Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-46818 | Kitploit
Outils/GitHubGitHub/engranaabubakar/cve-2023-46818
Génération de PayloadsAnalyse des VulnérabilitésAnalyse de CodeExploitationShellcodeExploitation d'Applications WebTests d'Intrusion
GitHubengranaabubakar/cve-2023-46818

CVE-2023-46818

Voir le dépôt
il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2023-46818

ISPConfig - Exploit PoC d'injection de code PHP (Bash)

Introduction

ISPConfig versions <= 3.2.11 sont vulnérables à une injection de code PHP authentifiée via le paramètre records[] dans le point de terminaison /admin/language_edit.php. Un utilisateur admin authentifié malveillant peut exploiter cette faille pour injecter du code PHP arbitraire, conduisant à une exécution de code à distance. La vulnérabilité provient d'un traitement non assaini des entrées du fichier de langue utilisées dans du code PHP généré dynamiquement.


Utilisation

root@kitploit:~
git clone https://github.com/engranaabubakar/CVE-2023-46818.git
cd CVE-2023-46818
chmod +x exploit.sh

./exploit.sh http://$IP admin admin

Note : cet exploit nécessite des identifiants admin ISPConfig valides et déploiera un shell web de commande accessible sur `/admin/sh.php`. Il fournit une interface de type terminal pour l'exécution continue de commandes sur le système cible.


Crédits

Chercheur : Rana Abu Bakar
Avis original : https://karmainsecurity.com/KIS-2023-13

Télécharger l’outil