
استغلال هجوم البرمجة النصية عبر المواقع المنعكسة (XSS) للحصول على تنفيذ أوامر عن بُعد (RCE) عبر ميزة Cron Jobs المجدولة في Webmin
استغلال هجوم XSS المنعكس (Reflected Cross-Site Scripting) للحصول على تنفيذ أوامر عن بُعد (Remote Command Execution - RCE) عبر ميزة مهام Cron المجدولة في Webmin
https://www.webmin.com "Webmin هي أداة إدارة أنظمة قائمة على الويب للخوادم والخدمات الشبيهة بيونكس، مع أكثر من 1,000,000 عملية تثبيت في جميع أنحاء العالم. باستخدامها، يمكن تكوين مكونات نظام التشغيل الداخلية، مثل المستخدمين، وحصص القرص، والخدمات أو ملفات التكوين، بالإضافة إلى تعديل التطبيقات مفتوحة المصدر والتحكم فيها، مثل BIND DNS Server، وApache HTTP Server، وPHP، وMySQL، وغيرها الكثير" وفقًا لـ GitHub الخاص بـ Webmin @mesh3l_911 , @electronicbots