MagnusSolution magnusbilling 6.x और 7.x में Command Injection भेद्यता दूरस्थ हमलावरों को बिना प्रमाणीकरण के HTTP अनुरोध के माध्यम से मनमाने कमांड चलाने की अनुमति देती है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
MagnusSolution magnusbilling 6.x और 7.x में Command Injection भेद्यता दूरस्थ हमलावरों को बिना प्रमाणीकरण के HTTP अनुरोध के माध्यम से मनमाने कमांड चलाने की अनुमति देती है।
modules/exploits/linux/http/magnusbilling_unauth_rce_cve_2023_30258.rb
http/cves/2023/CVE-2023-30258.yaml
CVE-2023-30258 (MagnusBilling RCE) का शोषण करने और fail2ban गलत कॉन्फ़िगरेशन के माध्यम से TryHackMe लैब पर विशेषाधिकार बढ़ाने का चरण-दर-चरण वॉकथ्रू। वेब एनुमरेशन, Metasploit शोषण, और लिनक्स विशेषाधिकार वृद्धि को प्रदर्शित करता है।
Magnus Billing v7.3.0 में अनधिकृत कमांड इंजेक्शन भेद्यता।
CVE-2023-30258 के लिए एक्सप्लॉइट: MagnusBilling 7.3.0 में icepay.php के अस्वच्छ 'democ' पैरामीटर के माध्यम से रिमोट कोड निष्पादन, जो कमांड इंजेक्शन और रिवर्स शेल को सक्षम करता है।
# CVE-2023-30258 के लिए स्वचालित Python एक्सप्लॉइट, Magnus Billing System v7 में एक कमांड इंजेक्शन। icepay.php पर निर्मित GET अनुरोध भेजकर मनमाने कमांड निष्पादित करता है और रिवर्स शेल स्थापित करता है।
Magnus Billing v7 के लिए एक्सप्लॉइट जो CVE-2023-30258 का फायदा उठाकर रूट विशेषाधिकार प्राप्त करता है, जिससे अनधिकृत पहुंच और सिस्टम से समझौता संभव होता है।
बिलिंग CTF मशीन_CVE-2023-30258_रिमोट कोड निष्पादन
CVE-2023-30258 के लिए शेल-आधारित एक्सप्लॉइट सेटअप, जो भेद्यता सत्यापन और पैठ परीक्षण के लिए तैयार-उपयोग प्रूफ-ऑफ-कॉन्सेप्ट प्रदान करता है।
CVE-2023-30258-RCE के लिए POC, n0o0b द्वारा
CodeSecLab · multiple · 11 अप्रैल 2025
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।