1Panel 前台面板SQL注入导致RCE漏洞

日期: 2024-07-19 | 影响软件: Panel | POC: 否

漏洞描述

1Panel 的前台面板存在一个严重的SQL注入漏洞，攻击者可以通过构造特定的SQL语句，在未经授权的情况下访问并修改数据库。该漏洞存在于用户代理（User-Agent）头的处理上，攻击者可以通过注入恶意SQL语句绕过认证，获取管理员权限，并进一步利用这些权限执行任意代码，最终实现远程代码执行（RCE）。此漏洞严重威胁系统的安全性和数据完整性，可能导致敏感数据泄露、篡改或删除，影响系统的正常运行。

PoC代码

暂无

相关漏洞推荐