Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2019-15107 — Webmin 백도어를 통한 인증되지 않은 RCE (CVE-2019–15107) | Kitploit
도구/GitHubGitHub/bayazid-bit/cve-2019-15107
Payload GenerationVulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingCommand and Control
GitHubbayazid-bit/cve-2019-15107

CVE-2019-15107

Webmin 백도어를 통한 인증되지 않은 RCE (CVE-2019–15107)

저장소 보기
4개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
웹사이트

Webmin 백도어를 통한 인증되지 않은 RCE (CVE-2019–15107)

요약

CVE: CVE-2019–15107
영향받는 버전: Webmin <= 1.920
공격 벡터: 네트워크 (HTTPS)
영향: 인증되지 않은 원격 코드 실행 (Root)


설명

Webmin 1.890부터 1.920 버전에는 password_change.cgi 스크립트에 백도어가 포함되어 있습니다. old 매개변수는 검증 없이 셸 명령에 직접 전달되어 인증되지 않은 명령 주입을 허용합니다. 이 백도어는 SourceForge를 통해 배포된 Webmin 소스 코드에 삽입되었습니다. Webmin은 일반적으로 root 권한으로 실행되므로 이 익스플로잇은 root 권한으로 명령을 실행합니다.


이 익스플로잇 사용 방법

root@kitploit:~
python3 webmin-CVE-2019-15107.py <target-host> <target-port>

그러면 셸이 열립니다.

(참고: 1.900~1.920 버전에서는 백도어가 트리거되려면 “만료된 비밀번호 변경(expired password changing)” 기능이 활성화되어 있어야 합니다. 1.890 버전은 기본 구성에서 취약합니다).

도구 다운로드