Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-46818 — 针对ISPConfig <= 3.2.11中经过身份验证的PHP代码注入的概念验证漏洞利用程序，通过未清理的语言文件输入实现远程代码执行。部署一个命令网页后门以进行持续访问。 | Kitploit
工具/GitHubGitHub/engranaabubakar/cve-2023-46818
Payload生成漏洞分析代码分析漏洞利用ShellcodeWeb应用程序漏洞利用渗透测试
GitHubengranaabubakar/cve-2023-46818

CVE-2023-46818

针对ISPConfig <= 3.2.11中经过身份验证的PHP代码注入的概念验证漏洞利用程序，通过未清理的语言文件输入实现远程代码执行。部署一个命令网页后门以进行持续访问。

查看仓库
71年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2023-46818

ISPConfig - PHP代码注入PoC漏洞利用（Bash）

简介

ISPConfig 版本 <= 3.2.11 存在一个已验证的PHP代码注入漏洞，该漏洞通过 /admin/language_edit.php 端点中的 records[] 参数触发。恶意认证管理员可以利用此漏洞注入任意PHP代码，从而导致远程代码执行。该漏洞源于对动态生成的PHP代码中使用的语言文件输入处理不当，未进行充分的清理。


用法

root@kitploit:~
git clone https://github.com/engranaabubakar/CVE-2023-46818.git
cd CVE-2023-46818
chmod +x exploit.sh

./exploit.sh http://$IP admin admin

注意：此漏洞利用需要有效的ISPConfig管理员凭据，并会在 `/admin/sh.php` 路径下部署一个命令网页Shell。它提供一个类似终端的界面，用于在目标系统上持续执行命令。


致谢

研究者：Rana Abu Bakar
原始公告：https://karmainsecurity.com/KIS-2023-13

下载工具