CVE-2025-57460

CVE-2025-57460 الوصف: ثغرة رفع ملفات في machsol machpanel 8.0.32 تسمح للمهاجم بالحصول على ويب شيل. إثبات المفهوم: انتقل إلى https://controlpaneldomain/Client/SubmitTicket.aspx وقم برفع ويب شيل ASPx ثم أرسل التذكرة، وأخيرًا افتح الملف لتنفيذ الشل وتنفيذ الأوامر مثل whoami. اكتشفته Aljohara...