CVE-2019-15107

https://www.cvedetails.com/cve/CVE-2019-15107/

Webmin <=1.920 में एक समस्या पाई गई। password_change.cgi में "old" और "expire" पैरामीटर में कमांड इंजेक्शन कमजोरी है।

उपयोग

1. लाल बॉक्स पर एक लिसनर शुरू करें।

   rlwrap -cAr nc -lvp 1919

2. एक्सप्लॉइट चलाएँ

   ./exploit.sh

3. तर्क मांगे जाएंगे:
   • लक्ष्य का IP पता
   • Webmin चलाने वाला लक्ष्य पोर्ट (आमतौर पर 10000)
   • स्थानीय लिसनर पोर्ट
   • स्थानीय इंटरफ़ेस जहाँ लिसनर चल रहा है (eth0, tun0, आदि)

इसे चलने दें, लिसनर पर एक रिवर्स शेल प्राप्त होता है।

उदाहरण

लाइसेंस

जब चाहें और जहाँ चाहें इसका उपयोग या संशोधन करने के लिए स्वतंत्र महसूस करें।