CVE-2023-46818

ISPConfig 3.2.11p1 以前で発見された問題です。admin_allow_langedit が有効な場合、管理者が言語ファイルエディタで PHP コードインジェクションを実行できます。

使用方法

❯ python3 CVE-2023-46818.py
Usage: python3 CVE-2023-46818.py <URL> <username> <password>

Poc of CVE-2023-46818 ISPConfig <= 3.2.11 - Code Injection Vulnerability by hunntr

参考

• https://nvd.nist.gov/vuln/detail/CVE-2023-46818
• https://www.ispconfig.org/blog/ispconfig-3-2-11p1-released
• https://seclists.org/fulldisclosure/2023/Dec/2

クレジット

このプロジェクトが役立つまたは興味深いと感じたら、リポジトリに ⭐ を付けてサポートを検討してください！