CVE-2012-2982 Exploit (python)

Bonjour, je suis chercheur en sécurité et c'est mon premier exploit. Webmin 1.580 possède une RCE qui est également CVE-2012-2982

Pour utiliser ce payload:

1. télécharger
2. Ouvrir dans un éditeur de texte !
3. remplacer targetIP par votre cible
4. remplacer lhost par votre propre IP
5. remplacer lport par le numéro de port sur lequel le listener écoutera
6. Et enfin {'page' : "%2F", 'user' : "user1", 'pass' : "1user"} ici le nom d'utilisateur par défaut est "user1", remplacez-le par le vôtre et "1user" est le mot de passe par défaut, remplacez-le par le vôtre.
7. lancer le listener (nc -nlvp {lport})
8. lancer l'exploit (python mal.py)