CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Autenticado Exploit para a vulnerabilidade de Remote Code Execution no Webmin versões anteriores a 1.997, através do módulo Software Package Updates. Como funciona? O módulo Software Package Updates do Webmin não sanitiza corretamente o parâmetro u antes de...

webmin_1.920

CVE-2019-15107 Webmin 1.920 Exécution de commandes à distance non authentifiée Un script python3 pour l'exécution de commandes à distance non authentifiée CVE-2019-15107 Webmin 1.920 qui crée un reverse shell ou un pseudo shell interactif en utilisant mkfifo pour le contournement du pare-feuUn...

CVE-2019-15107

CVE-2019-15107 Algo que escrevi para CVE-2019-15107, um backdoor do Webmin...

CVE-2012-2982

Dieser PoC-Exploit für CVE-2012-2982 wurde als Übung für den Raum „Intro to PoC scripting“ auf TryHackMe geschrieben. Der Raum ist hier zu finden: https://tryhackme.com/room/intropocscripting Ursprünglich wollte ich Python verwenden, um mitzumachen, aber ich entschied mich stattdessen, meine...

CVE-2006-3392

CVE-2021-42913 يستدعي Webmin قبل الإصدار 1.290 و Usermin قبل الإصدار 1.220 دالة simplifypath قبل فك تشفير HTML، مما يسمح للمهاجمين عن بُعد بقراءة ملفات عشوائية، كما هو موضح باستخدام تسلسلات "..%01"، والتي تتجاوز إزالة تسلسلات "../" قبل إزالة وحدات البايت مثل "%01" من اسم الملف...

Exploits

@xer0dayz @Sn1perSecurity द्वारा विकसित एक्सप्लॉइट्स का संग्रह https://sn1persecurity.com Vulnserver.exe GMON SEH ओवरफ्लो एक्सप्लॉइट FreeFloat FTP सर्वर HOST बफर ओवरफ्लो ASLR बायपास CoolPlayer+ पोर्टेबल 2.19.6 स्टैक ओवरफ्लो ASLR बायपास HTTPoxy एक्सप्लॉइट/PoC स्कैनर Ability FTP 2.34 बफर ओवरफ्लो...

Webmin1.910_exploit

Webmin 1.910 Exploit di Esecuzione Remota di Codice Descrizione: Questa repository contiene uno script Python 3 progettato per sfruttare una vulnerabilità di esecuzione remota di codice in Webmin versione 1.910. Lo script utilizza l'endpoint sessionlogin.cgi per eseguire l'autenticazione e...

PoC-CVE-2019-12840

Exploit per CVE-2019-12840 in Webmin Questo repository contiene uno script Python che sfrutta la vulnerabilità CVE-2019-12840 in Webmin. Descrizione Lo script tenta di effettuare il login su un server Webmin e quindi sfrutta la vulnerabilità CVE-2019-12840. Lo script accetta vari argomenti da rig...

CVE-2012-2982

CVE-2012-2982 Questo script Python è scritto per una vulnerabilità in Webmin 1.580, CVE-2012-2982. La vulnerabilità esiste nel componente /file/show.cgi e permette a un utente autenticato, con accesso al modulo File Manager, di eseguire comandi arbitrari con privilegi di root. Installazione...

CVE-2019-15107

CVE-2019-15107 Implementazione in Python dell'exploit RCE backdoor di Webmin 1.890-1.920 CVE-2019-15107 Basato sul modulo Metasploit per lo stesso exploit EDB ID: 47230 L'exploit è per lo più automatico. Vedi ./CVE-2019-15107.py --help per l'intera gamma di opzioni Avvertenza: Il codice in questo...

CVE-2021-32158

..| XSStoCommandInjection1 |.. Descrizione : Sfruttare un attacco di Cross-Site Scripting XSS riflesso per ottenere una Command Injection tramite la funzionalità Upload e Download di Webmin Versione Testata : Webmin 1.973 ultima versione di GitHub 07/03/2021 Tipo di Attacco: Remoto Impatto :...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. الوصف : استغلال هجوم تزوير الطلب عبر المواقع CSRF للحصول على حقن أوامر من خلال ميزة مدير الملفات في Webmin الإصدار المختبر : Webmin 1.973 أحدث إصدار من GitHub 07/03/2021 نوع الهجوم: عن بُعد التأثير : تنفيذ الأوامر eXploit's C0de POC : بائع المنتج :...

CVE-2021-32156

..| CSRF to RCE CRON |.. Descrizione : Sfruttare un attacco di Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE tramite la funzionalità Scheduled Cron Jobs di Webmin Versione testata : Webmin 1.973 ultima versione di GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

CVE-2021-31762

..| CVE-2021-31762 |.. Descrizione : Sfruttamento di un attacco Cross-site request forgery CSRF per creare un utente privilegiato tramite la funzione di aggiunta utenti di Webmin e successivamente ottenere una reverse shell tramite la funzione dei processi in esecuzione di Webmin Versione Testata...

CVE-2021-31761

..| CVE-2021-31761 |.. Descrizione : Sfruttare un attacco di Cross-Site Scripting XSS riflesso per ottenere una Remote Command Execution RCE tramite la funzionalità dei processi in esecuzione di Webmin Versione Testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di Attacco: Remoto...

CVE-2021-31760

..| CVE-2021-31760 |.. Descrizione : Sfruttare un attacco Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE attraverso la funzione di processo in esecuzione di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

webmin_cve-2019-12840_poc

webmincve-2019-12840poc Un POC standalone per CVE-2019-12840. Di seguito verrà inviata una reverse shell sulla porta 443 root@kitploit: $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | \ \ /...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 La vulnerabilità è presente nel parametro 'old' all'interno del file 'passwordchange.cgi' di Webmin. È soggetta ad attacchi di iniezione di comandi, consentendo ad attori malintenzionati di eseguire comandi arbitrari sfruttando questa debolezza nell'applicazione. 🚨...

CVE-2012-2982

CVE-2012-2982 John Hammond | 4 settembre 2021 Controllando searchsploit per Webmin 1.580 ho visto solo un modulo Metasploit per l'attacco di esecuzione remota di codice su /file/show.cgi in quella versione legacy di Webmin. Questo codice è un tentativo di ricrearlo in Python senza usare Metasploi...

CVE-2006-3392

CVE-2006-3392 Sulla vulnerabilità È stata segnalata una vulnerabilità in Webmin e Usermin che può essere sfruttata da utenti malintenzionati per divulgare informazioni potenzialmente sensibili. La vulnerabilità è causata da un errore non specificato nella gestione di un URL. Può essere sfruttata...