Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2023-46818 — CVE-2023-46818 | PoC | ISPConfig 3.2.11p1 | Kitploit
Herramientas/GitHubGitHub/zs1n/cve-2023-46818
Generación de PayloadsAnálisis de VulnerabilidadesAnálisis de CódigoExplotaciónExplotación de Aplicaciones WebPruebas de Penetración
GitHubzs1n/cve-2023-46818

CVE-2023-46818

CVE-2023-46818 | PoC | ISPConfig 3.2.11p1

Ver Repositorio
11hace 10 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2023-46818 - Ejecución de Código PHP en ISPConfig | Exploit

Alta Ejecución Remota de Código en ISPConfig

Implementación del PoC.

Resumen

Las versiones de ISPConfig <= 3.2.11 son vulnerables a una vulnerabilidad de inyección de código PHP autenticada a través del parámetro records[] en el endpoint /admin/language_edit.php.

🛠 Desglose Técnico

Este endpoint no valida adecuadamente la entrada del usuario. Un atacante con credenciales válidas puede enviar una solicitud especialmente diseñada a la funcionalidad de edición de idiomas, inyectando código PHP que se escribe en un archivo en el servidor (comúnmente shell.php). Esto permite al atacante ejecutar comandos arbitrarios en el servidor, lo que potencialmente lleva a un compromiso total del sistema. Para mitigar esta vulnerabilidad, se recomienda aplicar las últimas actualizaciones de ISPConfig y restringir el acceso al panel de administración.

🔥 Endpoint Vulnerable

http://<target>/admin/language_edit.php — endpoint vulnerable de ISPConfig

🚀 Lanzando el Exploit

Descargar herramienta

Ejecuta el script de exploit CVE-2024-47533.py.

root@kitploit:~
python3 CVE-2023-46818.py -u <url> -U <username> -P <password>

💻 Acceso Remoto Exitoso al Shell

Tras una ejecución exitosa, la reverse shell se conectará de vuelta a la máquina, otorgando al atacante acceso remoto al servidor.