CVE-2012-2982-نص استغلال

نص استغلال بسيط ومختصر لثغرة RCE المصادق عليها CVE-2012-2982 في نقطة النهاية /file/show.cgi/bin.

استغلال RCE في Webmin — CVE-2012-2982

يحتوي هذا المستودع على نص برهان المفهوم بلغة بايثون لثغرة Webmin <= 1.580، التي تستهدف ثغرة تنفيذ أوامر عن بعد معروفة عبر نقطة النهاية /file/show.cgi/bin/.

📌 الوصف

يستغل هذا النص حقن أوامر شل بدون مصادقة عبر عناوين URL مخصصة، مستفيدًا من نقاط النهاية session_login.cgi و file/show.cgi/bin/. إذا كانت بيانات تسجيل الدخول صحيحة وكان الهدف عرضة للثغرة، يتم تنفيذ حمولة شل عكسية محقونة.

⚙️ المتطلبات

• Python 3.x
• مكتبة requests
• Netcat (لمستمع الشل العكسي)

🚀 الاستخدام

تشغيل النص البرمجي:

python3 exploit.py

ابدأ مستمعًا قبل تشغيل النص:

nc -lvnp <your-port>

🧠 ملاحظات

• الحمولة الافتراضية هي شل عكسي bash -i.
• وجود | في نهاية الحمولة المحقونة أمر حاسم للتنفيذ الناجح.
• تم اختباره على Webmin 1.580. من المحتمل أن يعمل على الإصدارات السابقة.

🔒 إخلاء مسؤولية

للاستخدام التعليمي والاختبار المصرح به فقط. الاستخدام غير المصرح به لهذا النص البرمجي غير قانوني وغير أخلاقي. ولا أتحمل أي مسؤولية عنه.