
CVE-2019-15107のPythonエクスプロイト。Webmin <= 1.920の未認証リモートコード実行を標的とし、攻撃者が制御するホストへのリバースシェルを提供します。
CVE-2019-15107 webmin <= webmin 1.920 の認証されていないリモートコード実行(RCE)を実装したPythonエクスプロイトです。
以下のように実行できます。
python exploit.py <host to attack> <port to nc to> <local ip>
Metasploitモジュール https://www.exploit-db.com/exploits/47230 に基づいています。
元のアドバイザリ: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html