Webmin 远程命令执行漏洞（CVE-2019-15107）漏洞复现

最新推荐文章于 2024-04-25 16:32:17 发布
最新推荐文章于 2024-04-25 16:32:17 发布
阅读量1.1k 收藏 1
点赞数
分类专栏： 漏洞复现 web安全 文章标签： linux shell 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/s1056481432/article/details/108103556
版权

漏洞介绍

Webmin是一个用于管理类Unix系统的管理配置工具，具有Web页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可
以执行任意系统命令。

漏洞环境

在vulhub执行如下命令，启动webmin 1.910： docker-compose up -d 执行完成后，访问https://your-ip:10000，忽略证书后即可看到webmin的登录页面。

漏洞复现


参考链接中的数据包是不对的，经过阅读代码可知，只有在发送的user参数的值不是已知Linux用户的情况下（而参考链接中是user=root），才会进入到修改/etc/shadow的地方，触发命令注入漏洞。
发送如下数据包，即可执行命令ls： 

POST /password_change.cgi HTTP/1.1
Host: your-ip:10000
Accept-Encoding: gzip, deflate
Accept:
最低0.47元/天 解锁文章
hatjwe
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
wireshark抓包（Webmin 远程命令执行漏洞（CVE-2019-15107））
10-12
wireshark抓包（Webmin 远程命令执行漏洞（CVE-2019-15107））
Web安全—漏洞整体框架（持续更新）
weixin_44431280的博客
12-07 462
提要：此篇文章主要总结Web安全学习中需要学习的Web漏洞及掌握漏洞需要必备的基础知识，整体会作为后续学习的提纲。 Web漏洞分为两类：客户端和服务端漏洞。 客户端漏洞： CSRF（跨站请求伪造）： SSRF： XSS（跨站脚本攻击） 服务端漏洞： SQL注入： 原理：前端提交的参数值是恶意SQL语句，后端未进行过滤，被代入后端SQL语句中查询，并在数据库中执行。前后端未对参数值进行限制。 目录遍历： 文件读取： 命令执行： XXE安全： 文件上传 原理：文件上传位置对上传的文件类型未进行过滤或过滤不严。
Web框架下安全漏洞的测试反思
weixin_34297704的博客
10-18 231
此文已由作者王婷英授权网易云社区发布。欢迎访问网易云社区，了解更多网易技术产品运营经验。在平时的测试中，一般情况下，我们都是比较关注功能业务测试，以及对应的接口测试，很少去关注对应的业务设计上存在的安全漏洞测试分析。随着行业对安全的要求越来越高，同时我们电商是经常在网络上发生交易操作的网站，更是要关注安全测试相关的测试场景的考虑。之所以来编写这篇web的里的安全测试的文章，主要是在平时的测试过程中...
CVE-2024-21006-weblogic远程命令执行漏洞
最新发布
zwy15288408160的博客
04-25 2718
Oracle WebLogic Server 存在远程命令执行漏洞（CVE-2024-21006）,该漏洞源于T3/IIOP协议存在缺陷，未经身份验证的攻击者可通过T3/IIOP协议受影响的服务器发送恶意的请求，利用LDAP工具执行任意代码。
漏洞复现-webmin漏洞系列分析与利用
aming小老弟
05-18 2633
webmin远程命令执行漏洞目标简介漏洞描述漏洞利用条件：漏洞复现构造POC构造EXP漏洞分析被植入后门依据修复建议 目标简介 Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作 http://www.webmin.com/ Webmin 是一个用 Perl 编写的基于浏览器的管理应用程序。 是一个基于Web的界面，用于Unix的系统管理。 使用任何支持表和表单的浏览器，可以设置用户帐户，Apache，DNS，文件共享等。 L
PHP的webman内存溢出,webman对数据库的查询问题
weixin_33603105的博客
03-12 882
Fatal error: Declaration of support\exception\Handler::render(Webman\Http\Request $request, Throwable $exception): Webman\Http\Response must be compatible with Webman\Exception\ExceptionHandler::rende...
vulhub靶场Webmin(CVE-2019-15107)漏洞复现
weixin_45095113的博客
12-12 767
Webmin(CVE-2019-15107)漏洞复现
CVE-2019-15642:Webmin远程执行代码（已认证）
03-10
CVE-2019-15642 Webmin远程执行代码（已认证） python用法： python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" Webmin的0x01泊坞窗 cd ~/vulhub/webmin/CVE-2019-15107 docker-compose up -...
CVE-2019-15107
05-23
CVE-2019-15107 Webmin（1.890-1.920）后门RCE漏洞的Python实现 基于针对相同漏洞利用的Metasploit模块（ ） 漏洞利用大多是自动的。 请参阅./CVE-2019-15107.py --help以了解完整的开关范围 警告：此存储库中的...
better-authentic:Webmin Authentic 主题的改进版本
