..| CVE-2021-31761 |..

Description :

Exploiter une attaque de Cross-Site Scripting (XSS) réfléchi pour obtenir une exécution de commande à distance (RCE) via la fonctionnalité des processus en cours d'exécution de Webmin

Version testée :

Webmin 1.973 (dernière version de GitHub au 07/03/2021)

Type d'attaque :

À distance

Impact :

Exécution de commandes à distance

Code POC de l'eXploit :

POC YouTube :

https://youtu.be/23VvUMu-28c

Vendeur du produit :

https://www.webmin.com

Informations complémentaires :

"Webmin est un outil d'administration système basé sur le web pour les serveurs de type Unix, et des services avec plus de 1 000 000 d'installations dans le monde. Grâce à lui, il est possible de configurer les composants internes du système d'exploitation, tels que les utilisateurs, les quotas disque, les services ou les fichiers de configuration, ainsi que de modifier et de contrôler des applications open source, telles que le serveur DNS BIND, le serveur HTTP Apache, PHP, MySQL, et bien d'autres" Selon le GitHub de Webmin

Découvreurs :

Mesh3l_911 & Z0ldyck
Twitter : @mesh3l_911 ,@electronicbots