Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2021-32161 — Sfruttamento di un attacco di Cross-Site Scripting (XSS) riflesso per ottenere un'iniezione di comandi tramite la funzionalità File Manager di Webmin | Kitploit

Strumenti/

GitHub/mesh3l911/cve-2021-32161

Analisi delle Vulnerabilità Exploit Sfruttamento di Applicazioni Web Penetration Testing Command and Control

mesh3l911/cve-2021-32161

CVE-2021-32161

Sfruttamento di un attacco di Cross-Site Scripting (XSS) riflesso per ottenere un'iniezione di comandi tramite la funzionalità File Manager di Webmin

Vedi Repository

15 anni fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

..| XSS_to_Command_Injection2 |..

Descrizione :

Sfruttare un attacco di Cross-Site Scripting (XSS) riflesso per ottenere un Command Injection tramite la funzione File Manager di Webmin

Versione testata :

Webmin 1.973 ( ultima versione su GitHub 07/03/2021 )

Tipo di attacco:

Remoto

Impatto :

Esecuzione di comandi

Codice POC dell'eXploit :

Fornitore del prodotto :

https://www.webmin.com

Informazioni aggiuntive :

"Webmin è uno strumento di amministrazione di sistema basato sul web per server e servizi Unix-like, con oltre 1.000.000 di installazioni in tutto il mondo. Usandolo, è possibile configurare le componenti interne del sistema operativo, come utenti, quote disco, servizi o file di configurazione, oltre a modificare e controllare app open-source, come BIND DNS Server, Apache HTTP Server, PHP, MySQL e molti altri" Secondo il GitHub di Webmin

Scopritori :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots

Scarica lo strumento