..| CVE-2021-31760 |..

설명 :

Webmin의 실행 중인 프로세스 기능을 통해 사이트 간 요청 위조(CSRF) 공격을 악용하여 원격 명령 실행(RCE)을 얻는 방법

테스트 버전 :

Webmin 1.973 ( GitHub 최신 버전 2021/03/07 )

공격 유형 :

원격

영향 :

원격 명령 실행

PoC 익스플로잇 코드 :

YouTube PoC :

https://youtu.be/D45FN8QrzDo

제품 공급업체 :

https://www.webmin.com

추가 정보 :

"Webmin은 Unix 계열 서버 및 서비스를 위한 웹 기반 시스템 관리 도구로, 전 세계적으로 1,000,000개 이상의 설치가 이루어졌습니다. 이를 통해 사용자, 디스크 할당량, 서비스 또는 구성 파일과 같은 운영 체제 내부를 구성하고, BIND DNS 서버, Apache HTTP 서버, PHP, MySQL 등과 같은 오픈 소스 앱을 수정 및 제어할 수 있습니다." Webmin의 GitHub에 따르면

발견자 :

Mesh3l_911 & Z0ldyck
트위터: @mesh3l_911 , @electronicbots