¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

CVE-2021-31761 — Explotando un ataque de Cross-Site Scripting Reflejado (XSS) para obtener una Ejecución Remota de Comandos (RCE) a través de la función de procesos en ejecución de Webmin | Kitploit

Herramientas/

GitHub/electronicbots/cve-2021-31761

Análisis de Vulnerabilidades Explotación Explotación de Aplicaciones Web Pruebas de Penetración Comando y Control Red Teaming

electronicbots/cve-2021-31761

CVE-2021-31761

Explotando un ataque de Cross-Site Scripting Reflejado (XSS) para obtener una Ejecución Remota de Comandos (RCE) a través de la función de procesos en ejecución de Webmin

Ver Repositorio

452hace 5 años

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →

CVE-2021-31761

Descripción :

Explotación de un ataque de Cross-Site Scripting (XSS) reflejado para obtener una Ejecución Remota de Comandos (RCE) a través de la función de procesos en ejecución de Webmin

Versión probada :

Webmin 1.973 (última versión en GitHub 07/03/2021)

Tipo de ataque:

Remoto

Impacto :

Ejecución Remota de Comandos

Código del exploit POC :

POC en YouTube :

https://youtu.be/23VvUMu-28c

Vendedor del producto :

https://www.webmin.com

Información adicional :

"Webmin es una herramienta de administración de sistemas basada en web para servidores tipo Unix, con más de 1,000,000 de instalaciones en todo el mundo. Con ella, es posible configurar componentes internos del sistema operativo, como usuarios, cuotas de disco, servicios o archivos de configuración, así como modificar y controlar aplicaciones de código abierto, como BIND DNS Server, Apache HTTP Server, PHP, MySQL, y muchas más" Según el GitHub de Webmin

Descubridores :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots

Descargar herramienta