..| XSS_to_Command_Injection2 |..

Beschreibung :

Ausnutzen eines Reflected Cross-Site Scripting (XSS)-Angriffs, um über die File-Manager-Funktion von Webmin eine Command Injection zu erreichen

Getestete Version :

Webmin 1.973 ( neueste Version auf GitHub 07/03/2021 )

Angriffstyp:

Remote

Auswirkungen :

Befehlsausführung

POC des eXploit-C0des :

Anbieter des Produkts :

https://www.webmin.com

Zusätzliche Informationen :

"Webmin ist ein webbasiertes Systemverwaltungswerkzeug für Unix-ähnliche Server und Dienste mit über 1.000.000 Installationen weltweit. Mit ihm ist es möglich, Betriebssysteminterna wie Benutzer, Festplattenkontingente, Dienste oder Konfigurationsdateien zu konfigurieren sowie Open-Source-Apps wie BIND DNS Server, Apache HTTP Server, PHP, MySQL und viele weitere zu modifizieren und zu steuern" Laut Webmins GitHub

Entdecker :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots