CVE-2019-15107

https://www.cvedetails.com/cve/CVE-2019-15107/

Webmin <=1.920에서 문제가 발견되었습니다. password_change.cgi의 "old" 및 "expire" 매개변수에 명령 주입 취약점이 존재합니다.

사용법

1. 빨간 박스에서 리스너를 시작합니다.

   rlwrap -cAr nc -lvp 1919

2. 익스플로잇을 실행합니다.

   ./exploit.sh

3. 인수가 요청됩니다:
   • 대상의 IP 주소
   • Webmin이 실행 중인 대상 포트 (보통 10000)
   • 로컬 리스너 포트
   • 리스너가 실행 중인 로컬 인터페이스 (eth0, tun0 등)

실행시키면 리스너에서 리버스 셸을 받게 됩니다.

예시

라이선스

원할 때 언제 어디서나 자유롭게 사용하거나 수정할 수 있습니다.