Webmin未经身份验证的远程代码执行(CVE

访客3年前关于黑客接单448

0x01 漏洞详情

Webmin是用于类似Unix的系统的基于Web的系统配置工具。该漏洞存在于密码重置页面中,该页面允许未经身份验证的用户通过简单的POST请求执行任意命令。该漏洞由于password_change.cgi文件在重置密码功能中存在一个代码执行漏洞,该漏洞允许恶意第三方在缺少输入验证的情况下执行恶意代码,后经知道创宇404实验室发现,该漏洞的存在实则是sourceforge上某些版本的安装包和源码被植入了后门导致的。

0x02 影响版本

webmin<=1.920

0x03 漏洞利用

访问靶场地址https://219.153.49.228:40135/

1615884921_60507279abdad48a6014d.png!small?1615884920426

可以看到是webmin的登录页面。我们在百度搜索关键词webmin 远程代码执行漏洞,可以看到编号为CVE-2019-15107。根据网上公开的poc可知,漏洞利用url是修改密码功能password_change.cgi,且需要开启密码修改功能(1.890默认开启此功能)。

我们随便输入username,password,然后使用burp抓包(需要注意的是,这里的用户名不能再是root,因为如果传入的uesr是root的话代码层面无法进去第37行的if条件语句,从而无法执行第40行qx/...https://www.freebuf.com/articles/的命令执行代码,具体可以查看文章https://blog.csdn.net/qq_43380549/article/details/100011292)

1615884937_6050728976c7cb4c6434f.png!small?1615884936880

将请求包发送到repeater模块,然后请求/password_change.cgi

post请求的数据改为

payload:

user=yeyu&pam=1&expired=2&old=ls /&new1=1111&new2=1111

1615884971_605072ab9d8fa3f065464.png!small?1615884970505

可以看到key.txt,那我们来使用cat /key.txt来读取一下内容,成功读取key.txt的值

1615884990_605072be888eeaec84c50.png!small?1615884989448

相关文章

隐私没了!这家创企30亿图库,一张照片就能顺着网线揪出你

隐私没了!这家创企30亿图库,一张照片就能顺着网线揪出你

【云网(微信号:)】1月20日报道(编译:郑意)一家名不见经传的初创企业正在帮助执法部门将陌生人的照片与他们的在线图像进行匹配——有人说,这“可能会导致反乌托邦式的未来”。Hoan ton-That开...

杭州商务一晚上多少钱-【严晶】

“杭州商务一晚上多少钱-【严晶】” 职业:一二??女学妹生肖:虎城市:榆林手机号:17547***280学历:在校大二QQ号:804***611体重:55KG体重:61KG 掌握语言:普通话、英语伴...

找黑客帮忙找人定位别人微信位置-黑客用的什么软件(黑客用的qq的号是什么软件?)

找黑客帮忙找人定位别人微信位置-黑客用的什么软件(黑客用的qq的号是什么软件?)

找黑客帮忙找人定位别人微信位置相关问题 黑客平台软件相关问题 云数据库如何不被黑客攻击 有效盗号网址(qq盗号网址) 小米手机如何进入黑客模式 黑客如何攻击软件(黑客攻击实...

找黑客把案底消了-黑客如何攻击网赌(黑客是如何攻击网站的)

找黑客把案底消了-黑客如何攻击网赌(黑客是如何攻击网站的)

找黑客把案底消了相关问题 黑客如何攻击网赌相关问题 黑客怎么破解网吧系统 自己的网站被黑客攻击怎么办(黑客攻击彩票网站)...

固盾原子智能锁加盟怎么样 固盾原子智能锁加盟支持

固盾原子智能锁加盟怎么样 固盾原子智能锁加盟支持

  跟着智能锁的火热,许多人不甘于只是购置利用,还想要加盟带来这样的厂家,想要在市场光降之前占据一席之地,但是什么样的品牌才是最好的选择呢,看看这个固盾原子智能锁加盟怎么样固盾原子智能锁加盟支持,是不...

海王常在片场哭 内心敏感的英雄_聊天记录

杰森·莫玛(Jason Momoa),1979年8月1日出生于美国夏威夷州檀香山,美国影视演员。 海王常在片场哭 内心敏感的英雄 在《权力的游戏》中,杰森·莫玛(Jason Mam...