webmin远程命令执行漏洞

Webmin 远程命令执行漏洞（CVE-2019-15107）

漏洞编号：

CVE-2019-15107

漏洞描述：

该漏洞允许恶意第三方在缺少输入验证的情况下而执行恶意代码

该漏洞由于password_change.cgi文件在重置密码功能中存在一个代码执行漏洞，该漏洞允许恶意第三方在缺少输入验证的情况下而执行恶意代码

该webmin漏洞的漏洞点在password_change.cgi配置文件中，如果使用不存在的用户重置密码，就会定位到

影响版本：

Webmin<=1.920

利用方法（利用案例）：

安装环境

进入vulhb目录下的weblogic，复现CVE-2018-2894漏洞：

cd /vulhub/webmin/CVE-2019-15107

查看docker-compose的配置文件：

cat docker-compose.yml

如图，里面有一个镜像文件的信息和服务名，以及它的端口号（后面要用）：