CVE-2019-15107 Python 익스플로잇

CVE-2019-15107 webmin <= webmin 1.920의 인증되지 않은 RCE를 위한 익스플로잇을 Python으로 구현했습니다.

시작하기

다음과 같이 실행할 수 있습니다

python exploit.py <host to attack> <port to nc to> <local ip>

감사의 글

Metasploit 모듈을 기반으로 함 (https://www.exploit-db.com/exploits/47230)

원본 권고: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html