Bueno soy muy novato en esto así q fácil que meta la pata, pero de no ser así esto parece interesante. Traduzco todo al español así q puede q haya algo mal traducido. Usé el SSS (Shadow Sec Sca..) para hayar bugs en una web y este me parece muy gordo:

Una vulnerabilidad alejada potencial de la ejecución del comando se ha descubierto en el uso de Cpanel. Esta edición ocurre debido a la insuficiente limpieza de datos externamente provistos a la escritura que maneja el reajuste de contraseñas del usuario. Un hacker puede explotar este problema manipulando una respuesta maliciosa de la URI para el script afectado; el hacker puede sustituir los metacaracteres de la cáscara de la fuente y los comandos arbitrarios como valor para la variable afectada.



La prueba siguiente del concepto se ha dado:

http://www.example.com:2082/resetpass/?user=|">ls"|


El script a utilizar:

<A href="http://www.ejemplo.com/resetpass/?user=|">ls"|" target="_default">http://www.ejemplo.com/resetpass/?user=|">ls"|</A>


Parece ser que poniendo la Web víctima (www.ejemplo.com) y luego en user poniendo un nombre de algún usuario de esa Web si accedes con ese link (http://www.example.com:2082/resetpass/?user=|">ls"|) accedes como usuario registrado con ese nombre sin tener que meter la contraseña del usuario. Es de esto de lo que se trata este bug?, aún no he tenido tiempo de probarlo en la Web ejemplo, cuando pueda lo pruebo a ver q pasa.

Uff es que el problema es q yo estoy muy verde en esto, pero parece ser un bug potencialmente aprovechable. Como todavía no lo sé y para que sirve según lo que cuentas parece ser que resetea el password de la víctima (tú en ese caso parece que estás intentando resetear el password de la víctima llamada |">ls"|, pero se le puede poner cualquier nombre de un usuario de la Web y así resetear su password).

Luego quien sabe igual podemos registrarnos con su nombre pero con otro password y así ya habremos entrado como si fueramos la víctima en esa Web. Por ahí van los tiros creo yo.

Voy a probar en una Web donde estoy registrado y tiene esta vulnerabilidad a ver que es lo que sucede. Y os cuento.

Solo faltaria poder cambiar el mail del usuario para que te llegue al tuyo
Pero no creo que eso se pueda (o tal vez si) xq no he exo ningun tipo de pruebas con ese bug.

y también  otro bug en cpanel es:

www.victima.com/suspended.page/

poner suspended.page

y salen errores incluyendo el user del cpanel