171 matches found
CVE-2023-46818
CVE-2023-46818 ISPConfig 3.2.11p1 이전 버전에서 문제가 발견되었습니다. adminallowlangedit이 활성화된 경우 관리자가 언어 파일 편집기에서 PHP 코드를 삽입할 수 있습니다. 사용법 ❯ python3 CVE-2023-46818.py Usage: python3 CVE-2023-46818.py Poc of CVE-2023-46818 ISPConfig = 3.2.11 - Code Injection Vulnerability by hunntr 참고 자료...
CVE-2023-46818
Metasploit 모듈 Metasploit 모듈 use exploit/linux/http/ispconfiglanguageedit set RHOSTS target.com set USERNAME admin set PASSWORD password123 set LHOST 127.0.0.1 set LPORT 4444 exploit ISPConfig 3.2.11p1 이전 버전에서 문제가 발견되었습니다. adminallowlangedit이 활성화된 경우 관리자가 언어 파일 편집기에서 PHP 코드 인젝션을 수행할 수 있습니다...
CVE-2023-46818
CVE-2023-46818 ISPConfig - PHP 코드 인젝션 PoC 익스플로잇 Bash 소개 ISPConfig 버전 3.2.11 이하는 /admin/languageedit.php 엔드포인트의 records 매개변수를 통해 인증된 PHP 코드 인젝션 취약점에 취약합니다. 악의적인 인증된 관리자 사용자가 이를 악용하여 임의의 PHP 코드를 주입할 수 있으며, 이는 원격 코드 실행으로 이어집니다. 이 취약점은 동적으로 생성된 PHP 코드에 사용되는 언어 파일 입력의 무결 처리되지 않은 핸들링으로 인해 발생합니다. 사용법 gi...
CVE-2023-46818-python-exploit
CVE-2023-46818 익스플로잇 이것은 ispconfig 3.2.11 및 이전 버전에 영향을 미치는 취약점에 대한 원본 php 스크립트의 python 버전입니다. 원본 PHP 소스: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html 이 개념 증명은 교육 목적으로만 제공됩니다. 사용법 python exploit.py http://10.10.10.10/ adminuser passwd 취약점 설명 "records" POST...
CVE-2023-46818-Exploit
CVE-2023-46818-Exploit 이것은 CVE-2023-46818을 위한 제 익스플로잇입니다. 즐거운 해킹 되세요! 이 익스플로잇은 ISPConfig 버전 3.2.11 및 이전 버전의 PHP 코드 삽입 취약점을 악용하여 CVE-2023-46818에 설명된 공격을 자동화합니다. 유효한 자격 증명을 사용하여 ISPConfig 패널에 로그인하고, 취약한 languageedit.php 파일을 대상으로 하며, records 양식 필드를 남용하여 악성 PHP 코드를 주입합니다. 이 페이로드는 서버에 sh.php 파일을 작성하며,...
CVE-2023-46818
CVE-2023-46818 ISPConfig - PHP 코드 인젝션 PoC 익스플로잇 Bash CVE-2023-46818 ISPConfig의 인증된 PHP 코드 인젝션 자세한 내용: 권고 CVE-2023-46818 PoC 소개 ISPConfig 3.2.11 이하 버전은 /admin/languageedit.php 엔드포인트의 records 매개변수를 통한 인증된 PHP 코드 인젝션 취약점에 노출됩니다. 악의적인 인증 관리자 사용자는 이를 악용하여 임의의 PHP 코드를 주입하고 원격 코드 실행으로 이어지게 할 수 있습니다. 이...
CVE-2023-46818
CVE-2023-46818 Python 익스플로잇 🔥 설명 이 Python 익스플로잇 스크립트는 ISPConfig의 /admin/languageedit.php에 대한 records POST 파라미터에서 적절히 검증되지 않는 보안 취약점을 대상으로 합니다. 이를 통해 인증된 관리자가 임의의 PHP 코드를 주입하고 실행할 수 있습니다. ⚠️ 영향을 받는 버전 버전 3.2.11 및 이전 버전. ⚙️ 사용법 python3 CVE-2023-46818.py 💻 샘플 실행 ┌──motoh4ck3r㉿kali-/HTB/Linux/nocturnal...
CVE-2023-46818
CVE-2023-46818 - ISPConfig PHP 코드 실행 | 익스플로잇 ISPConfig의 고위험 원격 코드 실행 PoC 구현. 요약 ISPConfig 버전 /admin/languageedit.php — ISPConfig 취약 엔드포인트 🚀 익스플로잇 실행 익스플로잇 스크립트 CVE-2024-47533.py를 실행합니다. python3 CVE-2023-46818.py -u -U -P 💻 원격 셸 접근 성공 실행에 성공하면 리버스 셸이 머신에 다시 연결되어 공격자에게 서버에 대한 원격 접근 권한을 부여합니다...
ISPConfig - PHP Code Injection
An issue was discovered in ISPConfig before 3.2.11p1. PHP code injection can be achieved in the language file editor by an admin if adminallowlangedit is enabled. id: CVE-2023-46818 info: name: ISPConfig - PHP Code Injection author: non-things severity: high description: | An issue was discovered...
CVE-2026-61518
A flaw was found in ISPConfig. A remote API user with low-privilege permissions can exploit an authenticated SQL injection vulnerability in the Remote API. This occurs because the primaryid parameter is directly used in SQL queries without proper validation. An attacker can leverage this to delet...
CVE-2026-61518
ISPConfig contains an authenticated SQL injection vulnerability in the Remote API. The primaryid parameter passed to delete and update API methods is concatenated directly into SQL WHERE clauses without integer casting or parameterized query binding. The built-in SQL injection scanner does not...
CVE-2026-61518
ISPConfig contains an authenticated SQL injection vulnerability in its Remote API . The primary_id parameter passed to delete and update API methods is concatenated directly into SQL WHERE clauses without integer casting or parameterized query binding. The built-in SQL injection scanner does not ...
EUVD-2026-62663
ISPConfig contains an authenticated SQL injection vulnerability in the Remote API. The primaryid parameter passed to delete and update API methods is concatenated directly into SQL WHERE clauses without integer casting or parameterized query binding. The built-in SQL injection scanner does not...
CVE-2026-61518 ISPConfig Authenticated SQL Injection via Remote API primary_id Parameter
ISPConfig contains an authenticated SQL injection vulnerability in the Remote API. The primaryid parameter passed to delete and update API methods is concatenated directly into SQL WHERE clauses without integer casting or parameterized query binding. The built-in SQL injection scanner does not...
CVE-2026-61518 ISPConfig Authenticated SQL Injection via Remote API primary_id Parameter
ISPConfig contains an authenticated SQL injection vulnerability in the Remote API. The primaryid parameter passed to delete and update API methods is concatenated directly into SQL WHERE clauses without integer casting or parameterized query binding. The built-in SQL injection scanner does not...
CVE-2026-61518: Improper Neutralization of Special Elements used in an SQL Command
ISPConfig contains an authenticated SQL injection vulnerability in the Remote API. The primaryid parameter passed to delete and update API methods is concatenated directly into SQL WHERE clauses without integer casting or parameterized query binding. The built-in SQL injection scanner does not...
PT-2026-78543
Name of the Vulnerable Software and Affected Versions ISPConfig affected versions not specified Description An authenticated SQL injection exists in the Remote API. The primary id parameter used in delete and update API methods is concatenated directly into SQL WHERE clauses without integer casti...
CVE-2025-52206
ISPConfig 3.3.0 is vulnerable to Cross Site Scripting XSS via the system status webpage...