Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2021-31761 — Sfruttare un attacco di Cross-Site Scripting riflesso (XSS) per ottenere una Remote Command Execution (RCE) attraverso la funzionalità dei processi in esecuzione di Webmin | Kitploit

Strumenti/

GitHub/electronicbots/cve-2021-31761

Analisi delle Vulnerabilità Exploit Sfruttamento di Applicazioni Web Penetration Testing Command and Control Red Teaming

electronicbots/cve-2021-31761

CVE-2021-31761

Sfruttare un attacco di Cross-Site Scripting riflesso (XSS) per ottenere una Remote Command Execution (RCE) attraverso la funzionalità dei processi in esecuzione di Webmin

Vedi Repository

4525 anni fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

CVE-2021-31761

Descrizione :

Sfruttare un attacco Cross-Site Scripting (XSS) riflesso per ottenere un'esecuzione remota di comandi (RCE) attraverso la funzionalità dei processi in esecuzione di Webmin

Versione testata :

Webmin 1.973 ( ultima versione su GitHub 07/03/2021 )

Tipo di attacco:

Remoto

Impatto :

Esecuzione remota di comandi

Codice POC dell'exploit :

POC su YouTube :

https://youtu.be/23VvUMu-28c

Vendor del prodotto :

https://www.webmin.com

Informazioni aggiuntive :

"Webmin è uno strumento di amministrazione di sistema basato sul web per server e servizi simili a Unix, con oltre 1.000.000 di installazioni in tutto il mondo. Usandolo, è possibile configurare parti interne del sistema operativo, come utenti, quote disco, servizi o file di configurazione, nonché modificare e controllare app open-source, come BIND DNS Server, Apache HTTP Server, PHP, MySQL e molti altri" Secondo il GitHub di Webmin

Scopritori :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots

Scarica lo strumento