..| CVE-2021-31762 |..

Description :

Exploitation d'une attaque de falsification de requête intersite (CSRF) pour créer un utilisateur privilégié via la fonctionnalité d'ajout d'utilisateurs de Webmin, puis obtention d'un shell inverse via la fonctionnalité de processus en cours d'exécution de Webmin

Version testée :

Webmin 1.973 ( dernière version de GitHub 07/03/2021 )

Type d'attaque :

À distance

Impact :

Exécution de commandes à distance

Code POC de l'eXploit :

POC YouTube :

https://youtu.be/qCvEXwyaF5U

Vendeur du produit :

https://www.webmin.com

Informations complémentaires :

"Webmin est un outil d'administration système basé sur le web pour les serveurs de type Unix, et services avec plus de 1 000 000 d'installations dans le monde. Grâce à lui, il est possible de configurer les composants internes du système d'exploitation, tels que les utilisateurs, les quotas disque, les services ou les fichiers de configuration, ainsi que de modifier et de contrôler des applications open source, telles que BIND DNS Server, Apache HTTP Server, PHP, MySQL, et bien d'autres" Selon le GitHub de Webmin

Découvreurs :

Mesh3l_911 & Z0ldyck
Twitter : @mesh3l_911 ,@electronicbots