CVE-2023-46818

ISPConfig - PHP 代码注入 PoC 漏洞利用（Bash）

CVE-2023-46818
ISPConfig 中的认证 PHP 代码注入
更多详情请参阅： 公告

CVE-2023-46818 PoC

简介

ISPConfig 版本 <= 3.2.11 存在一个已认证的 PHP 代码注入漏洞，该漏洞位于 /admin/language_edit.php 端点的 records[] 参数中。恶意且已认证的管理员用户可利用该漏洞注入任意 PHP 代码，从而实现远程代码执行。该漏洞是由于在动态生成的 PHP 代码中，对语言文件输入的处理未经净化所致。

使用方法

git clone https://github.com/rvizx/CVE-2023-46818
cd CVE-2023-46818
chmod +x exploit.sh
./exploit.sh <target> <username> <password>

致谢

研究员：Egidio Romano（又名 EgiX） | [n0b0d13s[at]gmail[dot]com]
原始公告：https://karmainsecurity.com/KIS-2023-13