cve-2024-51567-poc

cve-2024-51567-poc 简化描述 漏洞概述 编号 : CVE-2024-51567 类型 : 命令注入 / CSRF 绕过 影响范围 : CyberPanel 2.3.6 和 2.3.7 版本（未修复） 描述 : 在 CyberPanel 的 upgrademysqlstatus 接口中，通过绕过 secMiddleware 对 POST 请求的保护，攻击者可以利用 statusfile 参数注入命令并远程执行。 特点 自动获取目标服务器的 CSRF Token 绕过 CSRF 保护并发送恶意请求 支持单目标或多目标批量攻击 提供交互式命令执行功能 如缺少 CSRF Tok...