Webadmin 1.580 RCE PoC (CVE-2012-2982)

इस रिपॉजिटरी में Webmin संस्करण 1.580 के लिए एक Python प्रूफ-ऑफ-कॉन्सेप्ट (PoC) एक्सप्लॉइट शामिल है, जो अनुचित इनपुट सैनिटाइज़ेशन के कारण रिमोट कमांड एक्ज़ीक्यूशन (RCE) के प्रति संवेदनशील है। यह भेद्यता file/show.cgi घटक में मौजूद है और फ़ाइल मैनेजर मॉड्यूल तक पहुँच रखने वाले प्रमाणित Webmin उपयोगकर्ता को रूट के रूप में मनमाने OS कमांड निष्पादित करने की अनुमति देती है।

यह PoC शैक्षिक और शोध उद्देश्यों के लिए विकसित किया गया था और इसे एक नियंत्रित प्रयोगशाला वातावरण (TryHackMe) में परीक्षण किया गया था।

---

⚠️ यह प्रोजेक्ट केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए है।

---

🛡️ भेद्यता विवरण

• उत्पाद: Webmin
• संस्करण: 1.580
• CVE: CVE-2012-2982
• भेद्यता प्रकार: प्रमाणित रिमोट कमांड एक्ज़ीक्यूशन
• प्रभाव: प्रमाणित उपयोगकर्ताओं को सर्वर पर मनमाने सिस्टम कमांड निष्पादित करने की अनुमति देता है

---

🛡️ भेद्यता का शोषण कैसे किया जाता है

• यह भेद्यता Webmin 1.580 के file/show.cgi घटक में अपर्याप्त इनपुट सत्यापन के कारण मौजूद है