
Explotando un ataque de falsificación de petición en sitios cruzados (CSRF) para obtener una inyección de comandos a través de la función de Carga y Descarga de Webmin
Explotando un ataque de falsificación de peticiones entre sitios (CSRF) para conseguir una inyección de comandos a través de la función de Carga y Descarga de Webmin
https://www.webmin.com
"Webmin es una herramienta de administración de sistemas basada en web para servidores y servicios tipo Unix, con más de 1.000.000 de instalaciones en todo el mundo. Con ella, es posible configurar componentes internos del sistema operativo, como usuarios, cuotas de disco, servicios o archivos de configuración, así como modificar y controlar aplicaciones de código abierto, como BIND DNS Server, Apache HTTP Server, PHP, MySQL y muchas más" Según el GitHub de Webmin @mesh3l_911 ,@electronicbots