漏洞描述
CentOS Web Panel（CWP）是Control Web Panel社区的一款免费的虚拟主机控制面板。Centos Web Panel 7v0.9.8.1147之前版本存在安全漏洞，该漏洞源于/login/index.php组件存在问题，允许未经身份验证的攻击者通过精心设计的HTTP请求执行任意系统命令。
CentOS Web Panel index.php 远程命令执行漏洞 (CVE-2022-44877)
PoC代码
暂无相关漏洞推荐
-
DPanel 硬编码漏洞（CVE-2025-30206） 无POC
2025-09-10 | DPanelDpanel 服务在默认配置下存在硬编码的 JWT 密钥，攻击者可通过分析源代码获取该密钥，进而生成有效的 JWT令牌。利用这些伪造的令牌，攻击者能够绕过认证机制，冒充特权用户获取主机的管理员权限，最... -
CVE-2022-44877: Centos Web Panel 7 Unauthenticated Remote Code POC
2025-09-01 | Centos Web Panel 7Shodan: http.title:"Login | Control WebPanel" Fofa: app="CWP-虚拟主机控制面板" -
CVE-2023-29489: cPanel - Cross-Site Scripting POC
2025-09-01 | cPanel介绍:在 11.109.9999.116 之前的 cPanel 中发现了一个问题。XSS 可以通过无效的网络调用 ID(也称为 SEC-669)出现在 cpsrvd 错误页面上。固定版本为 11.10... -
Webmin /package-updates/update.cgi 命令执行漏洞（CVE-2022-36446） 无POC
2025-09-05 | WebminWebmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。 Webmin 1.997之前的版本存在安全漏洞，该漏洞源于其software/apt-lib.pl组件缺少对U... -
CVE-2022-0342: Zyxel authentication bypass patch analysis POC
2025-09-01 | ZyxelAn authentication bypass vulnerability in the CGI program of Zyxel USG/ZyWALL series firmware versio...