Webmin未经身份验证的远程代码执行(CVE

访客4年前关于黑客接单471

0x01 漏洞详情

Webmin是用于类似Unix的系统的基于Web的系统配置工具。该漏洞存在于密码重置页面中,该页面允许未经身份验证的用户通过简单的POST请求执行任意命令。该漏洞由于password_change.cgi文件在重置密码功能中存在一个代码执行漏洞,该漏洞允许恶意第三方在缺少输入验证的情况下执行恶意代码,后经知道创宇404实验室发现,该漏洞的存在实则是sourceforge上某些版本的安装包和源码被植入了后门导致的。

0x02 影响版本

webmin<=1.920

0x03 漏洞利用

访问靶场地址https://219.153.49.228:40135/

1615884921_60507279abdad48a6014d.png!small?1615884920426

可以看到是webmin的登录页面。我们在百度搜索关键词webmin 远程代码执行漏洞,可以看到编号为CVE-2019-15107。根据网上公开的poc可知,漏洞利用url是修改密码功能password_change.cgi,且需要开启密码修改功能(1.890默认开启此功能)。

我们随便输入username,password,然后使用burp抓包(需要注意的是,这里的用户名不能再是root,因为如果传入的uesr是root的话代码层面无法进去第37行的if条件语句,从而无法执行第40行qx/...https://www.freebuf.com/articles/的命令执行代码,具体可以查看文章https://blog.csdn.net/qq_43380549/article/details/100011292)

1615884937_6050728976c7cb4c6434f.png!small?1615884936880

将请求包发送到repeater模块,然后请求/password_change.cgi

post请求的数据改为

payload:

user=yeyu&pam=1&expired=2&old=ls /&new1=1111&new2=1111

1615884971_605072ab9d8fa3f065464.png!small?1615884970505

可以看到key.txt,那我们来使用cat /key.txt来读取一下内容,成功读取key.txt的值

1615884990_605072be888eeaec84c50.png!small?1615884989448

相关文章

样本量估算(样本量估算是个什么东东?)

  样本数估计(样本数估计是个什么东西?)从5月逐渐,大家邀约到卫生统计学层面的教师给大伙儿说一说统计分析,一起为科研论文的编写积累专业知识吧。第一期来啦哦,盘它。   样本数估计是个什么东西?   ...

怎么样才可以和老婆聊天记录同步接收

. 当你看到你的宝宝迈出他的第一步,你很兴奋。你可以和小孩一起去散步,牵着他的小手指,这画面用想像的就好幸福。然而,行走不是一夜之间发生的,而是透过一系列事件发生的喔!一起来了解。下面友谊长存的小编...

标居智能锁怎么样 标居智能锁功能

标居智能锁怎么样 标居智能锁功能

  这几年,不少人在装修新房的时候都开始思量智能门锁,甚至一些人都开始把自家原本的机器锁换成智能门锁。那毕竟智能门锁有着怎么样的魅力呢,一起来看看标居智能锁怎么样 标居智能锁成果,相信会给您一个更好的...

金丐醋酸钙颗粒价格多少钱一盒 金丐醋酸钙颗粒

金丐醋酸钙颗粒价格是多少,金丐醋酸钙颗粒要多少钱,给孩子或者准妈妈补钙不少医院都会给开这个,那么金丐醋酸钙颗粒多少钱呢,好技术小编就来说说吧。 金丐醋酸钙颗粒价格多少钱一盒 在淘宝的阿里健康上面是...

djvu文件怎么打开?DjVu Reader Pro for Mac破解教程

djvu文件怎么打开?DjVu Reader Pro for Mac破解教程

djvu文件怎么打开(DjVu Reader Pro for Mac破解教程) (djvu阅读器) DjVu Reader Pro for Mac 激活版是一款djvu阅读器,是当前Mac上功能最全...

什么样的爱情才能长久(什么样的男人值得你去

什么样的爱情才能长久(什么样的男人值得你去

一位读者说她跟男友谈恋爱三个月了,见了两次面,第三次面没见,男友想跟她分手,她很难受。她说男友对她很好的,怎么突然就说分手,难道不是真爱她吗?我觉得,男人对你好,是怎么样的好法,是顺着你还是依着你。恋...