CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Questo repository contiene un exploit proof-of-concept PoC in Python per Webmin versione 1.580 , vulnerabile a Esecuzione Remota di Comandi RCE a causa di una sanitizzazione impropria dell'input. La vulnerabilità risiede nel componente file/show.cgi e consente...

CVE-2019-15107

RCE non autenticata tramite backdoor Webmin CVE-2019–15107 Riepilogo CVE: CVE-2019–15107 Versione interessata: Webmin aprirà una shell per te...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Strumento di sfruttamento avanzato per Webmin CVE-2022-0824 - Supporta doppia modalità: esecuzione di comandi e reverse shell !IMPORTANT Uno strumento di sfruttamento avanzato per la vulnerabilità Webmin CVE-2022-0824, supporta due modalità:...

CVE-2019-12840.py

CVE-2019-12840.py POC Fake Shell: CVE-2019-12840 Authentifiziertes RCE – Webmin-Paketaktualisierungen...

MiniExploit

MiniExploit WebMin Versioni...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 Exploit per Esecuzione Remota di Comandi CVE-2012-2982 Panoramica Questo repository contiene un Proof-of-Concept PoC per CVE-2012-2982 , una vulnerabilità di esecuzione remota di comandi autenticata che interessa Webmin versioni 1.590 e precedenti. La vulnerabilità risiede...

Make-and-Break

Make-and-Break Crea e sfrutta una macchina virtuale vulnerabile Descrizione: Creata una macchina virtuale personalizzata, con Ubuntu 18.04.1 e Webmin 1.810. Utilizzo di CVE-2019-15107 per sfruttare una backdoor nell'interfaccia di amministrazione del sistema Linux PROVA DI CONCETTO --- Il sistema...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. Dockerfile per la riproduzione di CVE-2019-15107 webmin RCE incluse le versioni v1.890 e v1.920. 2. Exp per ogni versione. Costruisci l'immagine root@kitploit: First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . Esecuzione del container...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

Obiettivo della ricerca: Condurre un'analisi completa e lo sfruttamento riuscito di una vulnerabilità di Remote Code Execution RCE in Webmin versione 1.890 CVE-2019-15107, ottenendo infine il pieno controllo del sistema target. Metodologia: Ricognizione iniziale: Scansione di rete eseguita con...

CVE-2006-3392

È un semplice tool per sfruttare le vulnerabilità di Webmin 1.290 / Usermin 1.220 - Arbitrary File Disclosure. Come usare: 1. Esegui lo script python exploit.py. 2. Inserisci la porta. 3. Seleziona la cartella che vuoi visualizzare. ⛔ Importante ⛔ Non siamo responsabili per l'uso di questo script...

Webmin_Exploit_reverse_shell

Introdução: O Webmin Exploit é um exploit direcionado para o serviço Webmin, que pode ser explorado em versões mais antigas do Webmin. Este exploit usa várias técnicas para executar código malicioso e obter acesso não autorizado ao sistema alvo. Isso envolve: Usar código C e Assembly para executa...

CVE-2021-32157

..| XSS a RCE CRON|.. Descrizione : Sfruttare un attacco di Cross-Site Scripting XSS riflesso per ottenere un'esecuzione remota di comandi RCE tramite la funzione Scheduled Cron Jobs di Webmin Versione Testata : Webmin 1.973 ultima versione di GitHub 07/03/2021 Tipo di Attacco: Remoto Impatto :...

CVE-2021-32160

..| XSS para usuário privilegiado |.. Descrição : Explorando um ataque de Cross-Site Scripting XSS refletido para criar um usuário privilegiado por meio do recurso de adição de usuários do Webmin e, em seguida, obtendo um shell reverso por meio do recurso de processos em execução do Webmin Versão...

CVE-2021-32161

..| XSStoCommandInjection2 |.. Descrizione : Sfruttare un attacco di Cross-Site Scripting XSS riflesso per ottenere un Command Injection tramite la funzione File Manager di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto : Esecuzione di...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Descrizione : Sfruttare un attacco Cross-site request forgery CSRF per ottenere una Command Injection tramite la funzionalità Upload and Download di Webmin Versione testata : Webmin 1.973 ultima versione di GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 Un write-up sulla room Source di TryHackMe e uno script python per sfruttare la vulnerabilità CREDITI Non mi prendo alcun merito per la scoperta di questa vulnerabilità. Ringrazio le seguenti persone per aver fornito le risorse così che persone come me possano imparare!...

oxasploits

oxasploits Una serie di exploit scritti da oxagast La maggior parte di queste CVE sono accreditate a oxagast Contatto: Marshall Whittaker [email protected] CVE e codice PoC CVE-2006-3392 Exploit remoto per root su Webmin =1.29 Questo exploit solleva un cookie di Webmin tramite un exploit di...

Webmin Help Template Authenticated Remote Code Execution

Webmin's help system accepts template variables via query parameters and processes them through the eval function. This allows an authenticated user to execute commands with root privileges. Versions prior to 2.640 appear to be affected. Webmin Help Template Authenticated Remote Code Execution...

CVE-2026-42210

Webmin is a web-based system administration tool for Unix-like servers. Prior to version 2.640, for Webmin accounts that require a second authentication factor typically TOTP, an attacker with knowledge of the username and password can bypass the 2FA requirement by using Basic authentication...

CVE-2026-42210 Webmin 2FA requirement bypass

Webmin is a web-based system administration tool for Unix-like servers. Prior to version 2.640, for Webmin accounts that require a second authentication factor typically TOTP, an attacker with knowledge of the username and password can bypass the 2FA requirement by using Basic authentication...