Webmin_1.890-POC

Webmin 1.890 期限切れリモートルート CVE-2019-15107 Webmin バージョン 1.890 は、それを知る者なら誰でも root としてコマンドを実行できるバックドア付きでリリースされました。バージョン 1.900 から 1.920 にも同様のコードを使用したバックドアが含まれていましたが、デフォルトの Webmin インストールでは悪用できませんでした。管理者が Webmin - Webmin Configuration - Authentication で期限切れパスワードの変更を許可する機能を有効にしていた場合にのみ、攻撃者が使用できました。 必要条件...