CVE-2023-46818

ISPConfig 3.2.11p1 이전 버전에서 문제가 발견되었습니다. admin_allow_langedit이 활성화된 경우 관리자가 언어 파일 편집기에서 PHP 코드를 삽입할 수 있습니다.

사용법

❯ python3 CVE-2023-46818.py
Usage: python3 CVE-2023-46818.py <URL> <username> <password>

Poc of CVE-2023-46818 ISPConfig <= 3.2.11 - Code Injection Vulnerability by hunntr

참고 자료

• https://nvd.nist.gov/vuln/detail/CVE-2023-46818
• https://www.ispconfig.org/blog/ispconfig-3-2-11p1-released
• https://seclists.org/fulldisclosure/2023/Dec/2

크레딧

이 프로젝트가 유용하거나 흥미로웠다면 저장소에 ⭐을 눌러 지원해 주세요!