CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE 描述 : 本仓库包含 CVE-2025-54769 的概念验证 PoC 利用代码，该漏洞存在于 lpar2rrd 中。 此漏洞通过滥用 /lpar2rrd-cgi/upgrade.sh 接口，可实现远程代码执行（RCE）和目录遍历。漏洞利用流程如下： 脚本生成 : 自动创建一个恶意 Perl CGI 载荷（users.pl），该载荷可执行任意 shell 命令（默认：whoami）。 载荷上传 : 使用 libcurl 将生成的脚本作为“升级包” POST 到易受攻击的接口，绕过基本的文件验证。 目录遍历 :...