Exploit for CVE-2006-3392 CVE-2006-3392 CVE-2021-42913

kitploit · 2026-09-04

Description

Path traversal in Webmin before 1.290 and Usermin before 1.220 allows remote arbitrary file read.

Affected software

Usermin≤ 1.210

Webmin≤ 1.2.80

Samsung Syncthru Web Service All versions

All known vulnerabilities by product

Usermin Webmin Samsung Scx-6X55X

CVSS Score

7.5

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:NONE

Availability:NONE

CVE Information

Exploit Details

Modified:2026-09-04 14:53

Last Seen:2026-09-05 13:18

Reporter:KitPloit

Tags

WebminUserminpath traversalarbitrary file readsimplify_pathHTML decoding

Other exploits for the same CVE

2026-09-13 KitPloitKITPLOIT

2026-09-13 KitPloitKITPLOIT

2026-09-13 KitPloitKITPLOIT

2026-09-13 KitPloitKITPLOIT

2026-09-12 KitPloitKITPLOIT

2026-09-12 KitPloitKITPLOIT

2026-09-12 KitPloitKITPLOIT

2026-09-10 KitPloitKITPLOIT

Exploit Code

MARKDOWN4 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KERNEL-CYBER-CVE-2006-3392
# CVE-2021-42913

Webmin до версии 1.290 и Usermin до версии 1.220 вызывают функцию simplify_path перед декодированием HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, как продемонстрировано с использованием последовательностей "..%01", которые обходят удаление последовательностей "../" до того, как такие байты, как "%01", удаляются из имени файла.