Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2022-36446-Webmin-Software-Package-Updates-RCE — نص Python لاستغلال CVE-2022-36446 ثغرة تحديث حزمة البرامج RCE (مصادق عليه) في Webmin < 1.997. | Kitploit
أدوات/GitHubGitHub/p0dalirius/cve-2022-36446-webmin-software-package-updates-rce
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقالقيادة والسيطرةالفريق الأحمر
GitHubp0dalirius/cve-2022-36446-webmin-software-package-updates-rce

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

نص Python لاستغلال CVE-2022-36446 ثغرة تحديث حزمة البرامج RCE (مصادق عليه) في Webmin < 1.997.

عرض المستودعالموقع الإلكتروني
115322منذ سنة واحدةتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

سكربت بايثون لاستغلال CVE-2022-36446 لتحديثات حزم البرامج عن بُعد (مصادق عليه) على Webmin < 1.997.
GitHub release (latest by date) YouTube Channel Subscribers

الميزات

  • يدعم HTTP و HTTPS (حتى مع الشهادات ذاتية التوقيع باستخدام --insecure).
  • تنفيذ أمر واحد باستخدام خيار --command.
  • وحدة تحكم تفاعلية باستخدام خيار --interactive.

الاستخدام

root@kitploit:~
$ ./CVE-2022-36446.py -h
CVE-2022-36446 - Webmin < 1.997 - Software Package Updates RCE (Authenticated) v1.1 - by Remi GASCOU (Podalirius)

usage: CVE-2022-36446.py [-h] -t TARGET [-k] -u USERNAME -p PASSWORD (-I | -C COMMAND) [-v]

CVE-2022-36446 - Webmin < 1.997 - Software Package Updates RCE (Authenticated)

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        URL to the webmin instance
  -k, --insecure
  -u USERNAME, --username USERNAME
                        Username to connect to the webmin.
  -p PASSWORD, --password PASSWORD
                        Password to connect to the webmin.
  -I, --interactive     Interactive console mode.
  -C COMMAND, --command COMMAND
                        Only execute the specified command.
  -v, --verbose         Verbose mode. (default: False)

التخفيف

قم بالتحديث إلى Webmin >= 1.997.

العرض التوضيحي

https://user-images.githubusercontent.com/79218792/184222596-3878e169-92ec-4507-99b5-3fe2c1d39360.mp4

المساهمة

نرحب بطلبات السحب (Pull requests). لا تتردد في فتح مشكلة (issue) إذا كنت ترغب في إضافة ميزات أخرى.

المراجع

  • الإصدار الضعيف: https://github.com/webmin/webmin/releases/download/1.996/webmin_1.996_all.deb
  • https://github.com/webmin/webmin/commit/13f7bf9621a82d93f1e9dbd838d1e22020221bde
تنزيل الأداة