p0dalirius/cve-2022-36446-webmin-software-package-updates-rceWebmin < 1.997에서 소프트웨어 패키지 업데이트 RCE (인증 필요) 취약점 CVE-2022-36446을 익스플로잇하는 Python 스크립트
Webmin < 1.997에서 CVE-2022-36446 소프트웨어 패키지 업데이트 RCE (인증 필요)를 악용하는 Python 스크립트입니다.
--insecure 옵션 사용).--command 옵션으로 단일 명령 실행.--interactive 옵션으로 대화형 콘솔.$ ./CVE-2022-36446.py -h
CVE-2022-36446 - Webmin < 1.997 - Software Package Updates RCE (Authenticated) v1.1 - by Remi GASCOU (Podalirius)
usage: CVE-2022-36446.py [-h] -t TARGET [-k] -u USERNAME -p PASSWORD (-I | -C COMMAND) [-v]
CVE-2022-36446 - Webmin < 1.997 - Software Package Updates RCE (Authenticated)
optional arguments:
-h, --help show this help message and exit
-t TARGET, --target TARGET
URL to the webmin instance
-k, --insecure
-u USERNAME, --username USERNAME
Username to connect to the webmin.
-p PASSWORD, --password PASSWORD
Password to connect to the webmin.
-I, --interactive Interactive console mode.
-C COMMAND, --command COMMAND
Only execute the specified command.
-v, --verbose Verbose mode. (default: False)
Webmin >= 1.997로 업데이트하세요.
풀 리퀘스트를 환영합니다. 다른 기능을 추가하고 싶다면 이슈를 열어주세요.