cve-2024-51567-poc

cve-2024-51567-poc 간단한 설명 취약점 개요 번호 : CVE-2024-51567 유형 : 명령 주입 / CSRF 우회 영향 범위 : CyberPanel 2.3.6 및 2.3.7 버전 패치되지 않음 설명 : CyberPanel의 upgrademysqlstatus 인터페이스에서 secMiddleware의 POST 요청 보호를 우회하여, 공격자는 statusfile 매개변수를 통해 명령을 주입하고 원격으로 실행할 수 있습니다. 특징 대상 서버의 CSRF 토큰 자동 획득 CSRF 보호를 우회하고 악성 요청 전송 단일 대...