..| CVE-2021-31760 |..

विवरण :

क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) हमले का उपयोग करके Webmin की चल रही प्रक्रिया सुविधा के माध्यम से रिमोट कमांड निष्पादन (RCE) प्राप्त करना

परीक्षित संस्करण :

Webmin 1.973 ( GitHub का नवीनतम संस्करण 07/03/2021 )

हमले का प्रकार:

रिमोट

प्रभाव :

रिमोट कमांड निष्पादन

एक्सप्लॉइट का कोड POC :

YouTube POC :

https://youtu.be/D45FN8QrzDo

उत्पाद के विक्रेता :

https://www.webmin.com

अतिरिक्त जानकारी :

"Webmin एक वेब-आधारित सिस्टम प्रशासन उपकरण है जो यूनिक्स-जैसे सर्वरों और सेवाओं के लिए है, जिसकी दुनिया भर में 1,000,000 से अधिक स्थापनाएं हैं। इसका उपयोग करके, ऑपरेटिंग सिस्टम के आंतरिक भागों जैसे उपयोगकर्ता, डिस्क कोटा, सेवाएं या कॉन्फ़िगरेशन फ़ाइलों को कॉन्फ़िगर करना, साथ ही ओपन-सोर्स ऐप्स जैसे BIND DNS सर्वर, Apache HTTP सर्वर, PHP, MySQL और कई अन्य को संशोधित और नियंत्रित करना संभव है" Webmin के GitHub के अनुसार

खोजकर्ता :

Mesh3l_911 & Z0ldyck
ट्विटर: @mesh3l_911 , @electronicbots