Webmin 遠程命令執行漏洞（CVE-2019-15107）

Webmin 遠程命令執行漏洞（CVE-2019-15107） 漏洞描述： 影響版本： 環境搭建： 漏洞利用： 漏洞描述： Webmin是一款功能強大的基於Web的系統管理工具，被廣泛應用於Unix系統，由於Webmin中Password_Change.cgi在接收請求的處理過程中，old參數存在命令注入漏洞，可被攻擊者惡意利用。當用戶開啓Webmin密碼重置功能後，攻擊者利用該漏洞可在易受損系統

>>阅读原文<<