CVE-2023-46818

ISPConfig - PHP कोड इंजेक्शन PoC एक्सप्लॉइट (Bash)

परिचय

ISPConfig के संस्करण <= 3.2.11, /admin/language_edit.php एंडपॉइंट में records[] पैरामीटर के माध्यम से एक प्रमाणित PHP कोड इंजेक्शन भेद्यता के लिए संवेदनशील हैं। एक दुर्भावनापूर्ण प्रमाणित व्यवस्थापक उपयोगकर्ता इसका उपयोग करके मनमाना PHP कोड इंजेक्ट कर सकता है, जिससे रिमोट कोड निष्पादन हो सकता है। यह भेद्यता गतिशील रूप से उत्पन्न PHP कोड में उपयोग की जाने वाली भाषा फ़ाइल इनपुट की असुरक्षित हैंडलिंग के कारण होती है।

उपयोग

git clone https://github.com/engranaabubakar/CVE-2023-46818.git
cd CVE-2023-46818
chmod +x exploit.sh

./exploit.sh http://$IP admin admin

नोट: इस एक्सप्लॉइट के लिए वैध ISPConfig व्यवस्थापक प्रमाण-पत्र आवश्यक हैं और यह `/admin/sh.php` पर सुलभ एक कमांड वेब शेल तैनात करेगा। यह लक्ष्य प्रणाली पर निरंतर कमांड निष्पादन के लिए एक टर्मिनल-जैसा इंटरफ़ेस प्रदान करता है।

क्रेडिट्स

शोधकर्ता: Rana Abu Bakar
मूल सलाह: https://karmainsecurity.com/KIS-2023-13