..| CVE-2021-31762 |..

Descrizione :

Sfruttamento di un attacco Cross-site request forgery (CSRF) per creare un utente privilegiato tramite la funzione di aggiunta utenti di Webmin e successivamente ottenere una reverse shell tramite la funzione dei processi in esecuzione di Webmin

Versione Testata :

Webmin 1.973 ( ultima versione di GitHub 07/03/2021 )

Tipo di Attacco:

Remoto

Impatto :

Esecuzione Remota di Comandi

C0de POC dell'eXploit :

POC su YouTube :

https://youtu.be/qCvEXwyaF5U

Vendor del Prodotto :

https://www.webmin.com

Informazioni Aggiuntive :

"Webmin è uno strumento di amministrazione di sistema basato sul web per server Unix-like e servizi con oltre 1,000,000 di installazioni in tutto il mondo. Usandolo, è possibile configurare i componenti interni del sistema operativo, come utenti, quote disco, servizi o file di configurazione, nonché modificare e controllare applicazioni open-source, come BIND DNS Server, Apache HTTP Server, PHP, MySQL e molti altri" Secondo il GitHub di Webmin

Scopritori :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots