CVE-2024-51378

ثغرة حقن الأوامر في CyberPanel - CVE-2024-51378 استغلال لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE قبل المصادقة في CyberPanel عبر حقن الأوامر المؤلف: Luka Petrovic refr4g تاريخ الإفصاح: أكتوبر 2024 نظرة عامة أداة استغلال لإثبات المفهوم PoC لثغرة حقن الأوامر CVE-2024-51378 في CyberPanel. تتيح هذه...

cyberpanel

🛠️ CyberPanel لوحة تحكم استضافة الويب مدعومة بـ OpenLiteSpeed، مصممة لتبسيط إدارة الاستضافة. 🔧 الميزات والخدمات 🔐 مستويات وصول مختلفة للمستخدمين عبر ACLs. 🌌 SSL تلقائي للمواقع الآمنة. 💻 خادم FTP لنقل الملفات. 🕒 خادم DNS خفيف الوزن PowerDNS. 🔐 phpMyAdmin لإدارة قواعد البيانات MariaDB. 📧 دعم البريد...

CyberPanel-RCE

CyberPanel-RCE استغلال لثغرة CyberPanel RCE الموجودة في الإصدار v2.3.6 مزيد من المعلومات متوفرة على مدونتي: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

CVE-2024-51567

Скрипт эксплойта CVE-2024-51567 CVE-2024-51567 — это Python-скрипт эксплойта proof-of-concept, PoC для CVE-2024-51567 , критической уязвимости внедрения команд, затрагивающей CyberPanel v2.3.6. Эта уязвимость, обнаруженная в конечной точке upgrademysqlstatus, позволяет удалённо выполнять команды...

CyberPanel 2.4.3-2.4.5 - AI Scanner Debug Disclosure

CyberPanel versions 2.4.3 through 2.4.5 expose unauthenticated AI Scanner debugging endpoints that disclose administrator usernames, API-key prefixes, scan identifiers, target domains, and account metadata. Unauthenticated attackers can enumerate panel administrators and recent scanner activity t...

CyberPanel - Command Injection

CyberPanel aka Cyber Panel before 2.3.5 allows Command Injection via completePath in the ProcessUtilities.outputExecutioner sink. There is /filemanager/upload aka File Manager upload unauthenticated remote code execution via shell metacharacters. id: CVE-2024-51568 info: name: CyberPanel - Comman...

cve-2024-51567-poc

cve-2024-51567-poc وصف مبسط نظرة عامة على الثغرة المعرف : CVE-2024-51567 النوع : حقن أوامر / تجاوز CSRF النطاق المتأثر : إصدارات CyberPanel 2.3.6 و 2.3.7 غير مُصلحة الوصف : في واجهة upgrademysqlstatus في CyberPanel، من خلال تجاوز حماية secMiddleware لطلبات POST، يمكن للمهاجم استغلال معامل...

CVE-2024-53376

CVE-2024-53376 حقن أوامر نظام التشغيل المُوثَّق في CyberPanel الأجهزة المتأثرة إصدارات CyberPanel الأقدم من 2.3.8 معرضة لحقن أوامر نظام التشغيل. لاستغلال الثغرة، يجب على المهاجم أولاً تسجيل الدخول إلى لوحة الويب. تم الاختبار على CyberPanel 2.3.7 التفاصيل الفنية يمكن للمهاجم استخدام طلب HTTP OPTIO...

CVE-2024-51378

CVE-2024-51378 — ملخص، تخفيف، وتوثيق مستودع آمن ⚠️ تحذير أخلاقي وقانوني جميع المواد في هذا المستودع مخصصة فقط للأغراض التعليمية، والبحث الأمني المشروع، والاختبار في البيئات التي تمتلكها أو لديك إذن صريح بها. لا تقم بتشغيل هذه الأدوات أو البرامج النصية ضد أنظمة أطراف ثالثة دون إذن. القيام بالاستغلا...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - إثبات المفهوم لحقن الأوامر في CyberPanel بيئة إثبات مفهوم وقالب Nuclei لاختبار CVE-2024-51568، وهي ثغرة حقن أوامر حرجة قبل المصادقة في CyberPanel. تفاصيل الثغرة CVE: CVE-2024-51568 الشدة: حرجة CVSS 9.8 النوع: حقن أوامر قبل المصادقة نقطة النهاية: /filemanager/upload المعامل:...

CyberPanel v2.3.6 Pre-Auth Remote Code Execution

upgrademysqlstatus in databases/views.py in CyberPanel aka Cyber Panel before 5b08cd6 allows remote attackers to bypass authentication and execute arbitrary commands via /dataBases/upgrademysqlstatus by bypassing secMiddleware which is only for a POST request and using shell metacharacters in the...

CyberPanel - Command Injection

CyberPanel contains a command injection vulnerability in the /ftp/getresetstatus and /dns/getresetstatus endpoints.The vulnerability exists due to improper validation of the 'statusfile' parameter, which is directly used in a shell command.The security middleware only validates POST requests,...

CVE-2026-41472-POC

CyberPanel من XSS إلى RCE CVE-2026-41472 تنفيذ تعليمات برمجية عن بُعد بنقرة واحدة في CyberPanel v2.4.3 عبر نقاط نهاية API دون مصادقة. نظرة عامة يربط هذا الاستغلال عدة نقاط ضعف معًا في ميزة AI Scanner في CyberPanel: 1. حقن قاعدة بيانات دون مصادقة يقبل /api/ai-scanner/callback بيانات عشوائية دون...

CVE-2024-51378

CVE-2024-51378 تحليل ثغرة CVE-2024-51378، سكربتات للبحث عن المضيفين المعرضين للخطر واستخدام الاستغلال في الوضع أحادي الخيط ومتعدد الخيوط باستخدام Python وnuclei. يُسمح باستخدام السكربتات فقط للأغراض التعليمية على المضيفين الاختباريين. 1-CVE-2024-51378.pdf - الملف الرئيسي مع وصف نصي لنتائج العمل...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 — CyberPanel AI Scanner: وصول غير مصادق للقراءة/الكتابة عبر واجهة برمجة التطبيقات قالب كشف بأداة Nuclei لثغرة CVE-2026-41473 التي تؤثر على إصدارات CyberPanel الأقدم من 2.4.4. الثغرة تكشف ميزة AI Scanner في CyberPanel عن نقطتي نهاية لواجهة برمجة التطبيقات دون أي مصادقة: نقطة النهاية...

CVE-2026-79304

CyberPanel 1.9.1 contains a path traversal vulnerability in the readFileContents method of the /filemanager/controller endpoint. An authenticated remote attacker with ownership of any configured domain can supply an arbitrary absolute or out-of-scope path in the fileName JSON property. Because...

CVE-2026-79306

CyberPanel v1.9.1 contains a path traversal vulnerability in the compress method exposed through the /filemanager/controller endpoint. An authenticated remote attacker with ownership of any configured domain can supply absolute or otherwise out-of-scope file paths in the listOfFiles JSON property...

PT-2026-97368

Name of the Vulnerable Software and Affected Versions CyberPanel version 1.9.1 Description An authenticated remote attacker with ownership of any configured domain can access files outside the intended directory. This occurs because the application validates the domainName but fails to canonicali...

PT-2026-97369

Name of the Vulnerable Software and Affected Versions CyberPanel version 1.9.1 Description A path traversal issue exists in the compress method exposed through the '/filemanager/controller' endpoint. An authenticated remote attacker who owns a configured domain can provide absolute or out-of-scop...

CVE-2026-79304

CyberPanel 1.9.1 contains a path traversal vulnerability in the readFileContents method of the /filemanager/controller endpoint. An authenticated remote attacker with ownership of any configured domain can supply an arbitrary absolute or out-of-scope path in the fileName JSON property. Because...