CVE-2023-46818 漏洞利用

这是影响 ispconfig 3.2.11 及之前版本的漏洞的原始 PHP 脚本的 Python 版本。

原始 PHP 源码：https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html

此概念验证仅用于教育目的。

使用

python exploit.py http://10.10.10.10/ adminuser passwd

漏洞描述

通过 "records" POST 参数传递给 /admin/language_edit.php 的用户输入在使用前未经适当清理，就被用于动态生成将由应用程序执行的 PHP 代码。恶意管理员用户可利用此漏洞在 Web 服务器上注入并执行任意 PHP 代码。

鸣谢

鸣谢 Egidio Romano。