Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-46818 | Kitploit
ツール/GitHubGitHub/engranaabubakar/cve-2023-46818
ペイロード生成脆弱性分析コード分析エクスプロイトシェルコードウェブアプリケーション悪用ペネトレーションテスト
GitHubengranaabubakar/cve-2023-46818

CVE-2023-46818

リポジトリを見る
1年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-46818

ISPConfig - PHPコードインジェクション PoCエクスプロイト (Bash)

はじめに

ISPConfig バージョン <= 3.2.11 は、/admin/language_edit.php エンドポイントの records[] パラメータを介した認証済みPHPコードインジェクションの脆弱性の影響を受けます。悪意のある認証済み管理者ユーザーは、これを悪用して任意のPHPコードを注入し、リモートコード実行につなげることができます。この脆弱性は、動的に生成されるPHPコードで使用される言語ファイル入力をサニタイズせずに処理することに起因します。


使用方法

root@kitploit:~
git clone https://github.com/engranaabubakar/CVE-2023-46818.git
cd CVE-2023-46818
chmod +x exploit.sh

./exploit.sh http://$IP admin admin

注記: このエクスプロイトは、有効なISPConfig管理者資格情報を必要とし、`/admin/sh.php` でアクセス可能なコマンドWebシェルを展開します。ターゲットシステム上で継続的にコマンドを実行するためのターミナル風インターフェースを提供します。


クレジット

研究者: Rana Abu Bakar
オリジナルアドバイザリ: https://karmainsecurity.com/KIS-2023-13

ツールをダウンロード