CVE-2025-25347

CVE-2025-25347 概要 このツールは、タスク自動化管理のためのオープンソースプラットフォームであるQingLong PanelのCVE-2025-25347 脆弱性をテストするために使用されます。 この脆弱性はRemote Code Execution RCEを可能にします。パネルが特定のエンドポイントで適切な入力検証とアクセス制御を実装していないためです。その結果、有効な認証情報を持たない攻撃者が任意のシステムコマンドを実行でき、QingLongサーバーまたはコンテナの完全な乗っ取りにつながる可能性があります。 開発者: Ohang 謝辞: My Mentor CAC 目的...