..| CSRF_to_Command_Injection2 |..

विवरण :

वेबमिन की फ़ाइल प्रबंधक सुविधा के माध्यम से कमांड इंजेक्शन प्राप्त करने के लिए क्रॉस-साइट अनुरोध जालसाज़ी (CSRF) हमले का शोषण करना

परीक्षित संस्करण :

वेबमिन 1.973 ( GitHub का नवीनतम संस्करण 07/03/2021 )

हमले का प्रकार:

रिमोट

प्रभाव :

कमांड निष्पादन

एक्सप्लॉइट का कोड POC :

उत्पाद का विक्रेता :

https://www.webmin.com

अतिरिक्त जानकारी :

"वेबमिन यूनिक्स-जैसे सर्वरों और सेवाओं के लिए एक वेब-आधारित सिस्टम प्रशासन उपकरण है, जिसकी दुनिया भर में 1,000,000 से अधिक स्थापनाएँ हैं। इसका उपयोग करके, ऑपरेटिंग सिस्टम के आंतरिक भागों, जैसे उपयोगकर्ता, डिस्क कोटा, सेवाएँ या कॉन्फ़िगरेशन फ़ाइलें, को कॉन्फ़िगर करना संभव है, साथ ही ओपन-सोर्स ऐप्स, जैसे BIND DNS Server, Apache HTTP Server, PHP, MySQL, और कई अन्य, को संशोधित और नियंत्रित करना भी संभव है" वेबमिन के GitHub के अनुसार

खोजकर्ता :

Mesh3l_911 & Z0ldyck
ट्विटर: @mesh3l_911 ,@electronicbots