CVE-2019-15107
ثغرة حقن الأوامر في Webmin
- تم النشر
- 16/08/2019
- محدث
- 06/08/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 12/08/2019
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 100.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تم اكتشاف ثغرة في Webmin <=1.920. تحتوي المعلمة old في password_change.cgi على ثغرة حقن أوامر.
المصادر
webmin/CVE-2019-15107
Webmin Pre-Auth Remote Code Execution (CVE-2019-15107)
Vulhub vulnerability labsالشروط المعلنة
- lab image version: vulhub/webmin:1.910(webmin/CVE-2019-15107/docker-compose.yml:services.web.image)
http/cves/2019/CVE-2019-15107.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)
modules/exploits/linux/http/webmin_backdoor.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Unix($.exploit_linux/http/webmin_backdoor.platform)
- verification: check_declared($.exploit_linux/http/webmin_backdoor.check)
RCE لـ Webmin CVE-2019-15107
- cve-2019-15107استغلال
إثبات مفهوم لاستغلال CVE-2019-15107 (Webmin <= 1.920) مما يتيح تنفيذ تعليمات برمجية عن بعد غير مصادق عليه من خلال حقن الأوامر.
- CVE-2019-15107استغلال
تنفيذ أكواد عن بُعد دون مصادقة عبر باب خلفي في Webmin (CVE-2019–15107)
- Modified-CVE-2019-15107استغلال
استغلال معدل لـ CVE-2019-15107 مع حمولة صدفة عكسية Perl. مصمم لاختبار الاختراق لثغرة تطبيق الويب المستهدفة.
- CVE-2019-15107استغلال
استغلال لثغرة CVE-2019-15107، وهي باب خلفي في إصدارات Webmin 1.882-1.921، تتيح تنفيذ أوامر عن بُعد غير مصادق عليه عبر طلبات HTTP مصممة.
- CVE-2019-15107استغلال
# سكربت Bash لاستغلال CVE-2019-15107 في Webmin بدون Metasploit ينفّذ أوامر عن بُعد على الأهداف الضعيفة دون أي تبعيات.
سكربت Python خفيف يبصم إصدارات Webmin ويضع علامة على الخوادم التي تعمل بإصدار 1.882 ≤ الإصدار ≤ 1.920 على أنها ضعيفة محتملة لـ CVE-2019-15107. للكشف فقط، بدون استغلال.
- CVE-2019-15107استغلال
webmin <=1.920 - ثغرة تنفيذ تعليمات برمجية عن بُعد عبر حقن الأوامر
- CVE-2019-15107-Exploitاستغلال
إكسبلويت لـ CVE-2019-15107 (Webmin 1.890-1.920) بدون بيانات اعتماد لتنفيذ أوامر عن بُعد (RCE)، مكتوب بلغة PYTHON.
- webmin_1.920استغلال
# استغلال Python3 لثغرة CVE-2019-15107 في Webmin 1.920 لتنفيذ أوامر عن بُعد دون مصادقة، مع توفير قذائف عكسية أو قذائف تفاعلية زائفة تتجاوز جدار الحماية عبر mkfifo.
- webminexPoC
إكسبلويت PoC لثغرة الباب الخلفي في Webmin (CVE-2019-15107 و CVE-2019-15231)
- CVE-2019-15107استغلال
استغلال بلغة Python لثغرة CVE-2019-15107، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد دون مصادقة في Webmin <=1.920 عبر نقطة النهاية password_change.cgi.
PoC exploit لـ CVE-2019-15107، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في Webmin 1.920 والإصدارات الأقدم. يتضمن إعداد مختبر قائم على Docker، ونصوص استغلالية بلغة curl وPython، وإرشادات التخفيف.
- CVE-2019-15107استغلال
# استغلال Python لـ CVE-2019-15107 يستهدف تنفيذ الأوامر عن بُعد غير المصادق عليه في Webmin <= 1.920. يوفر قشرة عكسية إلى مضيف يتحكم به المهاجم.
- CVE-2019-15107استغلال
webmin أو minisever ثغرة تنفيذ الأوامر عن بُعد (RCE)
- CVE-2019-15107-Scannerالماسح الضوئي
CVE-2019-15107-Scanner هو ماسح ضوئي مبني على Python يكتشف خوادم Webmin (1.890 - 1.920) المعرّضة للخطر والمتأثرة بثغرة CVE-2019-15107، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) بدون مصادقة في نقطة النهاية /password_change.cgi.
أداة استغلال برهان مفهوم بلغة بايثون لـ CVE-2019-15107 - ثغرة تنفيذ كود عن بُعد بدون مصادقة في إصدارات Webmin من 1.890 إلى 1.920.
