CVE-2021-31761

Description :

Exploitation d'une attaque de type Cross-Site Scripting (XSS) réfléchi pour obtenir une exécution de commande à distance (RCE) via la fonctionnalité de processus en cours de Webmin

Version testée :

Webmin 1.973 ( dernière version GitHub 07/03/2021 )

Type d'attaque :

À distance

Impact :

Exécution de commande à distance

Code POC de l'exploit :

YouTube POC :

https://youtu.be/23VvUMu-28c

Vendeur du produit :

https://www.webmin.com

Informations supplémentaires :

"Webmin est un outil d'administration système basé sur le Web pour les serveurs de type Unix, et services avec plus de 1 000 000 d'installations dans le monde. En l'utilisant, il est possible de configurer les composants internes du système d'exploitation, tels que les utilisateurs, les quotas de disque, les services ou les fichiers de configuration, ainsi que de modifier et contrôler des applications open source, telles que le serveur DNS BIND, le serveur HTTP Apache, PHP, MySQL, et bien d'autres" Selon le GitHub de Webmin

Découvreurs :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots