..| XSS à utilisateur privilégié |..

Description :

Exploiter une attaque de Cross-Site Scripting réfléchi (XSS) pour créer un utilisateur privilégié via la fonctionnalité d'ajout d'utilisateurs de Webmin, puis obtenir un shell inverse via la fonctionnalité des processus en cours d'exécution de Webmin

Version testée :

Webmin 1.973 ( dernière version de GitHub 07/03/2021 )

Type d'attaque :

À distance

Impact :

Exécution de commandes à distance

C0de POC de l'eXploit :

Vendeur du produit :

https://www.webmin.com

Informations supplémentaires :

"Webmin est un outil d'administration système basé sur le web pour les serveurs de type Unix, et services avec plus de 1 000 000 d'installations dans le monde. Grâce à lui, il est possible de configurer les composants internes du système d'exploitation, tels que les utilisateurs, les quotas de disque, les services ou les fichiers de configuration, ainsi que de modifier et contrôler des applications open-source, telles que BIND DNS Server, Apache HTTP Server, PHP, MySQL, et bien d'autres" Selon le GitHub de Webmin

Découvreurs :

Mesh3l_911 & Z0ldyck
Twitter : @mesh3l_911 ,@electronicbots