CVE-2019-15107

https://www.cvedetails.com/cve/CVE-2019-15107/

Webmin <=1.920 に問題が発見されました。password_change.cgi のパラメータ "old" と "expire" には、コマンドインジェクションの脆弱性が含まれています。

使用方法

1. 赤いボックスでリスナーを起動します。

   rlwrap -cAr nc -lvp 1919

2. エクスプロイトを実行します。

   ./exploit.sh

3. 次の引数がプロンプトで求められます：
   • ターゲットのIPアドレス
   • webminが稼働しているターゲットのポート（通常は10000）
   • ローカルリスナーのポート
   • リスナーが稼働しているローカルインターフェース（eth0、tun0など）

実行を続けると、リスナー上でリバースシェルが受信されます。

例

ライセンス

いつでもどこでも自由に使用・変更できます。