严重 Webmin <=1.920 password_change.cgi 远程命令执行漏洞

CVE编号

CVE-2019-15107

利用情况

EXP 已公开

补丁情况

没有补丁

披露时间

2019-08-16

漏洞描述

Webmin是一套基于Web的用于类Unix操作系统中的系统管理工具。 Webmin 1.920及之前版本中的password_change.cgi存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。

解决建议

厂商尚未提供漏洞修复方案，请关注厂商主页更新：http://www.webmin.com/

参考链接
http://packetstormsecurity.com/files/154141/Webmin-1.920-Remote-Command-Execu...
http://packetstormsecurity.com/files/154141/Webmin-Remote-Comman-Execution.html
http://packetstormsecurity.com/files/154197/Webmin-1.920-password_change.cgi-...
http://packetstormsecurity.com/files/154485/Webmin-1.920-Remote-Code-Execution.html
http://www.pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-...
http://www.webmin.com/security.html
https://attackerkb.com/topics/hxx3zmiCkR/webmin-password-change-cgi-command-injection
https://www.exploit-db.com/exploits/47230

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	webmin	webmin	*		Up to (including) 1.920

阿里云评分 10.0

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 EXP 已公开
• 补丁情况 没有补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-78	OS命令中使用的特殊元素转义处理不恰当（OS命令注入）

Exp相关链接

• https://github.com//hannob/webminex
• https://github.com/AdministratorGithub/CVE-2019-15107
• https://github.com/AleWong/WebminRCE-EXP-CVE-2019-15107-
• https://github.com/cdedmondson/CVE-2019-15107
• https://github.com/cdedmondson/Modified-CVE-2019-15107
• https://github.com/ChakoMoonFish/webmin_CVE-2019-15107
• https://github.com/diegojuan/CVE-2019-15107
• https://github.com/HACHp1/webmin_docker_and_exp
• https://github.com/hannob/webminex
• https://github.com/ianxtianxt/CVE-2019-15107
• https://github.com/jas502n/CVE-2019-15107
• https://github.com/ketlerd/CVE-2019-15107
• https://github.com/MuirlandOracle/CVE-2019-15107
• https://github.com/n0obit4/Webmin_1.890-POC
• https://github.com/Pichuuuuu/CVE-2019-15107
• https://github.com/Rayferrufino/Make-and-Break
• https://github.com/ruthvikvegunta/CVE-2019-15107
• https://github.com/squid22/Webmin_CVE-2019-15107
• https://github.com/vulhub/vulhub/tree/master/webmin/CVE-2019-15107
• https://raw.githubusercontent.com/jaeles-project/jaeles-signatures/master/cves/webmin-rce-cve-2019-15107.yaml
• https://raw.githubusercontent.com/projectdiscovery/nuclei-templates/master/cves/CVE-2019-15107.yaml
• https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/linux/http/webmin_backdoor.rb
• https://tryhackme.com/room/source
• https://www.exploit-db.com/exploits/47230
• https://www.exploit-db.com/exploits/47293
• https://www.youtube.com/watch?v=5sa0lWIwet8

- avd.aliyun.com