06-03
使主题完全支持所有Webmin/Usermin模块 尽可能美观、快速、轻便且易于使用 兼容所有平台，支持移动设备 ＃＃＃＃特征 未经身份验证的用户登陆登录页面和用户成功登录时的邮件通知 桌面和移动版本前所未有的方便和...
PyKota Webmin Module:PyKota Webmin模块-开源
05-08
PyKota Webmin模块是专为Webmin设计的一款开源组件，其主要功能是提供对PyKota打印机计费服务器的配置和管理支持。在深入探讨这个模块之前，我们首先需要理解Webmin和PyKota的基本概念。 Webmin是一款强大的基于Web...
Webmin (CVE-2019-15107) 远程命令执行漏洞复现
来日可期的博客
10-13 810
Webmin是一个用于管理类Unix系统的管理配置工具，具有Web页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。访问https://127.0.0.1:10000/password_change.cgi。然后发送数据包后，可以看到在页面的回显中，出现了我们插入的id命令的结果。还可以使用HackBar，发送POST请求包，并添加攻击Payload。访问靶场地址https://127.0.0.1:10000/漏洞影响版本为Webmin
webmin远程命令执行漏洞(CVE-2019-15107)
m0_49025459的博客
12-06 993
漏洞概述 1.漏洞编号：CVE-2019-15107 2.漏洞描述：该漏洞允许恶意第三方在缺少输入验证的情况下而执行恶意代码 该漏洞由于password_change.cgi文件在重置密码功能中存在一个代码执行漏洞，该漏洞允许恶意第三方在缺少输入验证的情况下而执行恶意代码 3、受影响的版本：Webmin
Webmin远程命令执行漏洞(CVE-2019-15107)复现
qq_24481913的博客
08-01 276
Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmin。当用户开启Webmin密码重置功能后，攻击者可以通过发送POST请求在目标系统中执行任意命令，且无需身份验证。
Webmin 远程代码执行 （CVE-2022-0824）漏洞搭建复现+攻击检测原理（流量分析）详细
m0_60884805的博客
09-19 3208
在 Webmin v1.984 中，影响文件管理器模块，任何没有文件管理器模块访问权限的经过身份验证的低权限用户都可以与文件管理器功能交互，例如从远程 URL 下载文件和更改文件权限 (chmod)。通过在文件管理器中链接这些功能，可以通过精心制作的 .cgi 文件实现远程代码执行。
群晖运行linux命令,Synology DiskStation Manager 'imageSelector.cgi'远程命令执行漏洞
weixin_35250656的博客
05-04 1095
发布日期：2013-12-25更新日期：2013-12-26受影响系统：Synology DiskStation Manager 4.x描述：--------------------------------------------------------------------------------BUGTRAQ ID: 64516CVE(CAN) ID: CVE-2013-6955Synol...
漏洞复现------Webmin 远程命令执行漏洞（CVE-2019-15107）
Z_Grant的博客
09-23 7540
文章目录一，webmin简介二，漏洞概述三，漏洞复现(1)环境搭建(2)exp四，漏洞分析五，漏洞修复 一，webmin简介 什么是webmin Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作 http://www.webmin.com/ Webmin 是一个用 Perl 编写的基于浏览器的管理应用程序。 是一...
CVE-2022-0824 Webmin 远程代码执行漏洞复现
热爱学习，喜欢折腾！
10-11 2198
Webmin是功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。Webmin让您能够在远程使用支持HTTPS (SSL 上的 HTTP)协议的 Web 浏览器通过 Web界面管理您的主机。Webmin是一个功能强大且灵活的基于 Web 的服务器管理控制面板，适用于类Unix系统。Webmin允许用户配置操作系统内部，例如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用程序，例如Apache HTTPServer、PHP或MySQL。
Webmin 远程命令执行漏洞（CVE-2019-15107）
m0_57206390的博客
10-25 389
Webmin是一个用于管理类Unix系统的管理配置工具，具有Web页面。 该漏洞由于password_change.cgi文件在重置密码功能中存在一个代码执行漏洞，该漏洞允许恶意第三方在缺少输入验证的情况下而执行恶意代码。
cve-2015-20107漏洞修复
12-08
根据引用[1]和引用提供的信息，CVE-2019-15107是webmin系统存在的RCE漏洞编号。为了修复该漏洞，需要升级webmin版本至1.930或以上。具体修复步骤如下： 1.登录webmin系统，进入“Webmin Configuration”页面。 2.在“Webmin Configuration”页面中，选择“Upgrade Webmin”选项卡。 3.在“Upgrade Webmin”选项卡中，点击“Check for Updates”按钮，检查是否有可用的更新。 4.如果有可用的更新，点击“Upgrade Webmin Now”按钮，进行升级。 5.升级完成后，重新启动webmin服务，以确保更新生效。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值