..| XSS إلى مستخدم بصلاحيات مرتفعة |..

الوصف :

استغلال هجوم البرمجة النصية عبر المواقع (XSS) من النوع المنعكس لإنشاء مستخدم بصلاحيات مرتفعة من خلال ميزة إضافة المستخدمين في Webmin، ثم الحصول على قشرة عكسية (Reverse Shell) من خلال ميزة العمليات الجارية في Webmin

الإصدار المُختبَر :

Webmin 1.973 ( أحدث إصدار على GitHub 07/03/2021 )

نوع الهجوم:

عن بُعد

الأثر :

تنفيذ أوامر عن بُعد

الكود التجريبي للاستغلال (POC) :

مطوّر المنتج :

https://www.webmin.com

معلومات إضافية :

"Webmin هي أداة إدارة أنظمة قائمة على الويب لخوادم شبيهة بيونكس، مع أكثر من 1,000,000 عملية تثبيت حول العالم. باستخدامها، يمكن ضبط المكونات الداخلية لنظام التشغيل، مثل المستخدمين وحصص القرص والخدمات أو ملفات الإعدادات، بالإضافة إلى تعديل التطبيقات مفتوحة المصدر والتحكم فيها، مثل BIND DNS Server وApache HTTP Server وPHP وMySQL وغيرها الكثير" وفقًا لصفحة Webmin على GitHub

المكتشفون :

Mesh3l_911 & Z0ldyck
تويتر: @mesh3l_911 ,@electronicbots