CVE-2021-31761

विवरण :

रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले का शोषण करके Webmin की चल रही प्रक्रिया सुविधा के माध्यम से रिमोट कमांड निष्पादन (RCE) प्राप्त करना

परीक्षित संस्करण :

Webmin 1.973 ( GitHub का नवीनतम संस्करण 07/03/2021 )

हमले का प्रकार:

दूरस्थ

प्रभाव :

दूरस्थ कमांड निष्पादन

एक्सप्लॉइट का C0de POC :

YouTube POC :

https://youtu.be/23VvUMu-28c

उत्पाद का विक्रेता :

https://www.webmin.com

अतिरिक्त जानकारी :

"Webmin एक वेब-आधारित सिस्टम प्रशासन उपकरण है जो यूनिक्स-जैसे सर्वरों और सेवाओं के लिए है, जिसके दुनिया भर में 1,000,000 से अधिक स्थापनाएँ हैं। इसका उपयोग करके, ऑपरेटिंग सिस्टम के आंतरिक भागों जैसे उपयोगकर्ता, डिस्क कोटा, सेवाएँ या कॉन्फ़िगरेशन फ़ाइलों को कॉन्फ़िगर करना संभव है, साथ ही ओपन-सोर्स ऐप्स जैसे BIND DNS Server, Apache HTTP Server, PHP, MySQL और कई अन्य को संशोधित और नियंत्रित करना संभव है" Webmin के GitHub के अनुसार

खोजकर्ता :

Mesh3l_911 & Z0ldyck
ट्विटर: @mesh3l_911 ,@electronicbots