Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-46818-python-exploit — CVE-2023-46818 Exploit en Python para IPSConfig | Kitploit
Herramientas/GitHubGitHub/bipbopbup/cve-2023-46818-python-exploit
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAprendizaje y Educación
GitHubbipbopbup/cve-2023-46818-python-exploit

CVE-2023-46818-python-exploit

CVE-2023-46818 Exploit en Python para IPSConfig

Ver Repositorio

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
182hace 1 añoAún no revisado

Exploit de CVE-2023-46818

Esta es una versión en Python del script PHP original para la vulnerabilidad que afecta a ISPConfig 3.2.11 y versiones anteriores.

Código fuente PHP original: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html

Esta prueba de concepto tiene fines exclusivamente educativos.

Uso

root@kitploit:~
python exploit.py http://10.10.10.10/ adminuser passwd

Descripción de la vulnerabilidad

La entrada del usuario pasada a través del parámetro POST "records" a /admin/language_edit.php no se sanea adecuadamente antes de usarse para generar dinámicamente código PHP que será ejecutado por la aplicación. Esto puede ser explotado por usuarios administradores malintencionados para inyectar y ejecutar código PHP arbitrario en el servidor web.

Créditos

Créditos a Egidio Romano.

Descargar herramienta