
Webmin 1.580 /file/show.cgi リモートコード実行のためのPython複製エクスプロイト
John Hammond | 2021年9月4日
Webmin 1.580 の searchsploit を確認したところ、そのレガシーな Webmin バージョンに対する /file/show.cgi リモートコード実行攻撃の Metasploit モジュールしか見つかりませんでした。
このコードは、Metasploit を使用せずに Python でそれを再現しようとする試みです。
CVE-2021-2982.py - これは、単一のコマンドを実行するワンショット機能を提供します。