Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
उपकरण/GitHubGitHub/mesh3l911/cve-2021-32156
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगकमांड एंड कंट्रोल
GitHubmesh3l911/cve-2021-32156

CVE-2021-32156

वेबमिन की अनुसूचित क्रोन जॉब सुविधा के माध्यम से रिमोट कमांड निष्पादन (RCE) प्राप्त करने के लिए क्रॉस-साइट अनुरोध जालसाजी (CSRF) हमले का शोषण करना

रिपॉजिटरी देखें
15 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

..| CSRF to RCE CRON |..

Description :

Webmin की Scheduled Cron Jobs सुविधा के माध्यम से Cross-site request forgery (CSRF) हमले का फायदा उठाकर Remote Command Execution (RCE) प्राप्त करना

Tested Version :

Webmin 1.973 ( GitHub का नवीनतम संस्करण 07/03/2021 )

Attack Type:

Remote

Impact :

Remote Command Execution

eXploit का C0de POC :

Vendor of Product :

https://www.webmin.com

Additional Information :

"Webmin Unix-like सर्वरों और सेवाओं के लिए एक वेब-आधारित सिस्टम प्रशासन उपकरण है, जिसकी दुनिया भर में 1,000,000 से अधिक स्थापनाएँ हैं। इसका उपयोग करके, उपयोगकर्ता, डिस्क कोटा, सेवाएँ या कॉन्फ़िगरेशन फ़ाइलों जैसे ऑपरेटिंग सिस्टम के आंतरिक भागों को कॉन्फ़िगर करना, साथ ही BIND DNS Server, Apache HTTP Server, PHP, MySQL जैसे ओपन-सोर्स ऐप्स को संशोधित और नियंत्रित करना संभव है, और भी बहुत कुछ" Webmin के GitHub के अनुसार

Discoverers :

Mesh3l_911 & Z0ldyck
ट्विटर: @mesh3l_911 , @electronicbots
टूल डाउनलोड करें