Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2021-31760 — Sfruttare un attacco di Cross-site request forgery (CSRF) per ottenere un Remote Command Execution (RCE) attraverso la funzione dei processi in esecuzione di Webmin | Kitploit

Strumenti/

GitHub/mesh3l911/cve-2021-31760

Analisi delle Vulnerabilità Exploit Sfruttamento di Applicazioni Web Penetration Testing Command and Control Red Teaming

mesh3l911/cve-2021-31760

CVE-2021-31760

Sfruttare un attacco di Cross-site request forgery (CSRF) per ottenere un Remote Command Execution (RCE) attraverso la funzione dei processi in esecuzione di Webmin

Vedi Repository

225 anni fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

..| CVE-2021-31760 |..

Descrizione :

Sfruttare un attacco Cross-site request forgery (CSRF) per ottenere una Remote Command Execution (RCE) attraverso la funzione di processo in esecuzione di Webmin

Versione testata :

Webmin 1.973 (ultima versione su GitHub 07/03/2021)

Tipo di attacco:

Remoto

Impatto :

Esecuzione Remota di Comandi

Codice POC dell'exploit :

POC su YouTube :

https://youtu.be/D45FN8QrzDo

Vendor del prodotto :

https://www.webmin.com

Informazioni aggiuntive :

"Webmin is a web-based system administration tool for Unix-like servers, and services with over 1,000,000 installations worldwide. Using it, it is possible to configure operating system internals, such as users, disk quotas, services or configuration files, as well as modify, and control open-source apps, such as BIND DNS Server, Apache HTTP Server, PHP, MySQL, and many more" Secondo il GitHub di Webmin

Scopritori :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 , @electronicbots

Scarica lo strumento