Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2021-31762 — クロスサイトリクエストフォージェリ（CSRF）攻撃を悪用し、Webminのユーザー追加機能を通じて新しい特権ユーザーを作成する | Kitploit
ツール/GitHubGitHub/mesh3l911/cve-2021-31762
特権昇格エクスプロイトウェブアプリケーション悪用ペネトレーションテストコマンド＆コントロールリモートアクセスツール
GitHubmesh3l911/cve-2021-31762

CVE-2021-31762

クロスサイトリクエストフォージェリ（CSRF）攻撃を悪用し、Webminのユーザー追加機能を通じて新しい特権ユーザーを作成する

リポジトリを見る
15年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

..| CVE-2021-31762 |..

説明 :

クロスサイトリクエストフォージェリ(CSRF)攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminの実行中プロセス機能を介してリバースシェルを取得する

テスト済みバージョン :

Webmin 1.973 ( GitHubの最新バージョン 07/03/2021 )

攻撃タイプ:

リモート

影響 :

リモートコマンド実行

エクスプロイトのC0de POC :


YouTube POC :

https://youtu.be/qCvEXwyaF5U


製品ベンダー :

https://www.webmin.com

追加情報 :

"Webminは、Unix系サーバーおよびサービス向けのウェブベースのシステム管理ツールであり、世界中で1,000,000以上のインストール実績があります。これを使用すると、ユーザー、ディスククォータ、サービス、設定ファイルなどのオペレーティングシステムの内部を設定できるほか、BIND DNSサーバー、Apache HTTPサーバー、PHP、MySQLなどのオープンソースアプリケーションを変更および制御することもできます。" WebminのGitHubによると

発見者 :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots
ツールをダウンロード