POC详情： c1282c81512044bedc447c63b9ed1e39dc287417

来源
https://github.com/lolminerxmrig/CVE-2019-15107
关联漏洞
标题： Webmin 命令操作系统命令注入漏洞 (CVE-2019-15107)
描述：Webmin是一套基于Web的用于类Unix操作系统中的系统管理工具。 Webmin 1.920及之前版本中的password_change.cgi存在命令操作系统命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
描述
Python3 code to exploit CVE-2019-15107 and CVE-2019-15231
介绍
#  Webmin v1.920 < v1.890 RCE
 
Python3 code to exploit **CVE-2019-15107** and **CVE-2019-15231** , the version of Webmin affected are versions 1.890 through 1.920.

# How to install ?

```bash
# Dependencies :
pip3 install termcolor argparse

# Git cloning
git clone https://github.com/NullBrunk/CVE-2019-15107/
cd CVE-2019-15107 && chmod +x exploit.py

# Launch
./exploit.py --help

```

# How to use it ?

## help :

![Capture d'écran Deepin_zone de sélection _20220612173318](https://user-images.githubusercontent.com/106782577/173241398-debc5c7c-0968-4cae-98e7-0cc0d03a3cf2.png)

## exploit :

![Capture d'écran Deepin_zone de sélection _20220612174043](https://user-images.githubusercontent.com/106782577/173241415-794ea412-3844-4c1e-8a7e-6b3ab926f97b.png)
文件快照

 [4.0K]  /data/pocs/c1282c81512044bedc447c63b9ed1e39dc287417
├── [2.5K]  exploit.py
└── [ 767]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。