CVE-2021-31761

الوصف :

استغلال هجوم انعكاسي لـ Cross-Site Scripting (XSS) للحصول على تنفيذ أوامر عن بُعد (RCE) عبر ميزة العمليات الجارية في Webmin

الإصدار المختبر :

Webmin 1.973 (أحدث إصدار على GitHub 07/03/2021)

نوع الهجوم :

عن بُعد

التأثير :

تنفيذ أوامر عن بُعد

eXploit's C0de POC :

فيديو YouTube التوضيحي :

https://youtu.be/23VvUMu-28c

بائع المنتج :

https://www.webmin.com

معلومات إضافية :

"Webmin هي أداة إدارة نظام قائمة على الويب للخوادم والخدمات الشبيهة بـ Unix، مع أكثر من 1,000,000 تثبيت حول العالم. باستخدامها، يمكن تكوين مكونات نظام التشغيل الداخلية، مثل المستخدمين، حصص الأقراص، الخدمات أو ملفات التهيئة، بالإضافة إلى تعديل والتحكم في التطبيقات مفتوحة المصدر، مثل BIND DNS Server، Apache HTTP Server، PHP، MySQL، وغيرها الكثير" وفقًا لـ GitHub الخاص بـ Webmin

المكتشفون :

Mesh3l_911 & Z0ldyck
تويتر: @mesh3l_911 ,@electronicbots