加载CVE情报

CVE-2019-15107

严重已发布

Webmin 命令注入漏洞

已发布: 2019年8月16日
已更新: 2026年8月6日
分配 CNA: mitre
观察到的证据: 2019年8月12日

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

99.8%

高 · 未来 30 天

百分位: 100.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

在 Webmin <=1.920 中发现了一个问题。password_change.cgi 中的参数 old 存在命令注入漏洞。

来源

43

Webmin-CVE-2019-15107PoC
Webmin CVE-2019-15107 的 RCE 漏洞利用
cve-2019-15107漏洞利用
针对 CVE-2019-15107（Webmin <= 1.920）的概念验证漏洞利用程序，可通过命令注入实现未认证远程代码执行（RCE）。
CVE-2019-15107漏洞利用
通过 Webmin 后门实现的未认证 RCE（CVE-2019–15107）
Modified-CVE-2019-15107漏洞利用

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

针对 CVE-2019-15107 的修改版漏洞利用，附带 Perl 反向 Shell 载荷。专为对目标 Web 应用漏洞进行渗透测试而设计。

CVE-2019-15107漏洞利用

CVE-2019-15107 的漏洞利用程序，该漏洞是 Webmin 1.882-1.921 版本中的一个后门，可通过精心构造的 HTTP 请求实现未认证的远程命令执行。

CVE-2019-15107漏洞利用

Bash 脚本，用于在无需 Metasploit 的情况下利用 Webmin 中的 CVE-2019-15107。可在易受攻击的目标上执行远程命令，且无任何依赖。

CVE-2019-15107-RCE-WebMin检测

轻量级Python脚本，用于识别Webmin版本，并将运行在1.882 ≤ version ≤ 1.920版本的服务器标记为可能易受CVE-2019-15107攻击。仅检测，不进行利用。

CVE-2019-15107漏洞利用

webmin <=1.920 - 通过命令注入漏洞实现RCE

CVE-2019-15107-Exploit漏洞利用

针对CVE-2019-15107（Webmin 1.890-1.920）的无凭据RCE利用工具，使用PYTHON编写。

webmin_1.920漏洞利用

Python3 针对 CVE-2019-15107 Webmin 1.920 未认证远程命令执行的漏洞利用工具，可通过 mkfifo 传递反向 Shell 或绕过防火墙的伪交互式 Shell。

webminexPoC

Webmin 后门的概念验证漏洞利用程序（CVE-2019-15107 和 CVE-2019-15231）

CVE-2019-15107漏洞利用

用于 CVE-2019-15107 的 Python 漏洞利用脚本，该漏洞是 Webmin <=1.920 中通过 password_change.cgi 端点存在的未认证远程代码执行漏洞。

CVE-2019-15107PoC

CVE-2019-15107 的 PoC 漏洞利用程序，该漏洞是 Webmin 1.920 及更早版本中的一个远程代码执行漏洞。包含基于 Docker 的实验环境搭建、curl 和 Python 漏洞利用脚本，以及缓解措施指南。

CVE-2019-15107漏洞利用

针对 Webmin <= 1.920 中未认证远程代码执行漏洞 CVE-2019-15107 的 Python 利用程序。提供向攻击者控制主机的反弹 shell。

CVE-2019-15107漏洞利用

Webmin 或 minisever RCE

CVE-2019-15107-Scanner扫描仪

CVE-2019-15107-Scanner 是一款基于 Python 的扫描器，用于检测受 CVE-2019-15107 影响的 Webmin（1.890 - 1.920）服务器。CVE-2019-15107 是 /password_change.cgi 端点中存在的一个未认证远程代码执行（RCE）漏洞。

CVE-2019-15107-Webmin-RCE-PoC漏洞利用

针对 CVE-2019-15107 的 Python 概念验证漏洞利用程序——该漏洞是 Webmin 1.890 至 1.920 版本中存在的一个未经验证的远程代码执行漏洞。

CVE-2019-15107漏洞利用

远程代码执行漏洞利用的Python实现，针对Webmin 1.890-1.920版本（CVE-2019-15107）。带有命令行开关的自动化利用，用于道德测试。

CVE-2019-15107漏洞利用

CVE-2019-15107 Webmin 未认证 RCE

CVE-2019-15107PoC

Proof-of-concept exploit for CVE-2019-15107，通过精心构造的 Perl 载荷传递反向 shell，用于教育性质的渗透测试。

CVE-2019-15107漏洞利用

Webmin <=1.920 RCE

Webmin_CVE-2019-15107漏洞利用

CVE-2019–15107 - 未认证的 Webmin <=1.920 远程代码执行（RCE）