Exploit for CVE-2019-15107

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BAYAZID-BIT-CVE-2019-15107
# वेबमिन बैकडोर के माध्यम से अप्रमाणित RCE (CVE-2019–15107)

### सारांश

CVE: CVE-2019–15107  
प्रभावित संस्करण: Webmin <= 1.920  
हमला वेक्टर: नेटवर्क (HTTPS)  
प्रभाव: अप्रमाणित रिमोट कोड निष्पादन (रूट)  
  
  


### विवरण  


वेबमिन संस्करण 1.890 से 1.920 में `password_change.cgi` स्क्रिप्ट में एक बैकडोर मौजूद है। `old` पैरामीटर बिना सैनिटाइज़ेशन के सीधे एक शेल कमांड में पारित किया जाता है, जिससे अप्रमाणित कमांड इंजेक्शन संभव होता है। यह बैकडोर सोर्सफोर्ज के माध्यम से वितरित वेबमिन स्रोत कोड में शामिल किया गया था। चूंकि वेबमिन सामान्यतः रूट विशेषाधिकारों के साथ चलता है, यह शोषण कमांड को रूट के रूप में निष्पादित करता है।   
  


  


## इस शोषण का उपयोग कैसे करें 

root@kitploit:~
    
    
    python3 webmin-CVE-2019-15107.py <target-host> <target-port>
    

यह आपके लिए एक शेल खोल देगा।

_(नोट: संस्करण 1.900–1.920 के लिए, बैकडोर को ट्रिगर करने के लिए "समाप्त हो चुके पासवर्ड बदलने" की सुविधा सक्षम होनी चाहिए। संस्करण 1.890 अपनी डिफ़ॉल्ट कॉन्फ़िगरेशन में कमजोर है।)_