도구 블로그

제출

도구 블로그

제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

도구 디렉토리

카테고리

모든 카테고리 보기

Loading categories

CVE-2021-32158 — Webmin의 업로드 및 다운로드 기능을 통해 반사형 XSS 공격을 활용하여 명령어 주입(Command Injection)을 유발하기 | Kitploit

도구/

GitHub/mesh3l911/cve-2021-32158

Vulnerability Analysis Exploitation Web Application Exploitation Penetration Testing Command and Control

mesh3l911/cve-2021-32158

CVE-2021-32158

Webmin의 업로드 및 다운로드 기능을 통해 반사형 XSS 공격을 활용하여 명령어 주입(Command Injection)을 유발하기

저장소 보기

35년 전

설명 :

Webmin의 업로드 및 다운로드 기능을 통해 반사형 교차 사이트 스크립팅(XSS) 공격을 악용하여 명령 주입을 수행합니다.

테스트된 버전 :

Webmin 1.973 ( GitHub's latest version 07/03/2021 )

공격 유형 :

원격

영향 :

명령 실행

eXploit's C0de POC :

제품 공급업체 :

https://www.webmin.com

추가 정보 :

"Webmin is a web-based system administration tool for Unix-like servers, and services with over 1,000,000 installations worldwide. Using it, it is possible to configure operating system internals, such as users, disk quotas, services or configuration files, as well as modify, and control open-source apps, such as BIND DNS Server, Apache HTTP Server, PHP, MySQL, and many more" Webmin의 GitHub에 따르면

발견자 :

Mesh3l_911 & Z0ldyck
트위터: @mesh3l_911 ,@electronicbots

도구 다운로드