..| CVE-2021-31761 |..

Beschreibung :

Ausnutzen eines reflektierten Cross-Site-Scripting-Angriffs (XSS), um über die Funktion für laufende Prozesse von Webmin eine Remote Command Execution (RCE) zu erreichen

Getestete Version :

Webmin 1.973 ( die neueste GitHub-Version 07/03/2021 )

Angriffstyp:

Remote

Auswirkung :

Remote-Befehlsausführung

POC-C0de des eXploits :

YouTube-POC :

https://youtu.be/23VvUMu-28c

Hersteller des Produkts :

https://www.webmin.com

Zusätzliche Informationen :

"Webmin ist ein webbasiertes Systemverwaltungstool für Unix-ähnliche Server und Dienste mit über 1.000.000 Installationen weltweit. Mit ihm lassen sich Betriebssystem-Interna wie Benutzer, Festplattenkontingente, Dienste oder Konfigurationsdateien konfigurieren sowie Open-Source-Apps wie BIND DNS Server, Apache HTTP Server, PHP, MySQL und viele weitere modifizieren und steuern" Laut Webmins GitHub

Entdecker :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots