Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

CVE-2021-32157 — Ausnutzung eines Reflected Cross-Site Scripting (XSS)-Angriffs, um eine Remote Command Execution (RCE) über die Webmin-Funktion 'Geplante Cron-Jobs' zu erreichen. | Kitploit

Tools/

GitHub/mesh3l911/cve-2021-32157

Schwachstellenanalyse Exploitation Webanwendungs-Exploitation Penetrationstests Red Teaming Payload-Entwicklung

mesh3l911/cve-2021-32157

CVE-2021-32157

Ausnutzung eines Reflected Cross-Site Scripting (XSS)-Angriffs, um eine Remote Command Execution (RCE) über die Webmin-Funktion 'Geplante Cron-Jobs' zu erreichen.

Repository anzeigen

2vor 5 Jahren

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

..| XSS zu RCE CRON|..

Beschreibung :

Ausnutzen eines Reflected Cross-Site Scripting (XSS)-Angriffs, um eine Remote Command Execution (RCE) über die Funktion 'Scheduled Cron Jobs' von Webmin zu erreichen

Getestete Version :

Webmin 1.973 ( GitHubs neueste Version 07/03/2021 )

Angriffstyp:

Remote

Auswirkungen :

Remote Command Execution

eXploit-C0de POC :

Hersteller des Produkts :

https://www.webmin.com

Zusätzliche Informationen :

"Webmin ist ein webbasiertes Systemadministrationstool für Unix-ähnliche Server und Dienste mit über 1.000.000 Installationen weltweit. Damit ist es möglich, Betriebssysteminterna wie Benutzer, Festplattenkontingente, Dienste oder Konfigurationsdateien zu konfigurieren sowie Open-Source-Apps wie BIND DNS Server, Apache HTTP Server, PHP, MySQL und viele weitere zu modifizieren und zu steuern" Laut Webmins GitHub

Entdecker :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 , @electronicbots

Tool herunterladen