Exploit for CVE-2006-3392

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-IVANGLINKIN-CVE-2006-3392
# CVE-2006-3392

## Об уязвимости

В Webmin и Usermin обнаружена уязвимость, которая может быть использована злоумышленниками для раскрытия потенциально конфиденциальной информации. Уязвимость вызвана неопределённой ошибкой при обработке URL. Она позволяет прочитать содержимое любых файлов на сервере с помощью специально сформированного URL-адреса, при этом действительный вход в систему не требуется. Уязвимость была зарегистрирована в Webmin (версии до 1.290) и Usermin (версии до 1.220).

Этот небольшой скрипт помогает избежать использования MetaSploit (msfconsole) во время корпоративных пентестов и экзаменов, подобных OSCP. Встроенная функция Grep поможет вам получить только важную информацию.

## Пример использования:

root@kitploit:~
    
    
    nano CVE-2006-3392.sh
    change an IP-address (ctrl+O, ctrl+X)
    chmod +x CVE-2006-3392.sh
    ./CVE-2006-3392.sh /etc/passwd
    

или

root@kitploit:~
    
    
    ./CVE-2006-3392.sh /etc/passwd bash
    

## Оригинальная статья:

https://www.ivanglinkin.com/CVE-2006-3392/

## Видео-пример:

![](https://raw.githubusercontent.com/IvanGlinkin/media_support/main/CVE-2006-3392-Video.gif?raw=true)

## Скриншоты:

![](https://raw.githubusercontent.com/IvanGlinkin/media_support/main/CVE-2006-3392-image.gif?raw=true)