CVE-2012-2982 استغلال (بايثون)

مرحبًا، أنا باحث أمني وهذا أول استغلال لي. Webmin 1.580 لديه RCE وهو أيضًا CVE-2012-2982

لاستخدام هذه الحمولة:

1. تحميل
2. افتح في محرر نصوص!
3. غيّر targetIP إلى عنوان هدفك
4. غيّر lhost إلى عنوان IP الخاص بك
5. غيّر lport إلى رقم المنفذ الذي سيعمل عليه المستمع
6. وأخيرًا {'page' : "%2F", 'user' : "user1", 'pass' : "1user"} هنا اسم المستخدم الافتراضي هو "user1" غيّره إلى اسمك الخاص، وكلمة المرور الافتراضية هي "1user" غيّرها إلى كلمة المرور الخاصة بك.
7. شغّل المستمع (nc -nlvp {lport})
8. شغّل الاستغلال (python mal.py)