도구 블로그

제출

도구 블로그

제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

도구 디렉토리

카테고리

모든 카테고리 보기

Loading categories

CVE-2021-32162 — Webmin의 파일 관리자 기능을 통해 사이트 간 요청 위조(CSRF) 공격을 악용하여 Command Injection을 유도 | Kitploit

도구/

GitHub/mesh3l911/cve-2021-32162

Vulnerability Analysis Exploitation Web Application Exploitation Penetration Testing Command and Control

mesh3l911/cve-2021-32162

CVE-2021-32162

Webmin의 파일 관리자 기능을 통해 사이트 간 요청 위조(CSRF) 공격을 악용하여 Command Injection을 유도

저장소 보기

11325년 전

설명 :

CSRF(Cross-site request forgery) 공격을 이용하여 Webmin의 File Manager 기능을 통해 명령어 삽입(Command Injection)을 실행하는 익스플로잇

테스트 버전 :

Webmin 1.973 (GitHub의 최신 버전 2021-07-03)

공격 유형:

원격

영향 :

명령어 실행

익스플로잇 코드 PoC :

제품 공급업체 :

https://www.webmin.com

추가 정보 :

"Webmin은 Unix 계열 서버 및 서비스를 위한 웹 기반 시스템 관리 도구로, 전 세계적으로 1,000,000개 이상의 설치를 보유하고 있습니다. 이를 사용하여 사용자, 디스크 할당량, 서비스 또는 구성 파일과 같은 운영 체제 내부를 구성하고, BIND DNS Server, Apache HTTP Server, PHP, MySQL 등 오픈 소스 앱을 수정 및 제어할 수 있습니다." Webmin GitHub에 따르면

발견자 :

Mesh3l_911 & Z0ldyck
트위터: @mesh3l_911 ,@electronicbots

도구 다운로드