CVE-2021-31760漏洞复现 | 初识Webmin & 安装 Ubuntu Desktop

最新推荐文章于 2024-06-25 18:03:54 发布

Wuuconix

最新推荐文章于 2024-06-25 18:03:54 发布

阅读量1.4k

点赞数 2

文章标签： CVE-2021-31760 Webmin Ubuntu 漏洞复现

Wuuconix wanna a girlfriend!

本文链接：https://blog.csdn.net/Cypher_X/article/details/117196940

版权

该漏洞是Webmin（版本<=1.9734）的CSRF漏洞。Webmin是基于Web的界面的用于类Unix的系统管理工具。远程攻击者可以通过社工管理员，通过CSRF漏洞以及XSS漏洞，实现对远程服务器的代码执行，进而控制并接管服务器。

这里大家可以任意选择目标机和攻击机的系统，但是必须要满足目标机拥有桌面环境，因为在POC使用时，需要在浏览器中打开一个html文件。

同时在这里介绍一下如何目标机种安装Webmin 1.973版本。这里主要参考了博客在Linux中使用脚本包的方式安装Webmin_二木成林-CSDN博客。在sourceforge下载压缩包，解压后在终端中运行setup.sh便可以。不用手动编译，非常方便。

目标机中，我们需要在/etc/webmin/config中将referers_none=1修改为referers_none=0。

最终目标机中运行起webmin的页面大概是这样的。

用ip:10000的端口的方式也可以访问。用户名默认是admin，密码是一开始安装的时候自己设置的，我们现在登录。主界面如下。
在攻击机中下载poc
```
git clone https://github.com/electronicbots/CVE-2021-31760
```
然后进入文件夹，运行python脚本，脚本的重点输入内容如下。

这里在提醒一下输入目标机的webmin地址时一定要加上http或者https前缀，不然之后在目标机打开CSRF_POC.html文件时会发生错误。

现在攻击机已经进入了监听状态，我们该页面保持不动。

同时我们注意到脚本提示我们，让我们把CSRF_POC放到目标机上。它说的CSRF_POC提示其实就是这个html文件。

我们把它复制到目标机上，可以用SCP命令，这里我图方便，直接在目标机上新建了一个一个1.html，并把这个CSRF_POC文件的内容复制过去了，效果如下。

在复现这个漏洞时我本来试图在docker镜像中复现，但是遇到了镜像无法实现在浏览器中打开CSRF_POC.html的动作，所以我去下载了一个Ubuntu 20.04 LTS 桌面版，它的桌面使用起来非常舒适。
下次下载软件可以试着去sourceforge下载，它拥有很多软件的历史版本。

Webmin(CVE-2021-31760)CSRF-RCE环境搭建-漏洞复现_龍66的博客-CSDN博客

关注