CVE-2021-32161 — Webminのファイルマネージャー機能を介して、反射型クロスサイトスクリプティング（XSS）攻撃を悪用しコマンドインジェクションを引き起こす | Kitploit
ツール / GitHub / mesh3l911 / cve-2021-32161
mesh3l911/cve-2021-32161 CVE-2021-32161 Webminのファイルマネージャー機能を介して、反射型クロスサイトスクリプティング（XSS）攻撃を悪用しコマンドインジェクションを引き起こす
コミュニティで最も使われているツールを見つけましょう。
過去7日間 過去30日間
..| XSS_to_Command_Injection2 |..
説明 :
反射型クロスサイトスクリプティング（XSS）攻撃を悪用して、Webminのファイルマネージャー機能を介してコマンドインジェクションを引き起こす
テスト済みバージョン :
Webmin 1.973 ( GitHubの最新バージョン 07/03/2021 )
攻撃タイプ:
リモート
影響 :
コマンド実行
エクスプロイトのコード POC :
製品ベンダー :
https://www.webmin.com
追加情報 :
「Webminは、Unix系サーバーおよびサービス向けのWebベースのシステム管理ツールであり、世界中で1,000,000以上のインストール実績があります。これを使用すると、ユーザー、ディスククォータ、サービス、設定ファイルなどのOS内部を設定したり、BIND DNS Server、Apache HTTP Server、PHP、MySQLなどのオープンソースアプリを変更・制御したりすることができます」
発見者 :
Mesh3l_911 & Z0ldyck @mesh3l_911 ,@electronicbots
mesh3l911/cve-2021-32161
