Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2023-46818 — CVE-2023-46818 - ISPConfig PHP 코드 인젝션 PoC 익스플로잇 (Bash) | Kitploit
도구/GitHubGitHub/rvzsec/cve-2023-46818
Vulnerability AnalysisCode AnalysisExploitationWeb Application ExploitationPenetration TestingPayload Development
GitHubrvzsec/cve-2023-46818

CVE-2023-46818

CVE-2023-46818 - ISPConfig PHP 코드 인젝션 PoC 익스플로잇 (Bash)

저장소 보기
41년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2023-46818

ISPConfig - PHP 코드 인젝션 PoC 익스플로잇 (Bash)



langfile-injection

CVE-2023-46818
ISPConfig의 인증된 PHP 코드 인젝션
자세한 내용: 권고

CVE-2023-46818 PoC

소개

ISPConfig 3.2.11 이하 버전은 /admin/language_edit.php 엔드포인트의 records[] 매개변수를 통한 인증된 PHP 코드 인젝션 취약점에 노출됩니다. 악의적인 인증 관리자 사용자는 이를 악용하여 임의의 PHP 코드를 주입하고 원격 코드 실행으로 이어지게 할 수 있습니다. 이 취약점은 동적으로 생성되는 PHP 코드에 사용되는 언어 파일 입력값을 정화(sanitize)하지 않고 처리하기 때문에 발생합니다.


사용법

root@kitploit:~
git clone https://github.com/rvizx/CVE-2023-46818
cd CVE-2023-46818
chmod +x exploit.sh
./exploit.sh <target> <username> <password>

참고: 이 익스플로잇은 유효한 ISPConfig 관리자 자격 증명이 필요하며 `/admin/sh.php`에서 접근할 수 있는 명령 실행 웹 셸을 배포합니다. 대상 시스템에서 지속적인 명령 실행을 위한 터미널 형태의 인터페이스를 제공합니다.


크레딧

연구자: Egidio Romano (일명 EgiX) | [n0b0d13s[at]gmail[dot]com]
원본 권고: https://karmainsecurity.com/KIS-2023-13

도구 다운로드