使用XML-RPC来控制Webmin

最新推荐文章于 2025-08-17 09:09:50 发布

原创最新推荐文章于 2025-08-17 09:09:50 发布 · 244 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#soap #cgi #脚本 #perl #apache #服务器

本文介绍如何通过XML-RPC技术实现对Webmin的定制化改造，具体包括使用SOAP::Lite包、Apache+PerlCGI配置及权限设置，并探讨了如何利用XML-RPC调用Linux端Perl脚本的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近要搞到webmin这个东西，仔细看了看代码，耦合的还真是紧密。既然要管理服务器。不可能自己重写一套方案了，于是乎还是修改webmin，取我所用的改写一些模块

1 使用SOAP::Lite这个包

这个包包含了xml-rpc,soap等常用的封装

2 apache+perl CGI 安装

在conf.php中加入

Options +ExecCGI
AddHandler cgi-script .cgi .pl

Alias /webmin-rpc/ "/usr/local/webmin-rpc/"

建立一个测试脚本

#!/usr/bin/perl
print "Content-type: text/html/n/n";
print "Hello, World.";

赋予权限

chmod a+x first.pl

3 我的初步设想是

利用xml-rpc监调用linux端的perl脚本。基本上脚本还是web-lib.pl里面，其他模块下的cgi功能都很easy，反正把里面生成html的地方去掉。结果返回成一个xml给管理器。

Trackback: http://tb.blog.youkuaiyun.com/TrackBack.aspx?PostId=477463

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

chenzhiya

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

CVE-2022-36446 Webmin命令注入漏洞复现

热爱学习，喜欢折腾！

08-15

4125

Webmin是一款功能强大的基于Web的Unix系统管理工具，管理员可以通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。近日，Webmin被披露存在一个任意命令注入漏洞（CVE-2022-36446），其CVSS评分为9.8，目前该漏洞的PoC/EXP已公开。Webmin版本1.997之前，由于缺乏输入清理，导致可以注入将连接到包管理器调用的任意命令。经过身份验证且有权访问软件包更新模块的用户可以通过在新软件包安装期间执行 OS 命令注入实现在系统上以 root 权限运行命令。........

Webmin-RPC 改造可行性证明

纯月部落

09-12

1266

测试基本上和我想得一样。方法是修改webmin里面的lib一类的文件，把html相关的地方修改成xml，然后返回。也就是说，基本上还是webmin的代码，修改一下print里面的东西。我想找个本科生一个个改就OK的。以下是测试代码，有兴趣的朋友，可以联系我，我们一起把这个项目放到sourceforge上。#!/usr/bin/perl use XMLRPC::Transport::

参与评论您还未登录，请先登录后发表或查看评论

Webmin -- Scheduled Cron Jobs

yuyuyuliang00的博客

09-01

458

linux -- webmin Scheduled Cron Jobs

使用XML RPC进行远程调用

weixin_33753845的博客

08-23

172

因为最近研究博客系统，对XML RPC的机制有了更深入的一些了解。下面总结一下 1. 什么是XML -RPC？为什么需要它？有关详细的介绍，你可以参考下面的说明。简单来说，XML-RPC是一个简单的协议和标准，它通过标准的HTTP请求和响应来实现，数据是以xml格式传递的。它的优点是跨平台。如果仅仅在.NET平台，那么它也许并不是一个最好的选择，而另外一种技术SOAP Web Service可能...

一个接口调用多个不同的函数

weixin_30883311的博客

03-11

309

server端给我提供了个SDK,里面有30多个不同函数名不同参数类型不同参数个数的接口，我需要根据消息类型选择不同的接口，还需要把这个选择单独作为一个模块提供一个统一的接口上层调用。模块A 　　　　　　　　　　　　模块B 　　-----iType--------------> 　　<---返回一个统一接口fp----- fp->doOperator(); 因为...

