Sploitus

Exploit for CVE-2019-15107

kitploit · 2026-08-25

Exploit Code

MARKDOWN37 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-NASRALLAHBAADI-CVE-2019-15107
# CVE-2019-15107 Webmin 1.890 Неаутентифицированное удаленное выполнение кода

Этот скрипт предназначен для эксплуатации уязвимости неаутентифицированного выполнения команд в Webmin 1.890. Он позволяет выполнять произвольные команды на целевом сервере Webmin или получать обратную оболочку.

## Использование

Эксплойт принимает 5 аргументов:

root@kitploit:~
    
    
    $ python3 test.py -h                       
    usage: test.py [-h] -i IP Address [-p Port number] [-c Command] [--shell] [-x]
    
    Exploit unauthenticated command execution in Webmin 1.890.
    
    options:
      -h, --help            show this help message and exit
    
    required arguments:
      -i IP Address, --ip IP Address
                            Target ip address
    
    optional arguments:
      -p Port number, --port Port number
                            Webmin port(default=10000)
      -c Command, --command Command
                            OS Command to execute (Default=id)
      --shell               Get a reverse shell
      -x, --proxy           Sends requests through Burp Suite proxy at 127.0.0.1:8080.
    
    Example:
        python exploit.py -i 192.168.1.100
        python exploit.py -i 192.168.1.100 -p 10000 -c whoami
        python exploit.py -i 192.168.1.100 -x -c "ls -la"
        python exploit.py -i 192.168.1.100 --shell