mesh3l911/cve-2021-31760Explotando un ataque de falsificación de solicitudes entre sitios (CSRF) para obtener una ejecución remota de comandos (RCE) a través de la función de procesos en ejecución de Webmin.
Explotando un ataque de falsificación de solicitudes entre sitios (CSRF) para obtener una ejecución remota de comandos (RCE) a través de la función de procesos en ejecución de Webmin
https://youtu.be/D45FN8QrzDo
https://www.webmin.com "Webmin es una herramienta de administración de sistemas basada en web para servidores tipo Unix, y servicios con más de 1,000,000 de instalaciones en todo el mundo. Usándola, es posible configurar componentes internos del sistema operativo, como usuarios, cuotas de disco, servicios o archivos de configuración, así como modificar y controlar aplicaciones de código abierto, como BIND DNS Server, Apache HTTP Server, PHP, MySQL, y muchos más" Según el GitHub de Webmin @mesh3l_911 , @electronicbots