¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

CVE-2021-32158 — Explotación de un ataque de Cross-Site Scripting Reflejado (XSS) para obtener una Inyección de Comandos a través de la función Cargar y Descargar de Webmin | Kitploit

Herramientas/

GitHub/mesh3l911/cve-2021-32158

Análisis de Vulnerabilidades Explotación Explotación de Aplicaciones Web Pruebas de Penetración Comando y Control

mesh3l911/cve-2021-32158

CVE-2021-32158

Explotación de un ataque de Cross-Site Scripting Reflejado (XSS) para obtener una Inyección de Comandos a través de la función Cargar y Descargar de Webmin

Ver Repositorio

3hace 5 años

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →

..| XSS_to_Command_Injection1 |..

Descripción :

Aprovechando un ataque de Cross-Site Scripting (XSS) Reflejado para obtener una Inyección de Comandos a través de la función de Carga y Descarga de Webmin

Versión Probada :

Webmin 1.973 ( versión más reciente de GitHub 07/03/2021 )

Tipo de Ataque:

Remoto

Impacto :

Ejecución de Comandos

eXploit's C0de POC :

Vendedor del Producto :

https://www.webmin.com

Información Adicional :

Webmin es una herramienta de administración de sistemas basada en web para servidores tipo Unix, y servicios con más de 1,000,000 de instalaciones en todo el mundo. Usándolo, es posible configurar componentes internos del sistema operativo, como usuarios, cuotas de disco, servicios o archivos de configuración, así como modificar y controlar aplicaciones de código abierto, como BIND DNS Server, Apache HTTP Server, PHP, MySQL, y muchos más Según el GitHub de Webmin

Descubridores :

Mesh3l_911 y Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots

Descargar herramienta