跳到正文
热点事件持续更新

CyberPanel命令注入漏洞PoC脚本公开

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

GitHub 项目 ajayalf/CVE-2024-51567 公开了针对 CyberPanel 的 Python PoC 利用脚本。该脚本利用 databases/views.py 中 upgrademysqlstatus 端点的命令注入，通过绕过仅过滤 POST 请求的 secMiddleware，并在 statusfile 参数中注入 shell 元字符，实现远程命令执行。 据该脚本说明，漏洞影响 CyberPanel v2.3.6 及 commit 5b08cd6 之前的版本。

AI 根据报道生成 · 1 小时前更新

最新进展10月24日 08:31
CyberPanel CVE-2024-51567 命令注入漏洞 PoC 脚本公开

报道时间线

沿着报道，了解事件的不同侧面。

10月24日
  1. Sploitus 利用聚合精选
    CyberPanel CVE-2024-51567 命令注入漏洞 PoC 脚本公开

    GitHub 项目 ajayalf/CVE-2024-51567 公开了针对 CyberPanel 的 Python PoC 脚本，利用 databases/views.py 中 upgrademysqlstatus 端点的命令注入，通过绕过仅过滤 POST 请求的 secMiddleware 并借助 statusfile 参数中的 shell 元字符实现远程命令执行。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。