..| CSRF zu RCE CRON |..

Beschreibung :

Ausnutzen eines Cross-Site Request Forgery (CSRF)-Angriffs, um eine Remote Command Execution (RCE) über die Webmin Scheduled Cron Jobs-Funktion zu erreichen

Getestete Version :

Webmin 1.973 ( GitHub's neueste Version 07/03/2021 )

Angriffsart:

Remote

Auswirkung :

Remote Command Execution

eXploit's C0de POC :

Hersteller des Produkts :

https://www.webmin.com

Zusätzliche Informationen :

"Webmin ist ein webbasiertes Systemadministrationstool für Unix-ähnliche Server und Dienste mit über 1.000.000 Installationen weltweit. Damit können Betriebssystem-Interna wie Benutzer, Datenträgerkontingente, Dienste oder Konfigurationsdateien konfiguriert sowie Open-Source-Apps wie BIND DNS Server, Apache HTTP Server, PHP, MySQL und viele mehr modifiziert und gesteuert werden." Laut Webmins GitHub

Entdecker :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 , @electronicbots