..| CSRF_to_Command_Injection1 |..

विवरण :

Webmin की अपलोड और डाउनलोड सुविधा के माध्यम से कमांड इंजेक्शन प्राप्त करने के लिए क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) हमले का शोषण करना

परीक्षित संस्करण :

Webmin 1.973 ( GitHub का नवीनतम संस्करण 07/03/2021 )

हमले का प्रकार:

रिमोट

प्रभाव :

कमांड निष्पादन

eXploit's C0de POC :

उत्पाद का विक्रेता :

https://www.webmin.com

अतिरिक्त जानकारी :

"Webmin एक यूनिक्स-जैसे सर्वरों और सेवाओं के लिए वेब-आधारित सिस्टम प्रशासन उपकरण है, जिसकी दुनिया भर में 1,000,000 से अधिक स्थापनाएँ हैं। इसका उपयोग करके, ऑपरेटिंग सिस्टम के आंतरिक भागों, जैसे उपयोगकर्ता, डिस्क कोटा, सेवाओं या कॉन्फ़िगरेशन फ़ाइलों को कॉन्फ़िगर करना संभव है, साथ ही BIND DNS सर्वर, Apache HTTP सर्वर, PHP, MySQL और कई अन्य जैसे ओपन-सोर्स ऐप्स को संशोधित और नियंत्रित करना भी संभव है" Webmin के GitHub के अनुसार

खोजकर्ता :

Mesh3l_911 & Z0ldyck
ट्विटर: @mesh3l_911 ,@electronicbots