CentOS Web Panel 7 未认证 RCE 漏洞 CVE-2022-44877 的 PoC 公开

公开的 PoC 针对 CentOS Web Panel 7 的 CVE-2022-44877，影响 0.9.8.1147 之前版本，攻击者可通过 /login/index.php 的 login 参数注入命令实现未认证远程代码执行。材料给出了完整 POST 请求与 base64 编码的反弹 shell 载荷，并建议升级到 CWP7 当前版本。