..| CVE-2021-31760 |..

説明 :

クロスサイトリクエストフォージェリ (CSRF) 攻撃を悪用して、Webmin の実行中プロセス機能を介してリモートコマンド実行 (RCE) を取得する

テスト済みバージョン :

Webmin 1.973 ( GitHubの最新バージョン 07/03/2021 )

攻撃タイプ:

リモート

影響 :

リモートコマンド実行

エクスプロイトの C0de POC :

YouTube POC :

https://youtu.be/D45FN8QrzDo

製品ベンダー :

https://www.webmin.com

追加情報 :

"Webminは、Unix系サーバーおよびサービス向けのウェブベースのシステム管理ツールで、世界中で1,000,000以上のインストールがあります。これを使用すると、ユーザー、ディスククォータ、サービス、設定ファイルなどのオペレーティングシステム内部を設定できるだけでなく、BIND DNSサーバー、Apache HTTPサーバー、PHP、MySQLなどのオープンソースアプリを変更および制御することも可能です。" WebminのGitHubによると

発見者 :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots