..| XSS から特権ユーザーへ |..

説明 :

リフレクト型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminのユーザー追加機能を介して特権ユーザーを作成し、その後Webminのプロセス実行機能を介してリバースシェルを取得する

テスト済みバージョン :

Webmin 1.973 (GitHubの最新バージョン 07/03/2021 )

攻撃タイプ:

リモート

影響 :

リモートコマンド実行

エクスプロイトのコード PoC :

製品のベンダー :

https://www.webmin.com

追加情報 :

"WebminはUnix系サーバー向けのWebベースのシステム管理ツールであり、世界中で100万以上のインストールがあります。これを使用して、ユーザー、ディスククォータ、サービス、設定ファイルなどのオペレーティングシステム内部を設定できるほか、BIND DNSサーバー、Apache HTTPサーバー、PHP、MySQLなどのオープンソースアプリケーションを変更および制御することができます" WebminのGitHubより

発見者 :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots