CVE-2024-51568

总结

# CyberPanel（又称 Cyber Panel）2.3.5 之前版本存在命令注入漏洞 CyberPanel（又称 Cyber Panel）2.3.5 之前版本允许通过 ProcessUtilities.outputExecutioner() 汇点中的 completePath 进行命令注入。存在 /filemanager/upload（即文件管理器上传）未授权远程代码执行漏洞，可利用 shell 元字符实现。

• CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-TemplatePoC

  Proof-of-concept 环境及 Nuclei 模板，用于测试 CVE-2024-51568——CyberPanel 中的预认证命令注入漏洞，可实现具有 root 权限的远程代码执行。