Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
vestacp-config-eval-rce — Avviso di sicurezza: VestaCP <= 0.9.8-26 sink eval del parser di configurazione autenticato -> RCE come root (antenato di HestiaCP GHSA-w3mx/cr7q, mai divulgato per VestaCP) | Kitploit
Strumenti/GitHubGitHub/sysdopllc/vestacp-config-eval-rce
Escalation di PrivilegiAnalisi delle VulnerabilitàExploitSicurezza Web
GitHubsysdopllc/vestacp-config-eval-rce

vestacp-config-eval-rce

Avviso di sicurezza: VestaCP <= 0.9.8-26 sink eval del parser di configurazione autenticato -> RCE come root (antenato di HestiaCP GHSA-w3mx/cr7q, mai divulgato per VestaCP)

Vedi Repository

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
113 giorni faNon ancora revisionato

Sink eval del parser di configurazione di VestaCP → RCE come root (VESTACP-2026-001)

Avviso di sicurezza per il Vesta Control Panel originale (VestaCP) ≤ 0.9.8-26 (github.com/serghey-rodin/vesta, vestacp.com — non più mantenuto da settembre 2019): il parser di configurazione condiviso in func/main.sh valuta le righe KEY='value' controllabili dall'utente con eval all'interno di script v-* eseguiti come root — un utente autenticato del pannello può escalare fino a root completo sul nodo di hosting.

  • GHSA: GHSA-m2mc-xwq7-pw72
  • Gravità: Critica, CVSS 9.9 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)
  • Classe: CWE-78 / CWE-95

Si tratta della stessa classe di sink corretta nel fork mantenuto HestiaCP a luglio 2026 — CVE-2026-84981, CVE-2026-84984, CVE-2026-84979 — mai divulgata né corretta per il VestaCP originale, suo antenato. È inoltre distinta dalle precedenti CVE di VestaCP (CVE-2019-9859 livello PHP, catena LPE CVE-2021-30462/30463, iniezione sed CVE-2022-3967); si veda la sezione Prior art dell'avviso. Pubblicato per la base installata che esegue ancora VestaCP in produzione (ampiamente distribuito nei template VPS).

Contenuti

  • advisory/VESTACP-2026-001.md — avviso completo: sink interessati, percorso di sfruttamento, impatto, prior art, ambito, mitigazione, cronologia.
  • poc/poc-eval-sink.sh — proof of concept autocontenuta: simula il parsing eval vulnerabile su una riga di conf costruita ad hoc e mostra il parser rafforzato che la neutralizza. Esegue in una sandbox mktemp; non richiede un'installazione di VestaCP.
  • mitigation/non-eval-parser.sh — parse_object_kv_list sostitutivo
    • ricetta di porting per ogni sito eval.

Esecuzione del PoC

bash poc/poc-eval-sink.sh

Atteso: il parsing vulnerabile crea un file marcatore (iniezione eseguita); il parsing rafforzato lo lascia inerte (valore mantenuto letterale).

Segnalatore

Bryan Ramirez — SYSDOP LLC · [email protected]

Scoperto durante un audit di sicurezza difensivo di infrastruttura di hosting in produzione, agosto 2026. Divulgato a ottobre 2026.

Scarica lo strumento