Webmin

[kekerka]

Всем привет!

Скажите опытные люди, есть ли возможность ломануть и получить доступ к серверу на Unix'е с вебмордой на Webmin 1.84?

Есть ли у кого подобный опыт?////

Или подскажите где копать, попробую сам.

Спасибо!

[strelok20094]

kekerka said:
↑ (https://antichat.live/posts/4211624/)
Всем привет!
Скажите опытные люди, есть ли возможность ломануть и получить доступ к серверу на Unix'е с вебмордой на Webmin 1.84?
Есть ли у кого подобный опыт?////
Или подскажите где копать, попробую сам.
Спасибо!


В Webmin 1.850 есть RCE, по идее 1.84 версия ниже, уязвимость должна существовать и там.

https://packetstormsecurity.com/files/116620/Webmin-file-show.cgi-Remote-Command-Execution.html

https://www.exploit-db.com/exploits/42989/

[kekerka]

strelok20094 said:
↑ (https://antichat.live/posts/4219321/)
В Webmin 1.850 есть RCE, по идее 1.84 версия ниже, уязвимость должна существовать и там.
https://packetstormsecurity.com/files/116620/Webmin-file-show.cgi-Remote-Command-Execution.html
https://www.exploit-db.com/exploits/42989/


Спасибо, попробую!