CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP代码注入PoC漏洞利用（Bash） 简介 ISPConfig 版本 = 3.2.11 存在一个已验证的PHP代码注入漏洞，该漏洞通过 /admin/languageedit.php 端点中的 records 参数触发。恶意认证管理员可以利用此漏洞注入任意PHP代码，从而导致远程代码执行。该漏洞源于对动态生成的PHP代码中使用的语言文件输入处理不当，未进行充分的清理。 用法 git clone https://github.com/engranaabubakar/CVE-2023-46818.git cd CVE-2023-468...

CVE-2023-46818-python-exploit

CVE-2023-46818 漏洞利用 这是影响 ispconfig 3.2.11 及之前版本的漏洞的原始 PHP 脚本的 Python 版本。 原始 PHP 源码：https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html 此概念验证仅用于教育目的。 使用 python exploit.py http://10.10.10.10/ adminuser passwd 漏洞描述 通过 "records" POST 参数传递给 /admin/languageedit.php...

CVE-2023-46818

CVE-2023-46818 Python 漏洞利用脚本 🔥 描述 此 Python 漏洞利用脚本针对 ISPConfig 中 /admin/languageedit.php 的 records POST 参数存在的一个安全漏洞，该参数未正确清理。这允许已认证的管理员注入并执行任意 PHP 代码。 ⚠️ 受影响版本 版本 3.2.11 及更早版本。 ⚙️ 用法 python3 CVE-2023-46818.py 💻 示例运行 ┌──motoh4ck3r㉿kali-/HTB/Linux/nocturnal └─$ python3 CVE-2023-46818.py...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit 这是我自己为CVE-2023-46818编写的利用程序，快乐黑客！ 该利用程序自动化了CVE-2023-46818中描述的攻击，利用ISPConfig 3.2.11及更早版本中的PHP代码注入漏洞。它使用有效凭据登录ISPConfig面板，针对存在漏洞的languageedit.php文件，滥用records表单字段注入恶意PHP代码。该载荷在服务器上写入一个sh.php文件，作为轻量级Web Shell使用。部署后，它会启动一个交互式Shell，用户可在其中输入系统命令，PHP脚本在远程执行命令并将输出包裹在标记之间返回，便于解析。...

CVE-2023-46818

CVE-2023-46818 ISPConfig - Exploit PoC de inyección de código PHP Bash CVE-2023-46818 Inyección de código PHP autenticada en ISPConfig para más detalles: aviso CVE-2023-46818 PoC Introducción Las versiones ISPConfig Nota: Este exploit requiere credenciales válidas de administrador de ISPConfig y...

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP 代码执行 | 漏洞利用 ISPConfig 高危远程代码执行漏洞 PoC 实现。 摘要 ISPConfig 版本 /admin/languageedit.php — ISPConfig 漏洞端点 🚀 运行漏洞利用 运行漏洞利用脚本 CVE-2024-47533.py。 python3 CVE-2023-46818.py -u -U -P 💻 成功获取远程 Shell 访问 成功执行后，反向 shell 将回连到攻击者的机器，使攻击者获得对服务器的远程访问权限。...