Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2026-36239 — CVE-2026-36239 | RCE autenticato in PbootCMS ≤3.2.12 | Kitploit
Strumenti/GitHubGitHub/tazmidev/cve-2026-36239
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingRed TeamingSviluppo PayloadArchived
GitHubtazmidev/cve-2026-36239

CVE-2026-36239

CVE-2026-36239 | RCE autenticato in PbootCMS ≤3.2.12

Vedi Repository
213 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2026-36239

CVE-2026-36239: RCE autenticato nel backend di PbootCMS v3.2.12 (sitecopyright) Panoramica della vulnerabilità:
È stata identificata una vulnerabilità critica di esecuzione remota di codice (RCE) nella funzionalità sitecopyright dell'interfaccia di amministrazione backend di PbootCMS. Nello specifico, l'input non fidato inviato tramite il campo "Informazioni piè di pagina" non viene sufficientemente sanificato prima di essere elaborato e renderizzato sulle pagine frontend. Un amministratore autenticato—la cui sessione potrebbe essere compromessa o che potrebbe essere vittima di ingegneria sociale—può introdurre involontariamente codice PHP malevolo. Durante la renderizzazione della pagina frontend, questo codice viene eseguito nel contesto runtime del server, consentendo la compromissione totale del sistema.

Dettagli della vulnerabilità:

  • Componente vulnerabile: funzione decode_string() in /apps/home/controller/ParserController.php (riga 261)
  • Causa principale: deserializzazione e gestione dell'output non sicure—in particolare, l'applicazione sequenziale di stripcslashes() seguita da htmlspecialchars_decode() inverte efficacemente la codifica delle entità HTML e le sequenze di escape, ripristinando codice PHP eseguibile che viene poi direttamente inviato all'output del template senza validazione o sandboxing.
  • Contesto interessato: qualsiasi pagina frontend che utilizza il tag template .
{pboot:sitecopyright}

Flusso di sfruttamento:

  1. L'attaccante ottiene accesso autenticato al backend amministrativo (ad es., tramite riutilizzo di credenziali, hijacking di sessione o phishing).
  2. Naviga alla pagina di configurazione del sito (/admin.php?p=/Site/mod).
  3. Inietta un payload PHP malevolo nel campo “Informazioni piè di pagina”—ad esempio:
    <?php file_put_contents('shell.php', '<?php echo "vuln"; ?>');?>
  4. Invia e salva la configurazione.
  5. Attiva la pulizia della cache dei template (/admin.php?p=/Index/clearCache) per assicurarsi che il contenuto aggiornato venga analizzato.
  6. Visita qualsiasi pagina frontend contenente {pboot:sitecopyright}, causando l'esecuzione del payload iniettato e la scrittura di una web shell (shell.php) nella directory root del web.

Valutazione del rischio:
Questa vulnerabilità comporta gravi implicazioni per la sicurezza, tra cui, ma non solo:

  • Esecuzione arbitraria di codice remoto con i privilegi del processo del server web;
  • Compromissione totale dell'ambiente di hosting, inclusi movimento laterale ed escalation dei privilegi;
  • Accesso non autorizzato a database di backend, file di configurazione e altre risorse sensibili;
  • Distribuzione di backdoor persistenti e creazione di canali di comando e controllo a lungo termine.

Versioni interessate:

  • Confermato in PbootCMS v3.2.12.
  • Tutte le versioni che incorporano la funzione decode_string() per l'elaborazione del contenuto sitecopyright sono potenzialmente interessate, in particolare dove l'input dalle interfacce amministrative viene passato senza filtri attraverso questa routine.
Scarica lo strumento