..| XSS_to_Command_Injection2 |..

الوصف :

استغلال هجوم Cross-Site Scripting (XSS) المنعكس للحصول على Command Injection عبر ميزة File Manager في Webmin

الإصدار المختبر :

Webmin 1.973 (أحدث نسخة على GitHub بتاريخ 07/03/2021)

نوع الهجوم:

عن بُعد

التأثير :

تنفيذ الأوامر

كود الاستغلال (POC) :

بائع المنتج :

https://www.webmin.com

معلومات إضافية :

"Webmin هي أداة إدارة نظام قائمة على الويب للخوادم التي تعمل بنظام Unix، والخدمات التي تضم أكثر من 1,000,000 عملية تثبيت حول العالم. باستخدامها، يمكن تكوين مكونات نظام التشغيل الداخلية، مثل المستخدمين، حصص القرص، الخدمات أو ملفات التكوين، بالإضافة إلى تعديل والتحكم في التطبيقات مفتوحة المصدر، مثل خادم BIND DNS، خادم Apache HTTP، PHP، MySQL، وغيرها الكثير" وفقاً لـ GitHub الخاص بـ Webmin

المكتشفون :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots