CVE-2012-2982

总结

Webmin 1.590 及更早版本中的 file/show.cgi 允许远程认证用户通过路径名中的无效字符（例如 |（管道）字符）执行任意命令。

来源

• CVE-2012-2982漏洞利用

  利用 Webmin 中的 CVE-2012-2982，使用 Rust PoC 提供可配置的 TCP 反向 shell 和可选的 Netcat 监听器。

• CVE-2012-2982漏洞利用

  针对 CVE-2012-2982 的漏洞利用程序

• CVE-2012-2982漏洞利用

  在 Tryhackme 的入门 POC 脚本编写房间中练习 POC 脚本编写（适用于 Linux）

• CVE-2012-2982漏洞利用

  一个针对 Webmin 1.580 /file/show.cgi 远程代码执行漏洞的 Python 复现利用

• CVE-2012-2982-Webmin-RCEPoC

  用于Webmin 1.580远程命令执行（CVE-2012-2982）的Python PoC

• CVE-2012-2982漏洞利用

  CVE-2012-2982 的 Python 漏洞利用程序

• CVE-2012-2982_python漏洞利用

  Python 针对 Webmin 1.580 远程代码执行（CVE-2012-2982）的漏洞利用程序，可向指定监听器生成反向 Shell。

• CVE-2012-2982-Webmin-Exploit漏洞利用

  CVE-2012-2982（Webmin RCE）的 PoC 漏洞利用，仅供教育用途。

• CVE-2012-2982-Exploit-Script漏洞利用

  一个短小精悍的简单漏洞利用脚本，针对 /file/show.cgi/bin 端点中的 CVE-2012-2982 认证后远程代码执行（RCE）漏洞。

• CVE-2012-2982漏洞利用

  CVE-2012-2982 的 Java 漏洞利用，打包为可运行的 JAR，以触发漏洞并验证受影响目标上的远程利用。

• CVE-2012-2982漏洞利用

  针对 CVE-2012-2982 的 Python POC，由用户 @OstojaOfficial 对原始版本进行了改进

• CVE-2012-2982漏洞利用

  CVE-2012-2982 的漏洞利用代码，该漏洞是 Plixer Scrutinizer NetFlow 和 sFlow Analyzer 中的一个远程代码执行漏洞。

• CVE-2012-2982-Python-PoCPoC

  这是从metasploit模块转换而来，作为OSCP学习的练习。

• CVE-2012-2982漏洞利用

  CVE-2012-2982的利用代码，针对Webmin 1.580中的远程代码执行漏洞。为渗透测试和漏洞验证提供自动化利用。

• CVE-2012-2982_PythonPoC

  作为tryhackme练习的PoC Python脚本。

• Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-漏洞利用

  手动、非 Metasploit 的已验证远程代码执行（RCE）漏洞利用，通过浏览器 URL 栏针对 Webmin 1.580（CVE-2012-2982）。

• CVE-2012-2982PoC

  针对CVE-2012-2982的概念验证利用代码，该漏洞是/file/show.cgi中的远程命令执行漏洞。演示了未认证的远程代码执行，用于安全测试和验证。

• Webmin 1.580 - '/file/show.cgi' Remote Command Execution (Metasploit)漏洞利用

  Metasploit · unix · 2012年10月10日