Skip to content

Strumenti Exploits Blog

Strumenti Exploits Blog

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2019-15107: Vulnerabilità di iniezione di comandi in Webmin | Kitploit

Torniamo agli exploit

CVE-2019-15107

CriticoPubblicato

Vulnerabilità di iniezione di comandi in Webmin

Pubblicato: 16 ago 2019
Aggiornato: 6 ago 2026
Assegnazione CNA: mitre
Evidenza osservata: 12 ago 2019

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

99,8%

Alto · prossimi 30 giorni

Percentile: 100,0%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

È stato riscontrato un problema in Webmin <=1.920. Il parametro old in password_change.cgi contiene una vulnerabilità di iniezione di comandi.

Fonti

43

Webmin-CVE-2019-15107PoC
RCE per Webmin CVE-2019-15107
cve-2019-15107Exploit
Proof-of-concept exploit per CVE-2019-15107 (Webmin <= 1.920) che consente RCE non autenticata tramite command injection.
CVE-2019-15107Exploit
RCE non autenticata tramite backdoor di Webmin (CVE-2019–15107)
Modified-CVE-2019-15107

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.

Exploit

Exploit modificato per CVE-2019-15107 con un payload di reverse shell in Perl. Progettato per penetration testing della vulnerabilità dell'applicazione web target.

CVE-2019-15107Exploit

Exploit per CVE-2019-15107, una backdoor in Webmin versioni 1.882-1.921, che consente l'esecuzione remota di comandi non autenticata tramite richieste HTTP formulate.

CVE-2019-15107Exploit

Script Bash per sfruttare CVE-2019-15107 in Webmin senza Metasploit. Esegue comandi remoti su target vulnerabili senza dipendenze.

CVE-2019-15107-RCE-WebMinRilevamento

Script Python leggero che identifica le versioni di Webmin e segnala i server con versione 1.882 ≤ versione ≤ 1.920 come potenzialmente vulnerabili a CVE-2019-15107. Solo rilevamento, nessuno sfruttamento.

CVE-2019-15107Exploit

webmin <=1.920 - RCE tramite vulnerabilità di iniezione di comandi

CVE-2019-15107-ExploitExploit

Exploit per CVE-2019-15107 (Webmin 1.890-1.920) RCE senza credenziali scritto in PYTHON.

webmin_1.920Exploit

Exploit Python3 per CVE-2019-15107 Webmin 1.920 esecuzione remota di comandi non autenticata, che fornisce reverse shell o shell pseudo-interattive che eludono il firewall tramite mkfifo.

poc exploit per il backdoor di webmin (CVE-2019-15107 e CVE-2019-15231)

CVE-2019-15107Exploit

Exploit Python per CVE-2019-15107, una vulnerabilità di esecuzione remota di codice senza autenticazione in Webmin <=1.920 tramite l'endpoint password_change.cgi.

CVE-2019-15107PoC

Exploit PoC per CVE-2019-15107, una vulnerabilità di esecuzione remota di codice in Webmin 1.920 e versioni precedenti. Include configurazione di laboratorio basata su Docker, script exploit in curl e Python e indicazioni per la mitigazione.

CVE-2019-15107Exploit

Exploit Python per CVE-2019-15107 che mira all'esecuzione remota di codice non autenticata in Webmin <= 1.920. Fornisce una reverse shell all'host controllato dall'attaccante.

CVE-2019-15107Exploit

webmin o minisever RCE

CVE-2019-15107-ScannerScanner

CVE-2019-15107-Scanner è uno scanner basato su Python che rileva server Webmin (1.890 - 1.920) vulnerabili affetti da CVE-2019-15107, una vulnerabilità di esecuzione remota di codice (RCE) non autenticata nell'endpoint /password_change.cgi.

CVE-2019-15107-Webmin-RCE-PoCExploit

Un exploit proof-of-concept in Python per CVE-2019-15107 - una vulnerabilità di esecuzione remota di codice non autenticata nelle versioni di Webmin da 1.890 a 1.920.

CVE-2019-15107Exploit

Implementazione Python di un exploit di esecuzione remota di codice che mira a Webmin versioni 1.890-1.920 (CVE-2019-15107). Sfruttamento automatizzato con opzioni da riga di comando per test etici.

CVE-2019-15107Exploit

CVE-2019-15107 Webmin RCE non autenticata

CVE-2019-15107PoC

Exploit proof-of-concept per CVE-2019-15107, che fornisce una reverse shell tramite un payload Perl appositamente predisposto per test di penetrazione educativi.

CVE-2019-15107Exploit

Webmin <=1.920 RCE

Webmin_CVE-2019-15107Exploit

CVE-2019–15107 - RCE non autenticata Webmin <=1.920

CVE-2019-15107Exploit

CVE-2019-15107 Exploit per Webmin in C

cve-2019-15107-labPoC

Lab basato su Docker che dimostra CVE-2019-15107, la RCE non autenticata di Webmin, coprendo distribuzione, sfruttamento, rilevamento e correzione.

CVE-2019-15107Exploit

Sfrutta la CVE-2019-15107 in Webmin per l'esecuzione remota di comandi tramite uno script Python che accetta un URL di destinazione e un comando da eseguire.

Webmin_1.890-POCExploit

Exploit CVE-2019-15107

cve-2019-15107Exploit

CVE-2019-15107 Webmin RCE (non autenticato) exploit

WebminRCE-EXP-CVE-2019-15107-Exploit

Vulnerabilità di esecuzione remota di codice in Webmin

Project-Exploitation-of-Webmin-Authentication-VulnerabilityExploit

Obiettivo della ricerca: condurre un'analisi completa e lo sfruttamento riuscito di una vulnerabilità di Remote Code Execution (RCE) in Webmin versione 1.890 (CVE-2019-15107), ottenendo infine il pieno controllo del sistema target.

webmin_CVE-2019-15107Exploit

Exploit Python per CVE-2019-15107, una vulnerabilità di esecuzione remota di codice in Webmin. Fornisce sfruttamento automatizzato e accesso shell per test di penetrazione.

CVE-2019-15107_detectionScanner

Script per rilevare server Webmin vulnerabili all'iniezione di comandi CVE-2019-15107, consentendo una rapida identificazione dei target sfruttabili durante le valutazioni di sicurezza.

CVE-2019-15107Exploit

Informazioni sulla vulnerabilità CVE-2019-15107 di Webmin: ho costruito un server in proprio e documentato i risultati dell'attacco.

CVE-2019-15107PoC

Exploit per CVE-2019-15107 che mira a una vulnerabilità di esecuzione remota di codice in Webmin. Fornisce un proof-of-concept per penetration testing e validazione della vulnerabilità.

CVE-2019-15107Exploit

Exploit per CVE-2019-15107 che sfrutta l'esecuzione remota di codice non autenticata nelle versioni di Webmin 1.890 e precedenti. Fornisce una prova di concetto per test di penetrazione e validazione delle vulnerabilità.

webmin_docker_and_expExploit

Dockerfile per la riproduzione di CVE-2019-15107 (webmin RCE) incluse le versioni v1.890 e v1.920 con Exp per ogni versione.

CVE-2019-15107Exploit

Script di exploit per CVE-2019-15107 che mira a una vulnerabilità di esecuzione remota di codice nelle applicazioni web. Progettato per flussi di lavoro di penetration testing e valutazione della sicurezza.

CVE-2019-15107-EXPLOITPoC

Un exploit PoC per CVE-2019-15107 - Webmin Esecuzione remota di codice

CVE-2019-15107_webminRCEExploit

exploit RcE non autorizzato per webnin < 1.920

Make-and-BreakPoC

Costruita una macchina virtuale personalizzata, che esegue Ubuntu 18.04.1 e Webmin 1.810. Utilizzando CVE-2019-15107 per sfruttare una backdoor nella macchina Linux.

Versioni WebMin <= 1.920 [CVE-2019-15107] PoC RCE

CVE-2019-15107Exploit

CVE-2019-15107 Programma di test grafico

Webmin 1.920 - Unauthenticated Remote Code Execution (Metasploit)Exploit

AkkuS · linux · 12 ago 2019

Webmin 1.920 - Remote Code ExecutionExploit

Fernando A. Lagos B · linux · 19 ago 2019