WizzzStark/CVE-2019-12840.py

PoC

POC: CVE-2019-12840 (Authenticated RCE - Webmin Package Updates)

Exploit ansehen Quelle poc_in_githubAutor WizzzStarkveröffentlicht 2021-10-05Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-12840US	high8.8	77.6% (100th)	Exploit	2019-06-15
In Webmin through 1.910, any user authorized to the "Package Updates" module can execute arbitrary commands with root privileges via the data parameter to update.cgi.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.