CVE-2023-46818 익스플로잇

이것은 ispconfig 3.2.11 및 이전 버전에 영향을 미치는 취약점에 대한 원본 php 스크립트의 python 버전입니다.

원본 PHP 소스: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html

이 개념 증명은 교육 목적으로만 제공됩니다.

사용법

python exploit.py http://10.10.10.10/ adminuser passwd

취약점 설명

"records" POST 매개변수를 통해 /admin/language_edit.php로 전달되는 사용자 입력은 애플리케이션에 의해 실행될 PHP 코드를 동적으로 생성하는 데 사용되기 전에 제대로 필터링되지 않습니다. 악의적인 관리자 사용자는 이를 악용하여 웹 서버에서 임의의 PHP 코드를 주입하고 실행할 수 있습니다.

크레딧

Egidio Romano에게 크레딧을 표합니다.