Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

CVE-2021-31760 — Exploitation d'une attaque de falsification de requête intersite (CSRF) pour obtenir une exécution de commande à distance (RCE) via la fonctionnalité des processus en cours d'exécution de Webmin. | Kitploit

Outils/

GitHub/mesh3l911/cve-2021-31760

Analyse des Vulnérabilités Exploitation Exploitation d'Applications Web Tests d'Intrusion Commandement et Contrôle Red Teaming

mesh3l911/cve-2021-31760

CVE-2021-31760

Exploitation d'une attaque de falsification de requête intersite (CSRF) pour obtenir une exécution de commande à distance (RCE) via la fonctionnalité des processus en cours d'exécution de Webmin.

Voir le dépôt

22il y a 5 ans

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →

..| CVE-2021-31760 |..

Description :

Exploiter une attaque de falsification de requête intersite (CSRF) pour obtenir une exécution de commande à distance (RCE) via la fonctionnalité de processus en cours d'exécution de Webmin

Version testée :

Webmin 1.973 ( dernière version de GitHub 07/03/2021 )

Type d'attaque :

À distance

Impact :

Exécution de commande à distance

Code POC de l'exploit :

POC YouTube :

https://youtu.be/D45FN8QrzDo

Vendeur du produit :

https://www.webmin.com

Informations complémentaires :

"Webmin est un outil d'administration système basé sur le web pour les serveurs de type Unix et les services, avec plus de 1,000,000 installations dans le monde. Grâce à lui, il est possible de configurer les composants internes du système d'exploitation, tels que les utilisateurs, les quotas disque, les services ou les fichiers de configuration, ainsi que de modifier et de contrôler les applications open source, telles que le serveur DNS BIND, le serveur HTTP Apache, PHP, MySQL, et bien d'autres." Selon le GitHub de Webmin

Découvreurs :

Mesh3l_911 & Z0ldyck
Twitter : @mesh3l_911 , @electronicbots

Télécharger l’outil