Webadmin 1.580 RCE PoC (CVE-2012-2982)

Этот репозиторий содержит PoC-эксплойт на Python для Webmin версии 1.580, которая уязвима к удалённому выполнению команд (RCE) из-за некорректной очистки входных данных. Уязвимость находится в компоненте file/show.cgi и позволяет аутентифицированному пользователю Webmin с доступом к модулю File Manager выполнять произвольные команды ОС с правами root.

Этот PoC разработан в образовательных и исследовательских целях и протестирован в контролируемой лабораторной среде (TryHackMe).

---

⚠️ Этот проект предназначен строго для образовательных целей и только для авторизованного тестирования безопасности.

---

🛡️ Детали уязвимости

• Продукт: Webmin
• Версия: 1.580
• CVE: CVE-2012-2982
• Тип уязвимости: Аутентифицированное удалённое выполнение команд
• Воздействие: Позволяет аутентифицированным пользователям выполнять произвольные системные команды на сервере

---

🛡️ Как эксплуатируется уязвимость

• Уязвимость существует из-за недостаточной проверки входных данных в компоненте file/show.cgi в Webmin 1.580