..| CSRF_to_Command_Injection1 |..

Beschreibung :

Ausnutzung eines Cross-Site-Request-Forgery (CSRF)-Angriffs, um eine Command Injection über die Upload- und Download-Funktion von Webmin zu erreichen

Getestete Version :

Webmin 1.973 (neueste Version auf GitHub 07/03/2021)

Angriffsart:

Remote

Auswirkung :

Befehlsausführung

eXploit's C0de POC :

Anbieter des Produkts :

https://www.webmin.com

Zusätzliche Informationen :

„Webmin ist ein webbasiertes Systemadministrationstool für Unix-ähnliche Server und Dienste mit über 1.000.000 Installationen weltweit. Damit können Betriebssysteminterna wie Benutzer, Festplattenkontingente, Dienste oder Konfigurationsdateien konfiguriert sowie Open-Source-Apps wie BIND DNS Server, Apache HTTP Server, PHP, MySQL und viele weitere modifiziert und gesteuert werden.“ Laut Webmin's GitHub

Entdecker :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots