..| XSS_to_Command_Injection2 |..

विवरण :

Webmin की File Manager सुविधा के माध्यम से Command Injection प्राप्त करने के लिए Reflected Cross-Site Scripting (XSS) हमले का शोषण करना

परीक्षित संस्करण :

Webmin 1.973 ( GitHub का नवीनतम संस्करण 07/03/2021 )

हमले का प्रकार:

रिमोट

प्रभाव :

कमांड निष्पादन

एक्सप्लॉइट का कोड POC :

उत्पाद का विक्रेता :

https://www.webmin.com

अतिरिक्त जानकारी :

"Webmin Unix-जैसे सर्वरों और सेवाओं के लिए एक वेब-आधारित सिस्टम प्रशासन उपकरण है, जिसकी दुनिया भर में 1,000,000 से अधिक स्थापनाएँ हैं। इसका उपयोग करके, ऑपरेटिंग सिस्टम के आंतरिक भागों, जैसे उपयोगकर्ताओं, डिस्क कोटा, सेवाओं या कॉन्फ़िगरेशन फ़ाइलों को कॉन्फ़िगर करना संभव है, साथ ही ओपन-सोर्स ऐप्स, जैसे BIND DNS Server, Apache HTTP Server, PHP, MySQL, और कई अन्य को संशोधित और नियंत्रित करना भी संभव है" Webmin के GitHub के अनुसार

खोजकर्ता :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots