CVE-2023-46818

ISPConfig - Exploit PoC d'injection de code PHP (Bash)

CVE-2023-46818
Injection de code PHP authentifiée dans ISPConfig
pour plus de détails : avis

CVE-2023-46818 PoC

Introduction

Les versions d'ISPConfig <= 3.2.11 sont vulnérables à une injection de code PHP authentifiée via le paramètre records[] dans l'endpoint /admin/language_edit.php. Un utilisateur administrateur authentifié malveillant peut l'exploiter pour injecter du code PHP arbitraire, conduisant à une exécution de code à distance. La vulnérabilité provient d'un traitement non assaini des entrées du fichier de langue utilisées dans du code PHP généré dynamiquement.

Utilisation

git clone https://github.com/rvizx/CVE-2023-46818
cd CVE-2023-46818
chmod +x exploit.sh
./exploit.sh <target> <username> <password>

Remarque : Cet exploit nécessite des identifiants administrateur ISPConfig valides et déploiera un webshell d'exécution de commandes accessible à `/admin/sh.php`. Il fournit une interface de type terminal pour l'exécution continue de commandes sur le système cible.

CVE-2023-46818

Populaires

Crédits