CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template — Proof-of-concept 环境及 Nuclei 模板，用于测试 CVE-2024-51568——CyberPanel 中的预认证命令注入漏洞，可实现具有 root 权限的远程代码执行。 | Kitploit

CVE-2024-51568 - CyberPanel 命令注入 PoC

一个用于测试 CVE-2024-51568（CyberPanel 中一个严重的未授权命令注入漏洞）的概念验证环境和 Nuclei 模板。

漏洞详情

CVE：CVE-2024-51568
严重性：严重（CVSS 9.8）
类型：未授权命令注入
端点：/filemanager/upload
参数：completePath
影响：以 root 权限远程执行代码

快速开始

1. 启动漏洞环境

cd docker/
docker-compose up -d --build

2. 验证 CyberPanel 是否运行

curl -I http://localhost:8090

3. 测试漏洞

nuclei -t template/cve-2024-51568.yaml -u http://localhost:8090

   ____  __  _______/ /__  (_)
  / __ \/ / / / ___/ / _ \/ /
 / / / / /_/ / /__/ /  __/ /
/_/ /_/\__,_/\___/_/\___/_/   v3.4.10

                projectdiscovery.io

[INF] nuclei-templates are not installed, installing...
[INF] Successfully installed nuclei-templates at /root/nuclei-templates
[WRN] Loading 1 unsigned templates for scan. Use with caution.
[INF] Current nuclei version: v3.4.10 (latest)
[INF] Current nuclei-templates version: v10.2.8 (latest)
[INF] New templates added in latest release: 114
[INF] Templates loaded for current scan: 1
[INF] Targets loaded for current scan: 1
[INF] Using Interactsh Server: oast.online
[CVE-2024-51568] [http] [critical] http://localhost:8090/filemanager/upload
[INF] Scan completed in 5.706766772s. 1 matches found.

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

最受欢迎

工作原理

漏洞原理

Nuclei 模板：

检测载荷

配置

CyberPanel 访问

参考

安全提示

免责声明