CVE-2012-2982-Exploit-Script

Un script de exploit simple y breve para la vulnerabilidad RCE autenticada CVE-2012-2982 en el endpoint /file/show.cgi/bin.

Webmin RCE Exploit — CVE-2012-2982

Este repositorio contiene un proof-of-concept en Python para Webmin <= 1.580, dirigido a una vulnerabilidad conocida de ejecución remota de código a través del endpoint /file/show.cgi/bin/.

📌 Descripción

El exploit aprovecha la inyección de comandos shell no autenticada mediante URLs manipuladas, utilizando los endpoints session_login.cgi y file/show.cgi/bin/. Si las credenciales de acceso son válidas y el objetivo es vulnerable, se ejecuta una reverse shell inyectada.

⚙️ Requisitos

• Python 3.x
• Librería requests
• Netcat (para el listener de la reverse shell)

🚀 Uso

Ejecutar el exploit:

python3 exploit.py

Iniciar un listener ANTES de ejecutar el exploit:

nc -lvnp <tu-puerto>

🧠 Notas

• El payload por defecto es una reverse shell bash -i.
• Una | al final del payload inyectado es crítica para una ejecución exitosa.
• Probado contra Webmin 1.580. Probablemente funcione en versiones anteriores.

🔒 Aviso legal

Para uso educativo y pruebas autorizadas solamente. El uso no autorizado de este exploit es ilegal y poco ético. Por lo cual no asumo ninguna responsabilidad.