CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Un script Python pour exploiter CVE-2022-36446 - Mises à jour de paquets logiciels RCE (Authentifié) sur Webmin < 1.997.

Fonctionnalités

• Prend en charge HTTP et HTTPS (même avec des certificats auto-signés avec --insecure).
• Exécution d'une seule commande avec l'option --command.
• Console interactive avec l'option --interactive.

Utilisation

$ ./CVE-2022-36446.py -h
CVE-2022-36446 - Webmin < 1.997 - Software Package Updates RCE (Authenticated) v1.1 - by Remi GASCOU (Podalirius)

usage: CVE-2022-36446.py [-h] -t TARGET [-k] -u USERNAME -p PASSWORD (-I | -C COMMAND) [-v]

CVE-2022-36446 - Webmin < 1.997 - Software Package Updates RCE (Authenticated)

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        URL to the webmin instance
  -k, --insecure
  -u USERNAME, --username USERNAME
                        Username to connect to the webmin.
  -p PASSWORD, --password PASSWORD
                        Password to connect to the webmin.
  -I, --interactive     Interactive console mode.
  -C COMMAND, --command COMMAND
                        Only execute the specified command.
  -v, --verbose         Verbose mode. (default: False)

Atténuation

Mettez à jour vers Webmin >= 1.997.

Démonstration

https://user-images.githubusercontent.com/79218792/184222596-3878e169-92ec-4507-99b5-3fe2c1d39360.mp4

Contribution

Les pull requests sont les bienvenues. N'hésitez pas à ouvrir une issue si vous souhaitez ajouter d'autres fonctionnalités.

Références

• Version vulnérable : https://github.com/webmin/webmin/releases/download/1.996/webmin_1.996_all.deb
• https://github.com/webmin/webmin/commit/13f7bf9621a82d93f1e9dbd838d1e22020221bde