Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

CVE-2021-31760 — Ausnutzung eines Cross-Site-Request-Forgery-Angriffs (CSRF), um über Webmins Funktion für laufende Prozesse eine Remote Command Execution (RCE) zu erlangen. | Kitploit

Tools/

GitHub/mesh3l911/cve-2021-31760

Schwachstellenanalyse Exploitation Webanwendungs-Exploitation Penetrationstests Command and Control Red Teaming

mesh3l911/cve-2021-31760

CVE-2021-31760

Ausnutzung eines Cross-Site-Request-Forgery-Angriffs (CSRF), um über Webmins Funktion für laufende Prozesse eine Remote Command Execution (RCE) zu erlangen.

Repository anzeigen

22vor 5 Jahren

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

..| CVE-2021-31760 |..

Beschreibung :

Ausnutzung eines Cross-Site-Request-Forgery-Angriffs (CSRF), um über die Funktion für laufende Prozesse von Webmin eine Remote-Befehlsausführung (RCE) zu erreichen

Getestete Version :

Webmin 1.973 ( GitHubs neueste Version 07/03/2021 )

Angriffstyp:

Remote

Auswirkung :

Remote-Befehlsausführung

POC-C0de des eXploits :

YouTube-POC :

https://youtu.be/D45FN8QrzDo

Anbieter des Produkts :

https://www.webmin.com

Zusätzliche Informationen :

"Webmin ist ein webbasiertes Systemverwaltungstool für Unix-ähnliche Server und Dienste mit über 1.000.000 Installationen weltweit. Mit ihm ist es möglich, interne Betriebssystemkomponenten wie Benutzer, Festplattenkontingente, Dienste oder Konfigurationsdateien zu konfigurieren sowie Open-Source-Anwendungen wie BIND-DNS-Server, Apache-HTTP-Server, PHP, MySQL und viele mehr zu ändern und zu steuern" Laut Webmins GitHub

Entdecker :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 , @electronicbots

Tool herunterladen