CVE-2025-XXXX：CloudPanel FastCGI PHP-FPM 权限提升漏洞利用

📌 描述

此概念验证（PoC）漏洞利用针对CloudPanel环境中的权限提升漏洞，其中clp用户具有**NOPASSWD sudo访问权限**，且**FastCGI (PHP-FPM)**配置不当或本地暴露。

通过利用不安全的FastCGI访问和执行PHP脚本的能力，此漏洞利用可以以**root权限执行任意命令**，直接执行或生成特权root shell。

⚠️ 此工具严格用于教育和授权的渗透测试。请勿在您不拥有或未经明确许可测试的系统上使用。

✨ 特性

• 🔧 通过PHP-FPM以root权限运行任意系统命令。
• 🐚 使用bash的setuid副本生成伪交互式root shell。
• 🔍 自动清理临时文件。
• ✅ 最小依赖（纯Python3）。

📜 技术概述

漏洞利用的工作原理如下：

1. 恶意PHP文件写入/tmp/.cmd.php，包含：

2. 向本地暴露的PHP-FPM服务（127.0.0.1:{PORT}）发送FastCGI请求。

3. 如果PHP-FPM进程以具有NOPASSWD sudo权限的用户（例如clp）运行，则命令以root权限运行。

4. 可选地，漏洞利用可以：

   • 将/bin/bash复制到临时位置。
   • 设置setuid位。
   • 生成UID 0的交互式shell。

⚙️ 用法

🔹 以root权限运行命令

1

python3 exploit.py --cmd 'id'

🔹 生成交互式root shell

1

python3 exploit.py --interactive

要求：Python3、/bin/bash和真实TTY。

🧪 示例

1
2
3

python3 exploit.py --cmd 'cat /etc/shadow'
python3 exploit.py --cmd 'whoami'
python3 exploit.py --interactive

可选参数：

📁 文件结构

🔒 要求

• Python 3.x
• 对以下系统的本地访问：
  • PHP-FPM可在本地端口访问。
  • FPM进程以具有无密码sudo访问权限的用户运行。
  • 可写的/tmp目录。

👤 作者

• Jhuanes Septinus (@jnx23)
  灵感来自Muhammad Aizat (EagleTube)

📜 免责声明

此工具仅用于教育和研究目的。
请勿在您不拥有或未经明确许可测试的系统上使用。
作者不对任何误用或造成的损害负责。

🪪 许可证

此项目根据MIT许可证授权。