..| CSRF_to_Command_Injection2 |..

Descripción :

Explotar un ataque de falsificación de solicitudes entre sitios (CSRF) para obtener una inyección de comandos a través de la función del administrador de archivos de Webmin

Versión probada :

Webmin 1.973 ( versión más reciente de GitHub 07/03/2021 )

Tipo de ataque:

Remoto

Impacto :

Ejecución de comandos

Código POC del exploit :

Proveedor del producto :

https://www.webmin.com

Información adicional :

"Webmin es una herramienta de administración de sistemas basada en web para servidores y servicios tipo Unix, con más de 1,000,000 de instalaciones en todo el mundo. Con ella, es posible configurar los componentes internos del sistema operativo, como usuarios, cuotas de disco, servicios o archivos de configuración, así como modificar y controlar aplicaciones de código abierto, como BIND DNS Server, Apache HTTP Server, PHP, MySQL, y muchas más" Según el GitHub de Webmin

Descubridores :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots