CVE-2022-0824

高公開済み

webmin/webmin における不適切なアクセス制御によるリモートコード実行

プライマリ CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

97.0%

高 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

GitHub リポジトリ webmin/webmin の 1.990 より前における不適切なアクセス制御からリモートコード実行

Webmin-CVE-2022-0824-revshellエクスプロイト
認証後に動作するWebmin <=1.984向けリバースシェルエクスプロイトで、CVE-2022-0824のFile Manager権限昇格を利用します。CGIペイロードをダウンロードして実行し、root権限を獲得します。
WebminRCE-exploitエクスプロイト
CVE-2022-0824, CVE-2022-0829, File Manger 特権エクスプロイト
Webmin-CVE-2022-0824-Enhanced-Exploitエクスプロイト
Webmin CVE-2022-0824向けPythonエクスプロイト。デュアルモード対応：直接コマンド実行とリバースシェル。複数のペイロードタイプ、インテリジェントなファイル管理、認可されたセキュリティテスト向けの詳細なデバッグログを備えています。
golang-webmin-CVE-2022-0824-revshell

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。