..| CSRF から RCE CRON へ |..

説明 :

Webmin のスケジュール Cron ジョブ機能を介して、クロスサイトリクエストフォージェリ (CSRF) 攻撃を悪用し、リモートコマンド実行 (RCE) を取得する

テスト済みバージョン :

Webmin 1.973 ( GitHub の最新バージョン 07/03/2021 )

攻撃タイプ:

リモート

影響 :

リモートコマンド実行

エクスプロイトの C0de POC :

製品ベンダー :

https://www.webmin.com

追加情報 :

"Webmin は、Unix 系サーバーおよびサービス向けの Web ベースのシステム管理ツールであり、世界中で 1,000,000 以上のインストール実績があります。これを使用すると、ユーザー、ディスククォータ、サービス、設定ファイルなどのオペレーティングシステム内部を設定できるほか、BIND DNS Server、Apache HTTP Server、PHP、MySQL などのオープンソースアプリを変更および制御することもできます" Webmin の GitHub によると