..| CVE-2021-31761 |..

Descrizione :

Sfruttare un attacco di Cross-Site Scripting (XSS) riflesso per ottenere una Remote Command Execution (RCE) tramite la funzionalità dei processi in esecuzione di Webmin

Versione Testata :

Webmin 1.973 ( ultima versione su GitHub 07/03/2021 )

Tipo di Attacco:

Remoto

Impatto :

Esecuzione Remota di Comandi

POC del C0de dell'eXploit :

POC su YouTube :

https://youtu.be/23VvUMu-28c

Venditore del Prodotto :

https://www.webmin.com

Informazioni Aggiuntive :

"Webmin è uno strumento di amministrazione di sistema basato sul web per server e servizi Unix-like, con oltre 1.000.000 di installazioni in tutto il mondo. Utilizzandolo, è possibile configurare componenti interni del sistema operativo, come utenti, quote disco, servizi o file di configurazione, oltre a modificare e controllare applicazioni open-source, come BIND DNS Server, Apache HTTP Server, PHP, MySQL e molti altri" Secondo il GitHub di Webmin

Scopritori :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots