
クロスサイトリクエストフォージェリ(CSRF)攻撃を悪用して、Webminのアップロード・ダウンロード機能を介してコマンドインジェクションを発生させる
"Webmin は、Unix 系サーバー向けの Web ベースのシステム管理ツールで、世界中で 100 万以上のインストール実績があります。これを使用すると、ユーザー、ディスククォータ、サービス、設定ファイルなどのオペレーティングシステム内部を設定できるだけでなく、BIND DNS サーバー、Apache HTTP サーバー、PHP、MySQL などのオープンソースアプリケーションを変更および制御することも可能です" @mesh3l_911 ,@electronicbots