CVE-2024-32738 PoC — Cyber Power Systems PowerPanel Enterprise 安全漏洞

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2024/CVE-2024-32738.yaml

标题: Cyber Power Systems PowerPanel Enterprise 安全漏洞 (CVE-2024-32738)
Description:Cyber Power Systems PowerPanel Enterprise是Cyber Power Systems公司的一个旨在提供实时 PUE、PUE 趋势和总能源使用趋势的软件。 Cyber Power Systems PowerPanel Enterprise v2.8.3 版本之前存在安全漏洞，该漏洞源于 MCUDBHelper 模块的 query_ptask_lean 方法存在 SQL 注入漏洞。攻击者利用该漏洞可以泄露敏感信息。