Всем привет! Скажите опытные люди, есть ли возможность ломануть и получить доступ к серверу на Unix'е с вебмордой на Webmin 1.84? Есть ли у кого подобный опыт?//// Или подскажите где копать, попробую сам. Спасибо!
В Webmin 1.850 есть RCE, по идее 1.84 версия ниже, уязвимость должна существовать и там. https://packetstormsecurity.com/files/116620/Webmin-file-show.cgi-Remote-Command-Execution.html https://www.exploit-db.com/exploits/42989/