漏洞描述
远程命令执行漏洞是指攻击者通过构造特定的请求，使得服务器端执行非预期的命令，从而可能导致未授权的数据访问、权限提升、服务中断等严重后果。这种漏洞通常由于应用程序对用户输入的验证不充分或者对外部命令调用缺乏必要的安全控制而产生。
CyberPanel filemanager/upload 远程命令执行漏洞
PoC代码
暂无相关漏洞推荐
- 飞致云 1Panel 未授权 设计缺陷漏洞
- 飞致云 1Panel 身份验证缺陷漏洞
- dpanel /api/common/user/login 默认口令漏洞
- dpanel /api/app/compose/get-from-uri 文件读取漏洞（CVE-2025-53363）
- Control Web Panel CWP 未授权 命令注入漏洞
- Pterodactyl Panel /locales/locale.json 信息泄露漏洞（CVE-2025-49132）
- 飞致云 1Panel 需授权 命令注入漏洞
- DPanel 硬编码漏洞（CVE-2025-30206）
- POC 1Panel 远程命令执行漏洞
- POC CVE-2012-4032: WebsitePanel before v1.2.2.1 - Open Redirect
- POC CVE-2018-18323: Centos Web Panel 0.9.8.480 - Local File Inclusion
- POC CVE-2021-3002: Seo Panel 4.8.0 - Cross-Site Scripting
- POC CVE-2021-31316: CentOS Web Panel - SQL Injection