CVE-2024-44765 是一个存在于 MGT-COMMERCE GmbH CloudPanel 2.0.0 至 2.4.2 版本中的授权不当（访问控制配置错误）漏洞

1. 在每个文件夹中按照说明进行操作（此步骤应在本地完成）

2. 重置密码和访问权限

# 对于 root
$ sudo passwd root
# 而对于用户
$ getent passwd | grep -vE "nologin|false" | cut -d: -f1
$ sudo passwd <用户名>

3. 移除未授权访问

$ getent passwd | grep -vE "nologin|false" | cut -d: -f1
$ sudo userdel <用户名>

2. 将 /tmp/cloudpanel/ 上传到 /tmp/cloudpanel/

3. 运行 clp-update

你将在最后看到以下内容

CloudPanel has been updated to v2.5.0

现在你可以通过面板导出你的数据库和数据文件。

4. 遵循此处的安全建议 https://github.com/EagleTube/CloudPanel/blob/main/README.md

注意

• 任何地方提到 your new installation of cloudpanel (v2.5.0) 时，均假定你有一台新服务器，其规格与受感染的服务器相同，例如操作系统版本（如 Ubuntu 24.04 LTS）以及完全相同的新干净服务器，或者你可以通过运行 apt download cloudpanel 获取 .deb 文件，进入 cloudpanel-2.5.0-source/tmp/cloudpanel 并将其复制到 /tmp/cloudpanel，然后查看 此处，最后按照上述步骤2中的说明进行操作。

• 如果你的 CloudPanel 安装因 CVE-2024-44765 漏洞而受损，更新到最新版本的 CloudPanel 应该可以修补该漏洞，但你应该使用此处的工具 https://github.com/josephgodwinkimani/install-cloudpanel 或重新安装（推荐）。

• 由于此漏洞允许未经身份验证的远程攻击者利用该配置错误，可能导致任意代码执行、数据篡改或完全系统受损，最佳做法始终是从可信备份中恢复并从此点更新 CloudPanel 安装。

• 你可以先扫描你的服务器，然后再按照此仓库中的说明进行操作 https://pentest-tools.com/network-vulnerability-scanning/network-security-scanner-online