CVE-2025-48703

🛡️ CVE-2025-48703 - cPanel 文件管理器中的远程代码执行 RCE 📌 描述 CVE-2025-48703 是 web 托管控制面板（例如 cPanel）的 filemanager 模块中的一个远程代码执行 RCE 漏洞。该漏洞源于 acc=changePerm 函数中的未消毒输入处理 ，允许攻击者通过 ttotal 参数注入并执行任意系统命令。 🧨 影响 该漏洞允许攻击者： 在目标服务器上执行任意命令。 建立反向 shell 以获取持久访问。 可能提升权限或横向移动。 ⚠️ 此攻击可以在最低权限认证下执行，或在某些配置下无需认证即可访问。 🚀 概念验证 PoC ✅...