Exploit for CVE-2019-15107-Webmin-RCE-PoC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MATTB709-CVE-2019-15107-WEBMIN-RCE-POC
# CVE-2019-15107 Webmin RCE PoC

CVE-2019-15107 के लिए एक Python प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट - Webmin संस्करण 1.890 से 1.920 में एक अप्रमाणित रिमोट कोड निष्पादन भेद्यता।

## विवरण

यह भेद्यता Webmin के `/password_change.cgi` एंडपॉइंट में मौजूद है और अप्रमाणित हमलावरों को स्रोत कोड में बैकडोर के कारण रूट विशेषाधिकारों के साथ मनमाने कमांड निष्पादित करने की अनुमति देती है।

## प्रभावित संस्करण

  * Webmin 1.890 से 1.920



## संबंधित उपकरण

एकाधिक होस्ट को स्कैन करके संवेदनशील सिस्टम का पता लगाने के लिए, देखें:  
🔍 CVE-2019-15107-Scanner \- इस भेद्यता के लिए होस्ट की सूची स्कैन करने का एक सहायक उपकरण

## विशेषताएँ

  * भेद्यता जाँच
  * इंटरैक्टिव शोषण मेनू
  * प्रत्यक्ष कमांड निष्पादन
  * बेहतर पठनीयता के लिए रंग-कोडित आउटपुट
  * एकाधिक बिल्ट-इन कमांड विकल्प



### उपयोग

एक्सप्लॉइट को एकल लक्ष्य निर्दिष्टीकरण के साथ चलाने के लिए डिज़ाइन किया गया है, जिसके बाद यह शोषण विकल्पों के लिए एक इंटरैक्टिव मेनू में प्रवेश करता है।