도구 블로그

제출

도구 블로그

제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

도구 디렉토리

카테고리

모든 카테고리 보기

Loading categories

CVE-2021-32161 — Reflected Cross-Site Scripting (XSS) 공격을 통해 Webmin의 파일 관리자 기능에서 Command Injection을 유발하기 | Kitploit

도구/

GitHub/mesh3l911/cve-2021-32161

Vulnerability Analysis Exploitation Web Application Exploitation Penetration Testing Command and Control

mesh3l911/cve-2021-32161

CVE-2021-32161

Reflected Cross-Site Scripting (XSS) 공격을 통해 Webmin의 파일 관리자 기능에서 Command Injection을 유발하기

저장소 보기

15년 전

설명 :

반사형 크로스 사이트 스크립팅 (XSS) 공격을 악용하여 Webmin의 파일 관리자 기능을 통해 명령 삽입을 유도합니다.

테스트 버전 :

Webmin 1.973 ( GitHub의 최신 버전 07/03/2021 )

공격 유형:

원격

영향 :

명령 실행

eXploit's C0de POC :

제품 공급업체 :

https://www.webmin.com

추가 정보 :

"Webmin은 Unix 계열 서버 및 서비스를 위한 웹 기반 시스템 관리 도구로, 전 세계적으로 1,000,000개 이상 설치되었습니다. 이를 사용하여 사용자, 디스크 할당량, 서비스 또는 구성 파일과 같은 운영 체제 내부를 구성하고, BIND DNS Server, Apache HTTP Server, PHP, MySQL 등과 같은 오픈 소스 앱을 수정 및 제어할 수 있습니다." Webmin의 GitHub에 따름

발견자 :

Mesh3l_911 & Z0ldyck
트위터: @mesh3l_911 ,@electronicbots

도구 다운로드