- CVE-2019-15107استغلال
تنفيذ بلغة بايثون لاستغلال تنفيذ الأوامر عن بُعد يستهدف إصدارات Webmin 1.890-1.920 (CVE-2019-15107). استغلال آلي مع مفاتيح سطر الأوامر للاختبار الأخلاقي.
- CVE-2019-15107استغلال
CVE-2019-15107 Webmin ثغرة تنفيذ تعليمات برمجية عن بُعد دون مصادقة
استغلال إثبات المفهوم لـ CVE-2019-15107، يُقدم شل عكسية عبر حمولة Perl مصممة لاختبار الاختراق التعليمي.
- CVE-2019-15107استغلال
Webmin <=1.920 RCE
- Webmin_CVE-2019-15107استغلال
CVE-2019–15107 - ثغرة تنفيذ تعليمات برمجية عن بعد دون مصادقة في Webmin <=1.920
- CVE-2019-15107استغلال
استغلال CVE-2019-15107 لـ Webmin بلغة C
- CVE-2019-15107استغلال
يستغل CVE-2019-15107 في Webmin لتنفيذ الأوامر عن بعد عبر نص برمجي بلغة بايثون يقبل عنوان URL مستهدفًا وأمرًا للتشغيل.
- Webmin_1.890-POCاستغلال
استغلال CVE-2019-15107
مختبر قائم على Docker يوضح CVE-2019-15107، ثغرة تنفيذ الأوامر عن بُعد (RCE) غير المصادق عليها في Webmin، ويغطي النشر والاستغلال والكشف والمعالجة.
- cve-2019-15107استغلال
استغلال Webmin RCE CVE-2019-15107 (بدون مصادقة)
ثغرة تنفيذ التعليمات البرمجية عن بُعد في ويبمن
هدف البحث: إجراء تحليل شامل واستغلال ناجح لثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في Webmin الإصدار 1.890 (CVE-2019-15107)، والحصول في النهاية على السيطرة الكاملة على النظام المستهدف.
- webmin_CVE-2019-15107استغلال
استغلال Python لثغرة CVE-2019-15107، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في Webmin. يوفر استغلالًا آليًا والوصول إلى الصدفة لاختبار الاختراق.
- CVE-2019-15107_detectionالماسح الضوئي
# سكربت لاكتشاف خوادم Webmin المعرّضة لثغرة CVE-2019-15107 لحقن الأوامر، مما يتيح التحديد السريع للأهداف القابلة للاستغلال أثناء تقييمات الأمان.
- CVE-2019-15107استغلال
هذه معلومات حول ثغرة CVE-2019-15107 في Webmin، تتضمن بناء خادم مباشرةً وتسجيل نتائج الهجوم.
استغلال لـ CVE-2019-15107 يستهدف ثغرة تنفيذ التعليمات البرمجية عن بُعد في Webmin. يوفر إثبات مفهوم لاختبار الاختراق والتحقق من الثغرة.
- CVE-2019-15107استغلال
# استغلال CVE-2019-15107 استغلال لثغرة CVE-2019-15107 يستهدف تنفيذ الأكواد عن بُعد دون مصادقة في إصدارات Webmin 1.890 وما دونها. يوفر إثباتًا للمفهوم لاختبار الاختراق والتحقق من الثغرات الأمنية.
- webmin_docker_and_expاستغلال
ملفات Docker الخاصة بـ CVE-2019-15107 (ثغرة RCE في Webmin) لإعادة الإنتاج تشمل الإصدارين v1.890 و v1.920 مع Exp لكل إصدار.
- CVE-2019-15107استغلال
نص استغلال ثغرة CVE-2019-15107 يستهدف ثغرة تنفيذ أوامر عن بُعد في تطبيقات الويب. مصمم لاختبار الاختراق وسير عمل تقييم الأمان.
- CVE-2019-15107_webminRCEاستغلال
استغلال RcE غير مصرح به لـ webnin < 1.920
قمت ببناء جهاز افتراضي مخصص، يعمل بنظام Ubuntu 18.04.1 و Webmin 1.810. استخدام CVE-2019-15107 لاستغلال باب خلفي في جهاز Linux.
- MiniExploitPoC
إصدارات WebMin <= 1.920 [CVE-2019-15107] RCE PoC
- CVE-2019-15107استغلال
CVE-2019-15107 برنامج اختبار رسومي
AkkuS · linux · 12/08/2019
Fernando A. Lagos B · linux · 19/08/2019
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.