Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2021-32157 — Sfruttare un attacco di Cross-Site Scripting (XSS) riflesso per ottenere l'esecuzione remota di comandi (RCE) attraverso la funzione di Cron Jobs programmati di Webmin | Kitploit

Strumenti/

GitHub/mesh3l911/cve-2021-32157

Analisi delle Vulnerabilità Exploit Sfruttamento di Applicazioni Web Penetration Testing Red Teaming Sviluppo Payload

mesh3l911/cve-2021-32157

CVE-2021-32157

Sfruttare un attacco di Cross-Site Scripting (XSS) riflesso per ottenere l'esecuzione remota di comandi (RCE) attraverso la funzione di Cron Jobs programmati di Webmin

Vedi Repository

25 anni fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

..| XSS a RCE CRON|..

Descrizione :

Sfruttare un attacco di Cross-Site Scripting (XSS) riflesso per ottenere un'esecuzione remota di comandi (RCE) tramite la funzione Scheduled Cron Jobs di Webmin

Versione Testata :

Webmin 1.973 (ultima versione di GitHub 07/03/2021)

Tipo di Attacco:

Remoto

Impatto :

Esecuzione Remota di Comandi

eXploit's C0de POC :

Venditore del Prodotto :

https://www.webmin.com

Informazioni Aggiuntive :

"Webmin è uno strumento di amministrazione di sistema basato sul web per server Unix-like, con oltre 1.000.000 di installazioni in tutto il mondo. Usandolo, è possibile configurare componenti interni del sistema operativo, come utenti, quote disco, servizi o file di configurazione, nonché modificare e controllare app open-source come BIND DNS Server, Apache HTTP Server, PHP, MySQL e molti altri" Secondo il GitHub di Webmin

Scopritori :

Mesh3l_911 e Z0ldyck
Twitter: @mesh3l_911 , @electronicbots

Scarica lo strumento