..| XSS_to_Command_Injection1 |..

Beschreibung :

Ausnutzen eines Reflected Cross-Site Scripting (XSS)-Angriffs, um über die Upload- und Download-Funktion von Webmin eine Command Injection zu erreichen

Getestete Version :

Webmin 1.973 ( GitHubs neueste Version 07/03/2021 )

Angriffstyp:

Remote

Auswirkung :

Befehlsausführung

eXploit's C0de POC :

Hersteller des Produkts :

https://www.webmin.com

Zusätzliche Informationen :

"Webmin ist ein webbasiertes Systemadministrationstool für Unix-ähnliche Server und Dienste mit über 1.000.000 Installationen weltweit. Mit ihm ist es möglich, Betriebssystem-Interna wie Benutzer, Festplattenkontingente, Dienste oder Konfigurationsdateien zu konfigurieren sowie Open-Source-Anwendungen wie BIND DNS Server, Apache HTTP Server, PHP, MySQL und viele weitere zu modifizieren und zu steuern" Laut Webmin's GitHub

Entdecker :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots