Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2022-36446-Webmin-Software-Package-Updates-RCE — Uno script Python per sfruttare CVE-2022-36446 Software Package Updates RCE (Authenticated) su Webmin < 1.997. | Kitploit
Strumenti/GitHubGitHub/p0dalirius/cve-2022-36446-webmin-software-package-updates-rce
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingCommand and ControlRed Teaming
GitHubp0dalirius/cve-2022-36446-webmin-software-package-updates-rce

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Uno script Python per sfruttare CVE-2022-36446 Software Package Updates RCE (Authenticated) su Webmin < 1.997.

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Vedi RepositorySito web
115321 anno faRevisionato da Kitploit

Uno script Python per sfruttare CVE-2022-36446 Software Package Updates RCE (Autenticato) su Webmin < 1.997.
GitHub release (latest by date) YouTube Channel Subscribers

Caratteristiche

  • Supporta HTTP e HTTPS (anche con certificati autofirmati con --insecure).
  • Esecuzione di un singolo comando con l'opzione --command.
  • Console interattiva con l'opzione --interactive.

Utilizzo

root@kitploit:~
$ ./CVE-2022-36446.py -h
CVE-2022-36446 - Webmin < 1.997 - Software Package Updates RCE (Authenticated) v1.1 - by Remi GASCOU (Podalirius)

usage: CVE-2022-36446.py [-h] -t TARGET [-k] -u USERNAME -p PASSWORD (-I | -C COMMAND) [-v]

CVE-2022-36446 - Webmin < 1.997 - Software Package Updates RCE (Authenticated)

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        URL to the webmin instance
  -k, --insecure
  -u USERNAME, --username USERNAME
                        Username to connect to the webmin.
  -p PASSWORD, --password PASSWORD
                        Password to connect to the webmin.
  -I, --interactive     Interactive console mode.
  -C COMMAND, --command COMMAND
                        Only execute the specified command.
  -v, --verbose         Verbose mode. (default: False)

Mitigazione

Aggiorna a Webmin >= 1.997.

Dimostrazione

https://user-images.githubusercontent.com/79218792/184222596-3878e169-92ec-4507-99b5-3fe2c1d39360.mp4

Contributi

Le pull request sono benvenute. Sentiti libero di aprire una issue se vuoi aggiungere altre funzionalità.

Riferimenti

  • Versione vulnerabile: https://github.com/webmin/webmin/releases/download/1.996/webmin_1.996_all.deb
  • https://github.com/webmin/webmin/commit/13f7bf9621a82d93f1e9dbd838d1e22020221bde
Scarica lo strumento