file/show.cgi en Webmin v1.590 y anteriores permite a usuarios remotos autenticados ejecutar código arbitrario a través de un carácter no válido en un...
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:PAlto · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
file/show.cgi en Webmin v1.590 y anteriores permite a usuarios remotos autenticados ejecutar código arbitrario a través de un carácter no válido en un nombre de ruta, como se demostró con | (pipe).
modules/exploits/unix/webapp/webmin_show_cgi_exec.rb
Explota CVE-2012-2982 en Webmin con un PoC en Rust que entrega una reverse shell TCP configurable y un listener Netcat opcional.
Exploit para CVE-2012-2982
Practica el scripting de POC en la sala intro de scripting de POC de Tryhackme (para Linux)
Un exploit replicado en Python para Webmin 1.580 /file/show.cgi Remote Code Execution
PoC en Python para la ejecución remota de comandos en Webmin 1.580 (CVE-2012-2982)
Exploit en Python para CVE-2012-2982
Exploit en Python para la ejecución remota de código en Webmin 1.580 (CVE-2012-2982) que genera una reverse shell hacia un listener especificado.
Exploit PoC para CVE-2012-2982 (Webmin RCE), con fines educativos.
Un script de exploit simple y conciso para la vulnerabilidad de ejecución remota de código (RCE) autenticada CVE-2012-2982 en el endpoint /file/show.cgi/bin.
Java exploit para CVE-2012-2982, empaquetado como un JAR ejecutable para activar la vulnerabilidad y verificar la explotación remota en objetivos afectados.
POC en Python para el CVE-2012-2982 mejorado del original por el usuario @OstojaOfficial
Exploit code para CVE-2012-2982, una vulnerabilidad de ejecución remota de código en Plixer Scrutinizer NetFlow y sFlow Analyzer.
Esto fue convertido desde un módulo de metasploit como ejercicio para el estudio de OSCP
Código de explotación para CVE-2012-2982, una vulnerabilidad de ejecución remota de código en Webmin 1.580. Proporciona explotación automatizada para pruebas de penetración y verificación de vulnerabilidades.
Script Python de PoC como ejercicio de tryhackme.
Exploit manual de ejecución remota de código (RCE) autenticado, no Metasploit, a través de la barra de URL del navegador para Webmin 1.580 (CVE-2012-2982)
Explotación de prueba de concepto para CVE-2012-2982, una vulnerabilidad de ejecución remota de comandos en /file/show.cgi. Demuestra RCE no autenticado para pruebas y validación de seguridad.
Metasploit · unix · 10 oct 2012
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.