CVE-2022-0824

HochVeröffentlicht

Unzureichende Zugriffskontrolle zur Remote-Code-Ausführung in webmin/webmin

Veröffentlicht: 02.03.2022
Aktualisiert: 02.08.2024
CNA zuweisen: @huntrdev
Beweise beobachtet: 09.03.2022

Primäres CVSS

8,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

97,0 %

Hoch · nächste 30 Tage

Perzentil: 99,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Unzureichende Zugriffskontrolle zur Remote-Codeausführung im GitHub-Repository webmin/webmin vor 1.990.

Quellen

Webmin-CVE-2022-0824-revshellExploit
Post-Authentifizierungs-Reverse-Shell-Exploit für Webmin <=1.984, der die File-Manager-Privilege-Escalation von CVE-2022-0824 ausnutzt. Lädt eine CGI-Payload herunter und führt sie aus, um Root-Zugriff zu erlangen.
WebminRCE-exploitExploit
CVE-2022-0824, CVE-2022-0829, Dateimanager-Privilegienexploit
Webmin-CVE-2022-0824-Enhanced-ExploitExploit
Python-Exploit für Webmin CVE-2022-0824 mit Unterstützung für zwei Modi: direkte Befehlsausführung und Reverse Shell. Bietet mehrere Payload-Typen, intelligentes Dateimanagement und detailliertes Debug-Logging für autorisierte Sicherheitstests.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.