..| XSS_to_Command_Injection1 |..

الوصف :

استغلال هجوم البرمجة النصية عبر المواقع المنعكسة (XSS) للحصول على حقن أوامر من خلال ميزة الرفع والتنزيل في Webmin

الإصدار الذي تم اختباره :

Webmin 1.973 ( أحدث إصدار على GitHub 07/03/2021 )

نوع الهجوم:

عن بُعد

التأثير :

تنفيذ الأوامر

الكود التجريبي للاستغلال :

مطوّر المنتج :

https://www.webmin.com

معلومات إضافية :

"Webmin هي أداة إدارة أنظمة قائمة على الويب للخوادم والخدمات الشبيهة بيونكس، مع أكثر من 1,000,000 عملية تثبيت حول العالم. ويمكن من خلالها تكوين مكونات نظام التشغيل الداخلية، مثل المستخدمين، وحصص الأقراص، والخدمات أو ملفات التكوين، بالإضافة إلى تعديل والتحكم في التطبيقات مفتوحة المصدر، مثل BIND DNS Server وApache HTTP Server وPHP وMySQL وغيرها الكثير" وفقًا لـ GitHub الخاص بـ Webmin

المكتشفون :

Mesh3l_911 & Z0ldyck
تويتر: @mesh3l_911 ,@electronicbots