CVE-2012-2982-Exploit-Script

Короткий и простой эксплуатационный скрипт для уязвимости CVE-2012-2982 Authenticated RCE в конечной точке /file/show.cgi/bin.

Webmin RCE Эксплоит — CVE-2012-2982

Этот репозиторий содержит Python proof-of-concept эксплоит для Webmin <= 1.580, нацеленный на известную уязвимость удаленного выполнения кода через конечную точку /file/show.cgi/bin/.

📌 Описание

Эксплоит использует неаутентифицированную инъекцию команд оболочки через специально созданные URL, используя конечные точки session_login.cgi и file/show.cgi/bin/. Если учетные данные для входа верны и цель уязвима, внедренная нагрузка reverse shell выполняется.

⚙️ Требования

• Python 3.x
• requests library
• Netcat (для прослушивателя reverse shell)

🚀 Использование

Запуск эксплоита:

python3 exploit.py

Запустите прослушиватель ДО запуска эксплоита:

nc -lvnp <your-port>

🧠 Заметки

• По умолчанию нагрузка — это reverse shell bash -i.
• Завершающий символ | во внедренной нагрузке критически важен для успешного выполнения.
• Протестировано на Webmin 1.580. Вероятно, будет работать на предыдущих версиях.

🔒 Отказ от ответственности

Только для образовательного и авторизованного тестирования. Несанкционированное использование этого эксплоита незаконно и неэтично. За что я не несу ответственности.