CVE-2025-57460

CVE-2025-57460 描述: machsol machpanel 8.0.32 中的文件上传漏洞允许攻击者获取 webshell。 POC: 导航到 https://controlpaneldomain/Client/SubmitTicket.aspx 上传 ASPx webshell，然后提交工单，最后打开该文件即可执行 Shell 并运行命令（如 whoami）。 发现者: Aljohara Abdulmohsen Alsubaie...