CVE-2022-36446 Webmin命令注入漏洞复现

最新推荐文章于 2024-04-02 09:40:20 发布
最新推荐文章于 2024-04-02 09:40:20 发布
阅读量729 收藏 6
点赞数 1
文章标签： linux 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57567689/article/details/127078275
版权

前期准备：

1：虚拟机中的Linux系统

2：webmin-1.990.zip

3：CVE-2022-36446-Webmin-Software-Package-Updates-RCE-1.1.zip

1：环境的搭建

1.1：搭建webmin环境

使用百度网盘下载，网盘链接如下：

链接：百度网盘 请输入提取码

提取码：qwe3

1.2：转接下载

步骤1：下载

打开8080端口，使用linux系统访问，并下载

d97662b66f99fe89dc7f5b298229d0ab.png步骤2：解压

 

步骤3：运行环境

一路回车

这样环境就搭建好了，点击访问一下

1.3：漏洞检测

步骤1：下载并解压

链接如下：

Release 1.1 · p0dalirius/CVE-2022-36446-Webmin-Software-Package-Updates-RCE · GitHub

完成后还是利用8080端口下载到虚拟端

python3 -m http.server 8080

步骤2：利用python3运行

python3 CVE-2022-36446.py -t http://192.168.110.213:10000/ -u admin -p admin -k -I

