
Проблема была обнаружена в ISPConfig до версии 3.2.11p1. Внедрение PHP-кода может быть выполнено в редакторе языковых файлов администратором, если включена опция admin_allow_langedit.

Обнаружена проблема в ISPConfig до версии 3.2.11p1. Администратор может осуществить внедрение PHP-кода в редакторе языковых файлов, если включена опция admin_allow_langedit.
❯ python3 CVE-2023-46818.py
Usage: python3 CVE-2023-46818.py <URL> <username> <password>
Poc of CVE-2023-46818 ISPConfig <= 3.2.11 - Code Injection Vulnerability by hunntr
Если вы нашли этот проект полезным или интересным, поддержите его, поставив ⭐ на репозиторий!