Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-36446-Webmin-Software-Package-Updates-RCE — Python-скрипт для эксплуатации CVE-2022-36446 — RCE (с аутентификацией) в обновлении пакетов ПО в Webmin < 1.997. | Kitploit
Инструменты/GitHubGitHub/p0dalirius/cve-2022-36446-webmin-software-package-updates-rce
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеКомандование и УправлениеRed Teaming
GitHubp0dalirius/cve-2022-36446-webmin-software-package-updates-rce

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Python-скрипт для эксплуатации CVE-2022-36446 — RCE (с аутентификацией) в обновлении пакетов ПО в Webmin < 1.997.

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
РепозиторийСайт
115321 год назадПроверено Kitploit

Python-скрипт для эксплуатации CVE-2022-36446 Software Package Updates RCE (с аутентификацией) на Webmin < 1.997.
GitHub release (latest by date) YouTube Channel Subscribers

Возможности

  • Поддерживает HTTP и HTTPS (включая самоподписанные сертификаты с помощью --insecure).
  • Выполнение одной команды с помощью опции --command.
  • Интерактивная консоль с помощью опции --interactive.

Использование

root@kitploit:~
$ ./CVE-2022-36446.py -h
CVE-2022-36446 - Webmin < 1.997 - Software Package Updates RCE (Authenticated) v1.1 - by Remi GASCOU (Podalirius)

usage: CVE-2022-36446.py [-h] -t TARGET [-k] -u USERNAME -p PASSWORD (-I | -C COMMAND) [-v]

CVE-2022-36446 - Webmin < 1.997 - Software Package Updates RCE (Authenticated)

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        URL to the webmin instance
  -k, --insecure
  -u USERNAME, --username USERNAME
                        Username to connect to the webmin.
  -p PASSWORD, --password PASSWORD
                        Password to connect to the webmin.
  -I, --interactive     Interactive console mode.
  -C COMMAND, --command COMMAND
                        Only execute the specified command.
  -v, --verbose         Verbose mode. (default: False)

Устранение уязвимости

Обновите Webmin до версии >= 1.997.

Демонстрация

https://user-images.githubusercontent.com/79218792/184222596-3878e169-92ec-4507-99b5-3fe2c1d39360.mp4

Участие в разработке

Принимаются pull request'ы. Не стесняйтесь открывать issue, если хотите добавить другие функции.

Ссылки

  • Уязвимая версия: https://github.com/webmin/webmin/releases/download/1.996/webmin_1.996_all.deb
  • https://github.com/webmin/webmin/commit/13f7bf9621a82d93f1e9dbd838d1e22020221bde
Скачать инструмент