凯凯_0523
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CVE-2019-15107 Webmin远程命令执行漏洞复现
墨痕诉清风的博客
11-05 632
在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。根据最新消息，该应用在官方提供的sourceforge下载的源码才包含这个漏洞，而官方Github上的代码是安全的。在sourceforge上下载，链接如下。这里的user值要是用的是一个假的用户，使用真实的root测试不成功，只有在发送的用户参数的值不是已知的Linux用户的情况下（而参考链接中是user=root123)，展示进入才会到修改/etc/shadow的地方，触发命令注入漏洞。查看response。.
CVE-2022-36446 Webmin
sinat_42420072的博客
01-25 382
Webmin是一款功能强大的基于Web的Unix系统管理工具，管理员可以通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。Webmin命令注入漏洞（CVE-2022-36446），Webmin版本1.997之前，由于缺乏输入清理，导致可以注入将连接到包管理器调用的任意命令。经过身份验证且有权访问软件包更新模块的用户可以通过在新软件包安装期间执行 OS 命令注入实现在系统上以 root 权限运行命令**
Webmin 远程命令执行漏洞（CVE-2019-15107）
m0_57206390的博客
10-25 429
Webmin是一个用于管理类Unix系统的管理配置工具，具有Web页面。 该漏洞由于password_change.cgi文件在重置密码功能中存在一个代码执行漏洞，该漏洞允许恶意第三方在缺少输入验证的情况下而执行恶意代码。
webmin远程命令执行漏洞(CVE-2019-15107)
weixin_51387754的博客
10-22 2037
简介(what and why) Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作 http://www.webmin.com/ Webmin 是一个用 Perl 编写的基于浏览器的管理应用程序。 是一个基于Web的界面，用于Unix的系统管理。使用任何支持表和表单的浏览器，可以设置用户帐户，Apache，DNS，文件共享等。 HOW:Linux系统因其高效稳定而受到广大用户的推崇与青睐,然后其管理有一定复杂性和学习周期。为了
CVE-2022-36446 Webmin命令注入漏洞
weixin_45705830的博客
03-02 447
CVE-2022-36446是一个Webmin的任意命令注入漏洞，影响了1.997版本之前的Webmin。该漏洞存在于software/apt-lib.pl文件中，由于缺乏对用户输入的HTML转义，导致可以注入将连接到包管理器调用的任意命令。该漏洞可以被远程未经身份验证的攻击者利用，执行任意代码或获取系统权限。
【CVE-2019-15107】Webmin远程命令执行漏洞复现
Blog of Jaoing
04-26 501
Webmin是一套基于Web的用于类Unix操作系统中的系统管理工具。 Webmin 1.920及之前版本中的password_change.cgi存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令......
Webmin 远程命令执行漏洞（CVE-2019-15107）漏洞复现
s1056481432的博客
08-19 1129
漏洞介绍 Webmin是一个用于管理类Unix系统的管理配置工具，具有Web页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可 以执行任意系统命令。 漏洞环境 在vulhub执行如下命令，启动webmin 1.910： docker-compose up -d 执行完成后，访问https://your-ip:10000，忽略证书后即可看到webmin的登录页面。 漏洞复现 参考链接中的数据包是不对的，经过阅读代码可知，只有在发送的user参数的值不是已知Linux用户的情况
Webmin远程命令执行漏洞(CVE-2019-15107)复现
qq_24481913的博客
08-01 296
Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmin。当用户开启Webmin密码重置功能后，攻击者可以通过发送POST请求在目标系统中执行任意命令，且无需身份验证。
【漏洞复现】Webmin 远程命令执行漏洞(CVE-2019-15107)
weixin_43486390的博客
01-20 828
0x01 概述 Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。在其版本为1.882到1.920存在CVE-2019-15107漏洞，当版本为1.890时，工具在默认配置下易受漏洞的威胁，而在其它版本当用户开启密码过期策略时，受该漏洞威胁，漏洞主要是起代码中引用‘qx/ /’方法，把密码字符串当作命令执行。 0x02 影响版本 webmin=1.882-1.920 条件：除1.890版本，其余受影响的版本的服务器的配置文件允
【漏洞复现】Webmin 远程命令执行(CVE-2019-15107)
过期的秋刀鱼
11-05 556
1.900 到 1.920版本的用户，编辑Webmin配置文件：/etc/webmin/miniserv.conf，注释或删除“passwd_mode=”行，然后运行/etc/webmin/restart 重启服务命令。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。直接访问https://your-ip:10000/password_change.cgi。上面poc需要注意：ip改成自己的ip，然后user参数不能是系统账户，后面接执行的命令。
webmin 远程命令执行 （CVE-2019-15107）漏洞复现
weixin_42675091的博客
09-06 465
webmin 远程命令执行 （CVE-2019-15107）漏洞复现
Webmin远程命令执行漏洞(CVE-2019-15107 )复现
玄道的网安博客
09-28 621
简介 Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作 影响版本 Webmin <= 1.920 环境搭建 下载地址 https://sourceforge.net/projects/webadmin/files/webmin/1.920/ 在这里，我们下载deb安装包，然后用 dpkg -i webmin_1.920_all.deb进行安装 安装前可能需要一些依赖，我们这里闲安装依赖..
Webmin 远程命令执行漏洞
jammny
01-16 1503
前言： Webmin是一个用于管理类Unix系统的管理配置工具，具有Web页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。 影响版本： Webmin <= 1.920 漏洞代码： def peer "#{ss1 ? 'https:// : ' http://' }#{rhost}:#{rport}" end # Targe...
Webmin (CVE-2019-15107) 远程命令执行漏洞复现
来日可期的博客
10-13 1006
Webmin是一个用于管理类Unix系统的管理配置工具，具有Web页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。访问https://127.0.0.1:10000/password_change.cgi。然后发送数据包后，可以看到在页面的回显中，出现了我们插入的id命令的结果。还可以使用HackBar，发送POST请求包，并添加攻击Payload。访问靶场地址https://127.0.0.1:10000/漏洞影响版本为Webmin
Webmin 远程代码执行 （CVE-2022-0824）漏洞搭建复现+攻击检测原理（流量分析）详细
m0_60884805的博客
09-19 3308
在 Webmin v1.984 中，影响文件管理器模块，任何没有文件管理器模块访问权限的经过身份验证的低权限用户都可以与文件管理器功能交互，例如从远程 URL 下载文件和更改文件权限 (chmod)。通过在文件管理器中链接这些功能，可以通过精心制作的 .cgi 文件实现远程代码执行。
CVE-2022-0824 Webmin 远程代码执行漏洞复现
热爱学习，喜欢折腾！
10-11 2717
Webmin是功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。Webmin让您能够在远程使用支持HTTPS (SSL 上的 HTTP)协议的 Web 浏览器通过 Web界面管理您的主机。Webmin是一个功能强大且灵活的基于 Web 的服务器管理控制面板，适用于类Unix系统。Webmin允许用户配置操作系统内部，例如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用程序，例如Apache HTTPServer、PHP或MySQL。
红队笔记11：pWnOS1.0打靶流程之webmin漏洞超级利用（vulnhub）
最新发布
qq_63442530的博客
04-02 1207
Webmin是一个基于Web的Linux/Unix系统管理软件。简单地说，就是你可以打开一个浏览器，然后输入Webmin的管理地址，在打开的页面中就可以管理你的Linux/Unix系统了,Webmin 是由一个简单的 Web 服务器和一些 CGI 程序组成的系统， Web 服务器和所有 CGI 程序都是使用Perl 5，并且不使用非标准的 Perl 模块。这也算是一个CMS，既然是CMS就有可能会存在历史漏洞。
Apache Spark 命令注入漏洞（CVE-2022-33891）修复与利用
Apache Spark 命令注入漏洞（CVE-2022-33891） Apache Spark 命令注入漏洞（CVE-2022-33891）是 Apache Spark 中的一种高危漏洞，允许攻击者通过命令注入来执行恶意命令，从而控制服务器。该漏洞影响 Apache Spark ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值