..| CVE-2021-31761 |..

Description :

Webmin की चल रही प्रक्रिया सुविधा के माध्यम से Reflected Cross-Site Scripting (XSS) हमले का शोषण करके Remote Command Execution (RCE) प्राप्त करना

Tested Version :

Webmin 1.973 ( GitHub's latest version 07/03/2021 )

Attack Type:

दूरस्थ

Impact :

Remote Command Execution

eXploit's C0de POC :

YouTube POC :

https://youtu.be/23VvUMu-28c

Vendor of Product :

https://www.webmin.com

Additional Information :

"Webmin एक वेब-आधारित सिस्टम प्रशासन उपकरण है जो Unix-जैसे सर्वरों और सेवाओं के लिए दुनिया भर में 1,000,000 से अधिक इंस्टॉलेशन के साथ है। इसका उपयोग करके, ऑपरेटिंग सिस्टम के आंतरिक भागों जैसे उपयोगकर्ता, डिस्क कोटा, सेवाएँ या कॉन्फ़िगरेशन फ़ाइलों को कॉन्फ़िगर करना संभव है, साथ ही ओपन-सोर्स ऐप्स जैसे BIND DNS Server, Apache HTTP Server, PHP, MySQL, और कई अन्य को संशोधित और नियंत्रित करना संभव है" Webmin के GitHub के अनुसार

Discoverers :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots