Webmin未经身份验证的远程代码执行(CVE

访客4年前关于黑客接单463

0x01 漏洞详情

Webmin是用于类似Unix的系统的基于Web的系统配置工具。该漏洞存在于密码重置页面中,该页面允许未经身份验证的用户通过简单的POST请求执行任意命令。该漏洞由于password_change.cgi文件在重置密码功能中存在一个代码执行漏洞,该漏洞允许恶意第三方在缺少输入验证的情况下执行恶意代码,后经知道创宇404实验室发现,该漏洞的存在实则是sourceforge上某些版本的安装包和源码被植入了后门导致的。

0x02 影响版本

webmin<=1.920

0x03 漏洞利用

访问靶场地址https://219.153.49.228:40135/

1615884921_60507279abdad48a6014d.png!small?1615884920426

可以看到是webmin的登录页面。我们在百度搜索关键词webmin 远程代码执行漏洞,可以看到编号为CVE-2019-15107。根据网上公开的poc可知,漏洞利用url是修改密码功能password_change.cgi,且需要开启密码修改功能(1.890默认开启此功能)。

我们随便输入username,password,然后使用burp抓包(需要注意的是,这里的用户名不能再是root,因为如果传入的uesr是root的话代码层面无法进去第37行的if条件语句,从而无法执行第40行qx/...https://www.freebuf.com/articles/的命令执行代码,具体可以查看文章https://blog.csdn.net/qq_43380549/article/details/100011292)

1615884937_6050728976c7cb4c6434f.png!small?1615884936880

将请求包发送到repeater模块,然后请求/password_change.cgi

post请求的数据改为

payload:

user=yeyu&pam=1&expired=2&old=ls /&new1=1111&new2=1111

1615884971_605072ab9d8fa3f065464.png!small?1615884970505

可以看到key.txt,那我们来使用cat /key.txt来读取一下内容,成功读取key.txt的值

1615884990_605072be888eeaec84c50.png!small?1615884989448

相关文章

老公微信怎样偷偷关联,怎样共享老公微信?

在线接单平台QQ“我和丈夫今年都40岁了。这对结婚近20年的夫妇关系很好。他最近因工作原因出城了。 当然,我在家很忙。上个月,当我丈夫回家探亲时,我也有点不安。我看了看他的微信记录,更加不安。有一个女...

俄罗斯黑客怎么学(俄罗斯黑客攻击中国)

俄罗斯黑客怎么学(俄罗斯黑客攻击中国)

本文导读目录: 1、请高手指教 2、黑客是什么? 3、系统!!!!! 4、为什么俄罗斯黑客这么厉害 5、美国强于俄罗斯,为何顶级黑客多来自俄罗斯而非美国? 6、为什么俄罗斯盛产黑客...

土耳其一私立医院发晚丰生氧气设备爆炸事故 已致

  土耳其卫生部长科贾当地时间19日夜间在其社交账号上证实,当日加济安泰普省私立医院氧气设备爆炸事故遇难人数已增至10人。   当地时间19日清晨4时45分,加济安泰普私立医院SANKO大学医院的新...

2020征兵报名时间是几月几日  2020征兵报名时间网址流程

2020征兵报名时间是几月几日 2020征兵报名时间网址流程

【祖国在召唤!#2020年两次征兵#转发周知!】今天,全国征兵网2020年征兵报名通道正式开启,确定#今年两次征兵#,其中男兵应征报名时间为1月10日至2月15日、4月1日至8月15日,女兵为1月10...

白熊咖啡开个需要多少钱?毕业生也能经营

白熊咖啡开个需要多少钱?毕业生也能经营

如今,咖啡已经成为了人们糊口中的一部门,尤其是在上班族中是最为受接待的一种饮品。上班之前喝一杯浓浓的咖啡,可以元气满满的完成一天的任务,并且还使得人越发的有精力。而跟着咖啡越来越越受接待,很多的加盟投...

抗生素药物怎么区分 抗生素药物的辨别方法

日常日常生活,在所难免触碰到抗生素药物,婴儿过早服食抗生素药物不利身心健康,乱用针对小宝宝的人体器官会出现非常大的危害,那麼抗生素药物如何判断?下边我产生详细介绍。 抗生素药物的鉴别方式 是否...