Webadmin 1.580 RCE PoC (CVE-2012-2982)

이 저장소는 Webmin 버전 1.580에 대한 Python proof-of-concept (PoC) 익스플로잇을 포함합니다. 이 버전은 부적절한 입력 검증으로 인해 **원격 명령 실행 (RCE)**에 취약합니다. 취약점은 file/show.cgi 구성 요소에 존재하며, File Manager 모듈에 접근 권한이 있는 인증된 Webmin 사용자가 루트 권한으로 임의의 OS 명령을 실행할 수 있게 합니다.

이 PoC는 교육 및 연구 목적으로 개발되었으며 통제된 실험실 환경(TryHackMe)에서 테스트되었습니다.

⚠️ 이 프로젝트는 교육 목적 및 승인된 보안 테스트에만 엄격히 사용됩니다.

🛡️ 취약점 세부 정보

• 제품: Webmin
• 버전: 1.580
• CVE: CVE-2012-2982
• 취약점 유형: 인증된 원격 명령 실행
• 영향: 인증된 사용자가 서버에서 임의의 시스템 명령을 실행할 수 있음

🛡️ 취약점 악용 방법

• 취약점은 Webmin 1.580의 file/show.cgi 구성 요소에서 입력 검증 부족으로 인해 존재합니다.
• 사용자 제어 입력이 백엔드 셸 명령에 의해 부적절하게 처리됩니다.
• 파이프(|) 문자와 같은 특수 문자가 삭제되지 않습니다.
• 인증된 공격자가 임의의 셸 명령을 주입할 수 있습니다.
• 주입된 명령은 Webmin 프로세스(루트)의 권한으로 실행됩니다.

이 PoC에서:

• 조작된 URL이 show.cgi로 전송됩니다.
• 파이프 문자를 사용하여 의도된 파일 처리 로직을 우회합니다.
• 서버에서 임의의 시스템 명령이 실행됩니다.

익스플로잇 실행

Usage

# Usage:
# python3 webmin.py <target> -u <username> -p <password> -c "<command>"

# Example:
python3 webmin.py https://10.10.10.10:10000 -u admin -p admin123 -c "id"

🛡️ 크레딧

• 취약점 발견: CVE-2012-2982는 American InfoSec Group의 Weston Wagner에 의해 처음 발견되었습니다.
• 이 저장소는 독립적인 교육용 proof-of-concept 구현을 제공합니다.