CVE-2012-2982-Exploit-Script

一个简短而精炼的漏洞利用脚本，用于 /file/show.cgi/bin 端点中的 CVE-2012-2982 已认证远程代码执行 (RCE) 漏洞。

Webmin RCE 漏洞利用 — CVE-2012-2982

本仓库包含针对 Webmin <= 1.580 的 Python 概念验证漏洞利用程序，通过 /file/show.cgi/bin/ 端点利用一个已知的远程代码执行漏洞。

📌 描述

该漏洞利用程序通过精心构造的 URL 滥用未认证的 shell 命令注入，借助 session_login.cgi 和 file/show.cgi/bin/ 端点实现。如果登录凭据有效且目标存在漏洞，注入的反向 shell 载荷将被执行。

⚙️ 环境要求

• Python 3.x
• requests 库
• Netcat（用于反向 shell 监听）

🚀 使用方法

运行漏洞利用程序：

python3 exploit.py

在运行漏洞利用程序之前启动监听器：

nc -lvnp <your-port>

🧠 注意事项

• 载荷默认为 bash -i 反向 shell。
• 注入载荷末尾的 | 对成功执行至关重要。
• 已在 Webmin 1.580 上测试，很可能适用于更早版本。

🔒 免责声明

仅供教育和授权测试使用。 未经授权使用此漏洞利用程序是非法且不道德的。对此我不承担任何责任。