cve-2024-51567-poc

cve-2024-51567-poc 簡易説明 脆弱性の概要 ID : CVE-2024-51567 種別 : コマンドインジェクション / CSRF バイパス 影響範囲 : CyberPanel 2.3.6 および 2.3.7 バージョン（未修正） 説明 : CyberPanel の upgrademysqlstatus インターフェースにおいて、secMiddleware による POST リクエスト保護をバイパスすることで、攻撃者は statusfile パラメータを利用してコマンドを注入し、リモートで実行できます。 特徴 ターゲットサーバーの CSRF トークンを自動取得 CSR...