..| CVE-2021-31761 |..

الوصف :

استغلال هجوم البرمجة النصية عبر المواقع المعكوسة (XSS) للحصول على تنفيذ أوامر عن بُعد (RCE) عبر ميزة العمليات قيد التشغيل في Webmin

الإصدار المُختبَر :

Webmin 1.973 ( أحدث إصدار على GitHub بتاريخ 07/03/2021 )

نوع الهجوم :

عن بُعد

التأثير :

تنفيذ أوامر عن بُعد

الكود التجريبي (POC) للاستغلال :

POC على يوتيوب :

https://youtu.be/23VvUMu-28c

بائع المنتج :

https://www.webmin.com

معلومات إضافية :

"Webmin هي أداة إدارة أنظمة قائمة على الويب للخوادم الشبيهة بيونكس، والخدمات التي تضم أكثر من 1,000,000 تثبيت حول العالم. باستخدامها، يمكن تهيئة مكونات نظام التشغيل الداخلية، مثل المستخدمين، وحصص القرص، والخدمات أو ملفات الإعدادات، بالإضافة إلى تعديل والتحكم في التطبيقات مفتوحة المصدر، مثل خادم DNS الخاص بـ BIND، وخادم Apache HTTP، وPHP، وMySQL، وغيرها الكثير" وفقًا لصفحة Webmin على GitHub

المكتشفون :

Mesh3l_911 & Z0ldyck
تويتر: @mesh3l_911 ,@electronicbots