在Perl中使用xml-rpc的实例

软件开发资料汇总

01-03

288

不用多说了#!/usr/bin/perl use XMLRPC::Transport::HTTP; XMLRPC::Transport::HTTP::CGI-> dispatch_to(World)-> handle; package World; sub new { bless {}, shift;}; sub HelloWorld {my ($self) = @_;return "He

CVE-2019-15642:Webmin远程执行代码（已认证）

03-10

CVE-2019-15642 Webmin远程执行代码（已认证） python用法： python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" Webmin的0x01泊坞窗 cd ~/vulhub/webmin/CVE-2019-15107 docker-compose up -...

docker-bind：使用webmin对Dockerize BIND DNS服务器进行DNS管理

02-02

docker-bind：使用webmin对Dockerize BIND DNS服务器进行DNS管理

CVE-2022-36446 Webmin命令注入漏洞

weixin_45705830的博客

03-02

580

CVE-2022-36446是一个Webmin的任意命令注入漏洞，影响了1.997版本之前的Webmin。该漏洞存在于software/apt-lib.pl文件中，由于缺乏对用户输入的HTML转义，导致可以注入将连接到包管理器调用的任意命令。该漏洞可以被远程未经身份验证的攻击者利用，执行任意代码或获取系统权限。

virtualmin-gpl:用于Webmin的Virtualmin虚拟主机控制面板

03-27

用于Webmin的Virtualmin虚拟服务器虚拟主机控制面板模块。 Virtualmin是用于Linux和* BSD系统的功能齐全的开源Web托管控制面板。这是核心的虚拟服务器模块，还有用于Virtualmin的数十个其他插件，以提供其他功能，...

webmin

weixin_34363171的博客

10-26

1、简介： Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。目前Webmin支持绝大多数的Unix系统，这些系统除了各种版本的linux以外还包括：AIX、HPUX、Solaris、Unixware、Irix和FreeBSD等。 Webmin 让您能够在远程使用支持 HTTPS (...

Perl 目录操作指南

csbysj2020

08-16

185

Perl的目录操作功能丰富，可以帮助我们轻松地进行目录的创建、删除、列出和改变等操作。通过本文的介绍，相信读者已经掌握了Perl目录操作的基本技巧。在实际应用中，我们可以根据需要灵活运用这些功能，提高编程效率。

Perl——qw()函数

凢的博客

08-13

248

qw()是用来指定了很多小单引号的句字是一个快速的方法。例如，qw(foo bar baz) 相当于 ('foo', 'bar', 'baz')。实际上，你可以使用任何，而不仅仅是括号组。

【R语言】R 语言中 gsub 与正则表达式详解（含 POSIX 与 Perl 风格实例）

欢迎来到我的优快云个人博客主页！

08-15

763

本文详细介绍了R语言中gsub()函数的字符串替换功能。通过两个实例对比了POSIX字符类([[:alpha:]]+)和Perl风格正则(\\b\\w+\\b)的使用方法，解析了正则表达式模式、替换规则和匹配过程。文章还总结了常见问题和进阶技巧，包括标点处理、Unicode支持以及替换限制等。关键点包括：gsub用于全局替换，sub只替换首次匹配；POSIX字符类适合基础场景，perl=TRUE支持高级特性；替换串中$是字面量，回溯引用用\\1；多语言场景建议使用\\p{...}和(*UCP)。

高可用实战之Nginx + Keepalived + Apache篇

求知若渴，虚心若愚。

08-13

173

服务器IP系统主要组件nginxnginxhttpdhttpdngx_http_upstream_module：配置后端服务器组，支持负载均衡和故障转移。Nginx 官网下载最新版本的安装包，不使用服务器yum安装，可能不是最新的，这样安装对扫漏又来进行打补丁解更方便。上传Nginx安装包至服务器，解压并进入目录执行安装。确保安装过程中包含ngx_http_upstream_module模块。编译安装时通过--add-module参数指定模块路径，若模块已内置则无需额外添加。

Spring AI PagePdfDocumentReader 全解析：基于 Apache PdfBox 的按页 PDF 读取实战

专注于深入研究多种编程语言，以实战为导向，逐步拓展开发技能，提升工程化编码和思维能力，展现无敌技术实力。

08-14

240

本文全面解析 Spring AI 的 PagePdfDocumentReader，基于 Apache PdfBox 实现按页 PDF 读取与切片。通过灵活配置，每页内容可独立生成 Document 对象，方便在 RAG、全文检索、问答系统等场景中精准控制数据粒度，提高处理效率和准确性，让开发者轻松应对各类复杂 PDF 文档。

VS Code配置MinGW64编译Apache Arrow C++库