..| CVE-2021-31761 |..

Descripción :

Aprovechando un ataque de Cross-Site Scripting Reflejado (XSS) para obtener una Ejecución Remota de Comandos (RCE) a través de la función de procesos en ejecución de Webmin

Versión probada :

Webmin 1.973 (Última versión de GitHub 07/03/2021)

Tipo de ataque:

Remoto

Impacto :

Ejecución Remota de Comandos

Código del exploit (POC) :

POC en YouTube :

https://youtu.be/23VvUMu-28c

Vendedor del producto :

https://www.webmin.com

Información adicional :

"Webmin is a web-based system administration tool for Unix-like servers, and services with over 1,000,000 installations worldwide. Using it, it is possible to configure operating system internals, such as users, disk quotas, services or configuration files, as well as modify, and control open-source apps, such as BIND DNS Server, Apache HTTP Server, PHP, MySQL, and many more" Según el GitHub de Webmin

Descubridores :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots