写题之前强烈看一下https://blog.csdn.net/qq_43380549/article/details/100011292

这个博客,这个师傅从代码到实践分析的太强

抓包

墨者-(RCE)Webmin未经身份验证的远程代码执行

既然说了是修改密码的地方 ,然后也看了 文章一开始给的链接,然后就应该知道数据包应该修改

修改前

墨者-(RCE)Webmin未经身份验证的远程代码执行

 

 修改后:

 

 命令执行的漏洞出现在old参数后,,很多wp说要加|  不加也可以

墨者-(RCE)Webmin未经身份验证的远程代码执行

 

 

然后cat一下

墨者-(RCE)Webmin未经身份验证的远程代码执行

 

 其实这个漏洞应该是故意放的后门

 

相关文章:

  • 2021-12-23
  • 2021-08-10
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2021-09-05
  • 2021-07-10
  • 2021-07-30
猜你喜欢
  • 2021-04-19
  • 2021-04-27
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2021-04-24
  • 2022-12-23
相关资源
相似解决方案