Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2021-31761 — 反射型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminの実行中プロセス機能を介してリモートコマンド実行（RCE）を取得する | Kitploit
ツール/GitHubGitHub/electronicbots/cve-2021-31761
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストコマンド＆コントロールレッドチーミング
GitHubelectronicbots/cve-2021-31761

CVE-2021-31761

反射型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminの実行中プロセス機能を介してリモートコマンド実行（RCE）を取得する

リポジトリを見る
4525年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2021-31761

Description :

Webmin の実行中プロセス機能を介して、反射型クロスサイトスクリプティング (XSS) 攻撃を悪用し、リモートコマンド実行 (RCE) を取得する

Tested Version :

Webmin 1.973 ( GitHub の最新バージョン 07/03/2021 )

Attack Type:

リモート

Impact :

リモートコマンド実行

エクスプロイトコード POC :


YouTube POC :

https://youtu.be/23VvUMu-28c


製品ベンダー :

https://www.webmin.com

追加情報 :

"Webmin は、Unix 系サーバーおよびサービス向けの Web ベースのシステム管理ツールであり、世界中で 1,000,000 以上のインストール実績があります。これを使用すると、ユーザー、ディスククォータ、サービス、設定ファイルなどのオペレーティングシステム内部を設定できるだけでなく、BIND DNS Server、Apache HTTP Server、PHP、MySQL などのオープンソースアプリを変更および制御することも可能です" Webmin の GitHub によると

発見者 :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots
ツールをダウンロード