Sploitus 利用聚合·· 5 小时前精选AI 评分78
CyberPanel CVE-2024-51567 命令注入漏洞 PoC 脚本公开
CVE-2024-51567 exploit
AI 导读
GitHub 项目 ajayalf/CVE-2024-51567 公开了针对 CyberPanel 的 Python PoC 脚本，利用 databases/views.py 中 upgrademysqlstatus 端点的命令注入，通过绕过仅过滤 POST 请求的 secMiddleware 并借助 statusfile 参数中的 shell 元字符实现远程命令执行。
为什么值得看
公开的 Python 脚本给出 CyberPanel 命令注入的完整复现流程，可用于自查暴露的 upgrademysqlstatus 端点。
来源：Sploitus 利用聚合 · sploitus.com