CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7: внедрение команд PoC Неаутентифицированная уязвимость внедрения команд в Magnus Billing v7.3.0. GET-параметр democ в icepay.php передаётся напрямую в shell-функцию без санитизации, что позволяет выполнять произвольные команды от имени пользователя веб-сервера...

CVE-2023-30258-magnus-billing-v7-exploit

Magnus Billing System v7 익스플로잇 이 Python 스크립트는 Magnus Billing System v7의 명령 주입 취약점, 특히 /mbilling/lib/icepay/icepay.php에 위치한 icepay.php 스크립트에서의 익스플로잇을 자동화합니다. 이 익스플로잇은 democ 파라미터를 활용하여 대상 시스템에서 임의의 명령을 실행하고, 궁극적으로 공격자가 제어하는 시스템으로 리버스 셸을 설정합니다. 취약점 개요 이 취약점은 조작된 GET 요청을 통해 인증 없이 명령 주입을 허용합니다. 원래 개념...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 В Magnus Billing 7.3.0 обнаружена уязвимость удаленного выполнения кода в параметре "democ" ресурса "icepay.php", который позволяет экранировать запрос и выполнить нужную команду. УЯЗВИМЫЙ КОД root@kitploit: if isset$GET'democ' if strlen$GET'democ' 5 exec"touch...

Exploit for Command Injection in Magnussolution Magnusbilling

CVE-2023-30258 — Magnus Billing v7 Command Injection PoC...

Exploit for OS Command Injection in Magnussolution Magnusbilling

magnusbilling7.3.0RCECVE-2023-30258 There is a remote cod...

The vulnerability of the exec() function in the icepay.php script of the MagnusBilling VoIP system allows a hacker to execute arbitrary commands.

The vulnerability of the exec function in the icepay.php script of the MagnusBilling VoIP system is related to the failure to take measures to neutralize special elements used in the operating system’s commands when processing the democ parameter. Exploiting this vulnerability allows a remote...