CVE-2019-15107

https://www.cvedetails.com/cve/CVE-2019-15107/

تم اكتشاف مشكلة في Webmin <=1.920. تحتوي المعاملات "old" و "expire" في password_change.cgi على ثغرة حقن أوامر.

الاستخدام

1. قم بتشغيل مستمع على الصندوق الأحمر.

   rlwrap -cAr nc -lvp 1919

2. قم بتشغيل الاستغلال

   ./exploit.sh

3. سيُطلب منك المعاملات التالية:
   • عنوان IP للهدف
   • منفذ الهدف الذي يعمل عليه webmin (عادةً 10000)
   • منفذ المستمع المحلي
   • الواجهة المحلية التي يعمل عليها المستمع (eth0, tun0, إلخ)

اترك الأمر يعمل، سيتم استقبال غلاف عكسي على المستمع.

مثال

الترخيص

لا تتردد في استخدامها أو تعديلها متى وأينما تشاء.