CVE-2012-2982-Exploit-Script

Um script de exploração simples e objetivo para a vulnerabilidade de RCE autenticado CVE-2012-2982 no endpoint /file/show.cgi/bin.

Exploração de RCE no Webmin — CVE-2012-2982

Este repositório contém um exploit de prova de conceito em Python para Webmin <= 1.580, visando uma vulnerabilidade conhecida de execução remota de código através do endpoint /file/show.cgi/bin/.

📌 Descrição

O exploit abusa de injeção de comandos shell sem autenticação através de URLs manipuladas, usando os endpoints session_login.cgi e file/show.cgi/bin/. Se as credenciais de login forem válidas e o alvo estiver vulnerável, um payload de shell reverso injetado é executado.

⚙️ Requisitos

• Python 3.x
• Biblioteca requests
• Netcat (para o listener de shell reverso)

🚀 Uso

Execute o exploit:

python3 exploit.py

Inicie um listener ANTES de executar o exploit:

nc -lvnp <your-port>

🧠 Notas

• O payload padrão é um shell reverso bash -i.
• Um | no final do payload injetado é essencial para a execução bem-sucedida.
• Testado no Webmin 1.580. Provavelmente funcionará em versões anteriores.

🔒 Aviso Legal

Para uso educacional e em testes autorizados somente. O uso não autorizado deste exploit é ilegal e antiético. Pelo qual não assumo nenhuma responsabilidade.