
Webmin 1.580 /file/show.cgi 원격 코드 실행을 위한 Python 복제 익스플로잇
John Hammond | 2021년 9월 4일
searchsploit로 Webmin 1.580을 확인해 보니 레거시 Webmin 버전에 대한 /file/show.cgi 원격 코드 실행 공격용 Metasploit 모듈만 보였습니다.
이 코드는 Metasploit을 사용하지 않고 이를 Python으로 재현하려는 시도입니다.
CVE-2021-2982.py - 단일 명령을 실행할 수 있는 일회성 기능을 제공합니다.