Webadmin 1.580 RCE PoC (CVE-2012-2982)

此仓库包含一个针对 Webmin 版本 1.580 的 Python 概念验证 (PoC) 漏洞利用程序，该版本由于输入清理不当而存在 远程命令执行 (RCE) 漏洞。该漏洞存在于 file/show.cgi 组件中，允许拥有文件管理器模块访问权限的 已认证 Webmin 用户 以 root 权限执行任意系统命令。

此 PoC 是为 教育和研究目的 开发的，并在受控实验室环境 (TryHackMe) 中进行了测试。

⚠️ 本项目仅供教育目的和授权的安全测试使用。

🛡️ 漏洞详情

• 产品： Webmin
• 版本： 1.580
• CVE： CVE-2012-2982
• 漏洞类型： 已认证的远程命令执行
• 影响： 允许已认证用户在服务器上执行任意系统命令

🛡️ 漏洞利用方式

• 该漏洞是由于 Webmin 1.580 的 file/show.cgi 组件输入验证不足导致的
• 用户控制的输入未得到正确处理，被传递到后端 shell 命令中
• 特殊字符（如管道符 |）未被清理
• 已认证的攻击者可以注入任意 shell 命令
• 注入的命令以 Webmin 进程的权限（root）执行

在此 PoC 中：

• 向 show.cgi 发送精心构造的 URL
• 使用管道符绕过预期的文件处理逻辑
• 在服务器上执行任意系统命令

运行漏洞利用程序

用法

# Usage:
# python3 webmin.py <target> -u <username> -p <password> -c "<command>"

# Example:
python3 webmin.py https://10.10.10.10:10000 -u admin -p admin123 -c "id"

🛡️ 致谢

• 漏洞发现： CVE-2012-2982 最初由 American InfoSec Group 的 Weston Wagner 发现
• 此仓库提供了独立的教育性质概念验证实现