..| CSRF_to_Command_Injection1 |..

الوصف :

استغلال هجوم تزوير الطلب عبر المواقع (CSRF) للحصول على حقن أوامر (Command Injection) عبر ميزة الرفع والتنزيل في Webmin

الإصدار المختبر :

Webmin 1.973 ( أحدث إصدار على GitHub 07/03/2021 )

نوع الهجوم:

عن بُعد

التأثير :

تنفيذ أوامر

كود الاستغلال POC :

بائع المنتج :

https://www.webmin.com

معلومات إضافية :

"ويبمين هي أداة إدارة أنظمة قائمة على الويب لخوادم تشبه يونكس، والخدمات التي لديها أكثر من 1,000,000 عملية تثبيت في جميع أنحاء العالم. باستخدامها، يمكنك تكوين مكونات نظام التشغيل الداخلية، مثل المستخدمين وحصص القرص والخدمات أو ملفات الإعدادات، بالإضافة إلى تعديل والتحكم في التطبيقات مفتوحة المصدر، مثل خادم BIND DNS، وخادم Apache HTTP، وPHP، وMySQL، وغيرها الكثير" وفقًا لـ GitHub الخاص بـ Webmin

المكتشفون :

Mesh3l_911 & Z0ldyck
تويتر: @mesh3l_911 ,@electronicbots