CVE-2023-30258-magnus-billing-v7-exploit

Exploit del Sistema Magnus Billing v7 Este script de Python automatiza la explotación de una vulnerabilidad de inyección de comandos en Magnus Billing System v7, específicamente en el script icepay.php ubicado en /mbilling/lib/icepay/icepay.php. El exploit aprovecha el parámetro democ para ejecut...

CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoC

CVE-2023-30258 — Magnus Billing v7 Inyección de Comandos PoC Vulnerabilidad de inyección de comandos no autenticados en Magnus Billing v7.3.0. El parámetro GET democ en icepay.php se pasa directamente a una función de shell sin sanitización, permitiendo la ejecución arbitraria de comandos como el...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 Existe una vulnerabilidad de ejecución remota de código en magnus billing 7.3.0, en el parámetro "democ" del recurso "icepay.php", donde se puede escapar la consulta y ejecutar el comando deseado. CÓDIGO VULNERABLE root@kitploit: if isset$GET'democ' if...

Exploit for Command Injection in Magnussolution Magnusbilling

CVE-2023-30258 — Magnus Billing v7 Command Injection PoC...

Exploit for OS Command Injection in Magnussolution Magnusbilling

magnusbilling7.3.0RCECVE-2023-30258 There is a remote cod...

The vulnerability of the exec() function in the icepay.php script of the MagnusBilling VoIP system allows a hacker to execute arbitrary commands.

The vulnerability of the exec function in the icepay.php script of the MagnusBilling VoIP system is related to the failure to take measures to neutralize special elements used in the operating system’s commands when processing the democ parameter. Exploiting this vulnerability allows a remote...