CVE-2021-32157

إمكانية بناء بيئة افتراضية لـ webmin قابلة للاستغلال كحاوية باستخدام docker

البناء

إذا حدث خطأ متعلق بالتحميل، يرجى التعليق على السطر 15 من ملف dockerfile وتشغيل السطر 14 من ملف dockerfile.

 docker build -t VulnWebmin .
 docker run --name VulnWebmin -d --rm -p 10000:10000 VulnWebmin

تسجيل الدخول

انتقل إلى http://[SERVER_IP]:10000
المعرف/كلمة المرور : root/123456

الاستغلال

لاستخدام سكربت الاستغلال، انتقل إلى الرابط

python3 eXploit.py

المرجع

https://github.com/Mesh3l911/CVE-2021-32157/blob/main/eXploit.py