vulhub学习文档-Webmin远程命令执行漏洞复现

Webmin远程命令执行漏洞复现 一．漏洞介绍 （一）编号 CVE-2019-15107 （二）概述 Webmin的是一个用于管理类Unix的系统的管理配置工具，具有网络页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。它已知在端口10000上运行。在重置密码功能中发现了一个错误，该错误允许恶意第三方由于缺少输入验证而执行恶意代码。 （三）影响版本

>>阅读原文<<