vulhub學習文檔-Webmin遠程命令執行漏洞復現

Webmin遠程命令執行漏洞復現 一．漏洞介紹 （一）編號 CVE-2019-15107 （二）概述 Webmin的是一個用於管理類Unix的系統的管理配置工具，具有網絡頁面。在其找回密碼頁面中，存在一處無需權限的命令注入漏洞，通過這個漏洞攻擊者即可以執行任意系統命令。它已知在端口10000上運行。在重置密碼功能中發現了一個錯誤，該錯誤允許惡意第三方由於缺少輸入驗證而執行惡意代碼。 （三）影響版本

>>阅读原文<<