Exploit for phpipam_1.4.4

kitploit · 2026-08-26

Description

SQL injection in phpIPAM 1.4.4 via subnet parameter allows admin to read/write files.

Entry point

Parametersubnet · request body

Pathapp/admin/routing/edit-bgp-mapping-search.php

Authenticated SQL injection via the subnet parameter in edit-bgp-mapping-search.php during subnet search

Affected Phpipam versions

Phpipam= 1.4.4

All known vulnerabilities by product

CVSS 7.2 for CVE-2022-23046

7.2

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:HIGH

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

EPSS Score

25.2%higher than 97.8% of all CVEs

Updated 2026-08-29

Exploit Details

Modified:2026-08-26 21:01

Last Seen:2026-08-26 22:36

Reporter:KitPloit

Tags

phpIPAMSQL injectionfile readfile writesubnet parameterauthenticated admin

Other exploits for CVE-2022-23046

2026-08-29 KitPloitKITPLOIT

2026-08-26 KitPloitKITPLOIT

2026-08-26 KitPloitKITPLOIT

Exploit for SQL Injection in Phpipam

2022-05-23 bernauersGITHUB

Exploit for SQL Injection in Phpipam

2022-02-15 dnr6419GITHUB

PHPIPAM 1.4.4 - SQL injection (Authenticated) Exploit

2022-01-25 Rodolfo TavaresZDTPython

PHPIPAM 1.4.4 - SQLi (Authenticated)

2022-01-25 Rodolfo TavaresEXPLOITDBPython

PHPIPAM 1.4.4 SQL Injection

2022-01-25 Rodolfo TavaresPACKETSTORMPython

Exploit Code

MARKDOWN40 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HADRIAN3689-PHPIPAM_1.4.4
# CVE-2022-23046 phpIPAM 1.4.4 - SQL Injection

phpIPAM v1.4.4 erlaubt es einem authentifizierten Admin-Benutzer, SQL-Befehle in den Subnet-Parameter einzuschleusen, während über app/admin/routing/edit-bgp-mapping-search.php nach einem Subnet gesucht wird. Dieses Projekt gibt derzeit Datenbankinformationen und Host-Versionsinformationen aus. Es kann auch versuchen, Dateien zu lesen und auf dem Server zu schreiben.

## Erste Schritte

### Programm ausführen

  * Um zu prüfen, ob es anfällig ist.



root@kitploit:~
    
    
    python3 phpipam_1.4.4.py -t http://phpipam.com/ -u username -p password
    

  * Zum Testen des Dateilesens



root@kitploit:~
    
    
    python3 phpipam_1.4.4.py -t http://phpipam.com/ -u username -p password -f /etc/passwd
    

  * Zum Testen des Dateischreibens



root@kitploit:~
    
    
    python3 phpipam_1.4.4.py -t http://phpipam.com/ -u username -p password -w /var/www/html/cmd.php
    

## Hilfe