Webadmin 1.580 RCE PoC (CVE-2012-2982)

يحتوي هذا المستودع على إثبات مفهوم (PoC) بلغة Python لاستغلال Webmin الإصدار 1.580، والذي يعاني من ثغرة تنفيذ الأوامر عن بُعد (RCE) بسبب عدم كفاية تنقية المدخلات. توجد الثغرة في المكوّن file/show.cgi وتسمح لمستخدم Webmin مُصادَق يملك صلاحية الوصول إلى وحدة إدارة الملفات بتنفيذ أوامر نظام تعسفية بصلاحيات الجذر (root).

طُوّر إثبات المفهوم هذا لأغراض تعليمية وبحثية وتم اختباره في بيئة مخبرية خاضعة للتحكم (TryHackMe).

---

⚠️ هذا المشروع مخصّص حصرًا للأغراض التعليمية واختبار الاختراق المصرّح به فقط.

---

🛡️ تفاصيل الثغرة

• المنتج: Webmin
• الإصدار: 1.580
• CVE: CVE-2012-2982
• نوع الثغرة: تنفيذ أوامر عن بُعد بعد المصادقة
• الأثر: تتيح للمستخدمين المصادَق عليهم تنفيذ أوامر نظام تعسفية على الخادم

---

🛡️ كيفية استغلال الثغرة

• توجد الثغرة بسبب عدم كفاية التحقق من المدخلات في المكوّن file/show.cgi في Webmin 1.580
• المدخلات التي يتحكم بها المستخدم تتم معالجتها بشكل غير صحيح عبر أوامر shell الخلفية
• الرموز الخاصة مثل رمز الأنبوب () لا يتم تطهيرها