Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2022-36446-Webmin-Software-Package-Updates-RCE — 一个用于在 Webmin < 1.997 上利用 CVE-2022-36446 软件包更新 RCE(需认证)漏洞的 Python 脚本。 | Kitploit
工具/GitHubGitHub/p0dalirius/cve-2022-36446-webmin-software-package-updates-rce
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试命令与控制红队
GitHubp0dalirius/cve-2022-36446-webmin-software-package-updates-rce

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

一个用于在 Webmin < 1.997 上利用 CVE-2022-36446 软件包更新 RCE(需认证)漏洞的 Python 脚本。

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
查看仓库网站
1153221年前Kitploit 审核通过
分享

一个用于在 Webmin < 1.997 上利用 CVE-2022-36446 软件包更新 RCE(已认证)的 Python 脚本。
GitHub release (latest by date) YouTube Channel Subscribers

功能特性

  • 支持 HTTP 和 HTTPS(通过 --insecure 甚至支持自签名证书)。
  • 通过 --command 选项执行单条命令。
  • 通过 --interactive 选项进入交互式控制台。

用法

root@kitploit:~
$ ./CVE-2022-36446.py -h
CVE-2022-36446 - Webmin < 1.997 - Software Package Updates RCE (Authenticated) v1.1 - by Remi GASCOU (Podalirius)

usage: CVE-2022-36446.py [-h] -t TARGET [-k] -u USERNAME -p PASSWORD (-I | -C COMMAND) [-v]

CVE-2022-36446 - Webmin < 1.997 - Software Package Updates RCE (Authenticated)

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        URL to the webmin instance
  -k, --insecure
  -u USERNAME, --username USERNAME
                        Username to connect to the webmin.
  -p PASSWORD, --password PASSWORD
                        Password to connect to the webmin.
  -I, --interactive     Interactive console mode.
  -C COMMAND, --command COMMAND
                        Only execute the specified command.
  -v, --verbose         Verbose mode. (default: False)

缓解措施

更新到 Webmin >= 1.997。

演示

https://user-images.githubusercontent.com/79218792/184222596-3878e169-92ec-4507-99b5-3fe2c1d39360.mp4

贡献

欢迎提交 Pull Request。如果你想添加其他功能,欢迎开启 issue。

参考

  • 存在漏洞的版本:https://github.com/webmin/webmin/releases/download/1.996/webmin_1.996_all.deb
  • https://github.com/webmin/webmin/commit/13f7bf9621a82d93f1e9dbd838d1e22020221bde
下载工具