CVE-2012-2982-エクスプロイトスクリプト

CVE-2012-2982 認証済み RCE 脆弱性（/file/show.cgi/bin エンドポイント）に対する簡潔でシンプルなエクスプロイトスクリプトです。

Webmin RCE エクスプロイト — CVE-2012-2982

このリポジトリは、Webmin <= 1.580 向けの Python 概念実証エクスプロイトを含んでおり、既知のリモートコード実行脆弱性を /file/show.cgi/bin/ エンドポイント経由で標的にします。

📌 説明

このエクスプロイトは、細工されたURLを介した認証なしのシェルコマンドインジェクションを悪用し、session_login.cgi および file/show.cgi/bin/ エンドポイントを利用します。ログイン認証情報が有効でターゲットが脆弱な場合、注入されたリバースシェルペイロードが実行されます。

⚙️ 必要条件

Python 3.x
requests ライブラリ
Netcat（リバースシェルリスナー用）

🚀 使用方法

エクスプロイトの実行:

python3 exploit.py

エクスプロイト実行前にリスナーを起動:

nc -lvnp <your-port>

🧠 注意事項

ペイロードはデフォルトで bash -i リバースシェルを使用します。
注入されたペイロードの末尾の | は正常な実行に不可欠です。
Webmin 1.580 でテスト済み。それ以前のバージョンでも動作する可能性があります。

🔒 免責事項

教育目的および許可されたテスト目的にのみ使用してください。このエクスプロイトの無許可使用は違法かつ非倫理的です。私はその責任を負いません。

CVE-2012-2982-Exploit-Script

人気