Webmin 远程命令执行漏洞（CVE-2019-15107）

漏洞描述：

Webmin是一款功能强大的基于Web的系统管理工具，被广泛应用于Unix系统，由于Webmin中Password_Change.cgi在接收请求的处理过程中，old参数存在命令注入漏洞，可被攻击者恶意利用。当用户开启Webmin密码重置功能后，攻击者利用该漏洞可在易受损系统中执行任意命令，进而获取系统Shell。

影响版本：

Webmin 1.920及以下版本

环境搭建：

环境搭建：https://github.com/vulhub/vulhub/tree/master/webmin/CVE-2019-15107

访问页面，忽略证书后即可看到webmin的登录页面

漏洞利用：

使用 EXP 对漏洞进行利用：