北京赛克艾威科技有限公司 2026-09-09
cPanel & WHM 是全球 Web 主机行业最广泛使用的商业化主机控制面板软件，提供域名管理、邮箱、数据库、文件、备份等一站式网站托管管理功能。普通托管客户通过 cPanel 界面管理自己的托管账户，而主机提供商则通过 WHM 以 root 身份管理整台物理或虚拟服务器。cPanel & WHM 被全球数百万台服务器采用，支撑着数千万个网站的日常运行，是共享主机和分销主机生态的核心基础设施。 该漏洞源于 cPanel 的 EmailTrack（即"Track Delivery"邮件追踪功能，对应 cPanel \> Email \> Track Delivery，数据来源于 eximstats 数据库）对输入参数缺乏充分过滤，攻击者可注入恶意 SQL 语句。持有邮件相关权限的已认证 cPanel 账户（无需 WHM/root 管理员权限，任意普通邮件托管客户即可）可通过该 SQL 注入在服务器上创建任意文件，进而以 root 用户身份执行任意代码，完全控制服务器。在共享主机环境中，攻击者可借此读取同一服务器上所有租户的数据、篡改文件和数据库、安装恶意软件、窃取凭据并横向渗透至主机提供...
暂无