CSRF-to-RCE

..| CVE-2021-31762 |..

설명 :

교차 사이트 요청 위조(CSRF) 공격을 악용하여 Webmin의 사용자 추가 기능을 통해 권한 있는 사용자를 생성한 다음, Webmin의 실행 중인 프로세스 기능을 통해 리버스 셸을 획득합니다.

테스트된 버전 :

Webmin 1.973 ( GitHub의 최신 버전 2021년 7월 3일 )

공격 유형:

원격

영향 :

원격 명령 실행

익스플로잇 코드 POC :

YouTube POC :

https://youtu.be/qCvEXwyaF5U

제품 공급업체 :

https://www.webmin.com

추가 정보 :

"Webmin은 Unix 계열 서버와 서비스를 위한 웹 기반 시스템 관리 도구로, 전 세계적으로 1,000,000회 이상 설치되었습니다. 이를 사용하여 사용자, 디스크 할당량, 서비스 또는 구성 파일과 같은 운영 체제 내부를 구성할 수 있을 뿐만 아니라 BIND DNS 서버, Apache HTTP 서버, PHP, MySQL 등과 같은 오픈 소스 앱을 수정하고 제어할 수 있습니다." Webmin의 GitHub에 따르면

발견자 :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots