Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

Tools/

GitHub/mesh3l911/cve-2021-32162

Schwachstellenanalyse Exploitation Webanwendungs-Exploitation Penetrationstests Command and Control

mesh3l911/cve-2021-32162

CVE-2021-32162

Ausnutzen eines Cross-Site-Request-Forgery-Angriffs (CSRF), um durch die File-Manager-Funktion von Webmin eine Command Injection zu erreichen.

Repository anzeigen

1132vor 5 Jahren

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →

..| CSRF_to_Command_Injection2 |..

Beschreibung :

Ausnutzen eines Cross-Site-Request-Forgery-Angriffs (CSRF), um durch die Dateimanager-Funktion von Webmin eine Command Injection zu erreichen

Getestete Version :

Webmin 1.973 ( neueste Version von GitHub 07/03/2021 )

Angriffstyp:

Remote

Auswirkung :

Befehlsausführung

POC-Code des Exploits :

Anbieter des Produkts :

https://www.webmin.com

Zusätzliche Informationen :

"Webmin ist ein webbasiertes Systemverwaltungswerkzeug für Unix-ähnliche Server und Dienste mit über 1.000.000 Installationen weltweit. Damit ist es möglich, interne Betriebssystemkonfigurationen wie Benutzer, Festplattenkontingente, Dienste oder Konfigurationsdateien zu konfigurieren sowie Open-Source-Apps zu modifizieren und zu steuern, wie z. B. BIND DNS Server, Apache HTTP Server, PHP, MySQL und viele mehr" Laut Webmins GitHub

Entdecker :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots

Tool herunterladen