CVE-2019-9624

Webmin 1.9.0 の認証済み RCE

Webmin 1.900 認証済み RCE - CVE-2019-9624 エクスプロイト

1. 脆弱性の説明

CVE-2019-9624 は、Webmin バージョン 1.900 以前に存在する認証済みリモートコード実行（RCE）脆弱性です。管理ユーザーが shell または file モジュールを介して、root 権限で任意のシステムコマンドを実行できるようになります。

2. 技術的な実行フロー

ステップ 1: 認証とセッション管理

Webmin はカスタム認証ハンドラを使用します。自動ログインを成功させるには、以下が必要です:

• テスト用 Cookie: ブラウザの Cookie サポートを確認する Webmin のチェックを満たすため、testing=1 という Cookie を送信する必要があります。
• Referer ヘッダー: サーバーはクロスサイトリクエストフォージェリ（CSRF）を防ぐために Referer ヘッダーをチェックします。ヘッダーが期待される CGI パスと一致しない場合、ログインは拒否されます。
• SID（セッション ID）: 成功すると、サーバーは sid Cookie を発行します。これは以降のすべてのコマンドのベアラートークンとして機能します。