Webmin prima della versione 1.290 e Usermin prima della versione 1.220 chiamano la funzione simplify_path prima di decodificare l'HTML, consentendo a utenti...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:NAlto · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Webmin prima della versione 1.290 e Usermin prima della versione 1.220 chiamano la funzione simplify_path prima di decodificare l'HTML, consentendo a utenti malintenzionati remoti di leggere file arbitrari, come dimostrato utilizzando sequenze "..%01", che aggirano la rimozione delle sequenze "../" prima che byte come "%01" vengano rimossi dal nome del file. NOTA: questo è un problema diverso da CVE-2006-3274.
Webmin < 1.290 / Usermin < 1.220 - Divulgazione arbitraria di file (Python3)
È uno strumento semplice per sfruttare local file include . vulnerabilità
Exploit Python per CVE-2006-3392, un path traversal in Webmin/Usermin che consente la lettura arbitraria di file, dimostrato recuperando /etc/shadow.
Webmin < 1.290 / Usermin < 1.220 - Divulgazione arbitraria di file
Questo piccolo script aiuta a evitare l'uso di MetaSploit (msfconsole) durante i pentest aziendali e gli esami simili a OSCP. La funzione grep inclusa ti aiuterà a ottenere solo le informazioni importanti.
Exploit per CVE-2006-3392: inclusione locale di file non autenticata in Webmin prima di 1.290 e Usermin prima di 1.220, che bypassa i filtri di path traversal utilizzando caratteri codificati.
Script Python per sfruttare la vulnerabilità di Webmin cve-2006-3392
Una serie di exploit e strumenti che ho scritto per le CVE accreditate a Marshall Whittaker/oxagast
joffer · multiple · 9 lug 2006
UmZ · multiple · 15 lug 2006
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.