CVE-2012-2982

总结

Webmin 1.590 及更早版本中的 file/show.cgi 允许远程认证用户通过路径名中的无效字符（例如 |（管道）字符）执行任意命令。

来源

• CVE-2012-2982漏洞利用

  利用 Webmin 中的 CVE-2012-2982，使用 Rust PoC 提供可配置的 TCP 反向 shell 和可选的 Netcat 监听器。

• CVE-2012-2982漏洞利用

  针对 CVE-2012-2982 的漏洞利用程序