Webmin未經身份驗證的遠程代碼執行——墨者學院

Webmin是用於類似Unix的系統的基於Web的系統配置工具。該漏洞存在於密碼重置頁面中，該頁面允許未經身份驗證的用戶通過簡單的POST請求執行任意命令。 沒有賬號密碼，看題目說是非root用戶通過post提交數據導致命令注入，所以我們應該抓包！ 無賬號無密碼登陸，用burp抓包 第一步，修改路徑 session_ login.cgi 爲 password_change.cgi 第二步，修改Co

>>阅读原文<<