..| CVE-2021-31760 |..

Description :

Exploitation d'une attaque de type Cross-site request forgery (CSRF) pour obtenir une exécution de commande à distance (RCE) via la fonctionnalité de processus en cours d'exécution de Webmin

Version testée :

Webmin 1.973 ( dernière version GitHub au 07/03/2021 )

Type d'attaque :

À distance

Impact :

Exécution de commande à distance

Code POC de l'eXploit :

POC YouTube :

https://youtu.be/D45FN8QrzDo

Vendeur du produit :

https://www.webmin.com

Informations complémentaires :

"Webmin est un outil d'administration système basé sur le web pour les serveurs de type Unix, et des services avec plus de 1 000 000 d'installations dans le monde. Grâce à lui, il est possible de configurer les composants internes du système d'exploitation, tels que les utilisateurs, les quotas de disque, les services ou les fichiers de configuration, ainsi que de modifier et de contrôler des applications open-source, telles que le serveur DNS BIND, le serveur HTTP Apache, PHP, MySQL, et bien d'autres" Selon le GitHub de Webmin

Découvreurs :

Mesh3l_911 & Z0ldyck
Twitter : @mesh3l_911 ,@electronicbots