CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — 盲注 SQL 注入至远程代码执行 端口 2083 → userRes POST → INTO DUMPFILE → 端口 2031 WebShell → cwpsvc 🔴 漏洞概述 CVE-2026-57517 是 Control Web Panel CWP 版本 ≤ 0.9.8.1224 中存在的一个严重的未认证盲注 SQL 注入漏洞。用户面板端点的 userRes POST 参数在被拼接到 SQL 查询之前未经过滤。查询以 权限执行——该权限拥有全局 权限——从而允许攻击者通过 写入任意文件。...