Webmin 远程代码执行漏洞(CVE-2022-36446)

Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。Webmin 1.997之前的版本存在安全漏洞，该漏洞源于其software/apt-lib.pl组件缺少对UI命令的HTML转义。经过身份认证的攻击者可通过向目标服务器发送特制请求来利用此漏洞，从而在目标系统上执行任意代码。 

0x02影响版本

Webmin - Webmin <1.997

利用条件需低权限用户

0x03漏洞复现

1.使用docker搭建漏洞环境

2.对漏洞利用进行

3.攻击流量分析

使用口令登录平台

software/apt-lib.pl组件利用

命令执行

0x04修复建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/webmin/webmin/commit/13f7bf9621a82d93f1e9dbd838d1e22020221bdehttps://www.webmin.com/download.html

弥天简介

学海浩茫，予以风动，必降弥天之润！弥天弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。

口号 网安引领时代，弥天点亮未来