CVE-2021-32157

Обеспечение возможности создания уязвимой виртуальной среды webmin в виде контейнера с помощью docker

Сборка

Если возникает ошибка, связанная с загрузкой, закомментируйте строку 15 в dockerfile и выполните строку 14 в dockerfile.

 docker build -t VulnWebmin .
 docker run --name VulnWebmin -d --rm -p 10000:10000 VulnWebmin

Вход

Перейдите на http://[SERVER_IP]:10000
ID/Пароль : root/123456

Эксплуатация

Чтобы использовать скрипт эксплуатации, перейдите по ссылке

python3 eXploit.py

Ссылка

https://github.com/Mesh3l911/CVE-2021-32157/blob/main/eXploit.py