CVE-2023-30258: MagnusSolution magnusbilling 6.x および 7.x にはコマンドインジェクションの脆弱性が存在し、リモートの攻撃者が認証されていないHTTPリクエストを介して任意のコマンドを実行できる可能性があります。 | Kitploit

CVE-2023-30258

重大公開済み

MagnusSolution magnusbilling 6.x および 7.x にはコマンドインジェクションの脆弱性が存在し、リモートの攻撃者が認証されていないHTTPリクエストを介して任意のコマンドを実行できる可能性があります。

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

94.3%

高 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

THM-MagnusBilling-CVE-2023-30258-ExploitPoC
TryHackMeラボでCVE-2023-30258（MagnusBilling RCE）を悪用し、fail2banの設定ミスを利用して権限昇格するステップバイステップの解説。Web列挙、Metasploitエクスプロイト、Linux権限昇格を示す。
CVE-2023-30258-Magnus-Billing-v7-Command-Injection-PoCエクスプロイト
Magnus Billing v7.3.0 における認証なしのコマンドインジェクション脆弱性。
magnus_billing_7.3.0_RCE_CVE-2023-30258エクスプロイト
CVE-2023-30258のエクスプロイト：MagnusBilling 7.3.0のicepay.phpのサニタイズされていない'democ'パラメータを介したリモートコード実行で、コマンドインジェクションとリバースシェルを可能にします。

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。