CVE-2025-57460

CVE-2025-57460 説明: machsol machpanel 8.0.32におけるファイルアップロードの脆弱性により、攻撃者がウェブシェルを取得可能。 POC: https://controlpaneldomain/Client/SubmitTicket.aspx にアクセスし、ASPxウェブシェルをアップロードしてチケットを送信し、最後にファイルを開いてシェルを実行し、whoamiなどのコマンドを実行します。 発見者: Aljohara Abdulmohsen Alsubaie...