Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

CVE-2021-31760 — Explorando um ataque de Falsificação de Requisição Entre Sites (CSRF) para obter uma Execução Remota de Comandos (RCE) através do recurso de processos em execução do Webmin | Kitploit

Ferramentas/

GitHub/mesh3l911/cve-2021-31760

Análise de Vulnerabilidades Exploração Exploração de Aplicações Web Testes de Penetração Comando e Controle Red Teaming

mesh3l911/cve-2021-31760

CVE-2021-31760

Explorando um ataque de Falsificação de Requisição Entre Sites (CSRF) para obter uma Execução Remota de Comandos (RCE) através do recurso de processos em execução do Webmin

Ver Repositório

22há 5 anos

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

..| CVE-2021-31760 |..

Descrição :

Exploração de um ataque de Cross-site request forgery (CSRF) para obter Execução Remota de Comandos (RCE) através do recurso de processos em execução do Webmin

Versão Testada :

Webmin 1.973 (versão mais recente do GitHub 07/03/2021)

Tipo de Ataque:

Remoto

Impacto :

Execução Remota de Comandos

PoC do Código do Exploit :

PoC no YouTube :

https://youtu.be/D45FN8QrzDo

Fornecedor do Produto :

https://www.webmin.com

Informações Adicionais :

"Webmin é uma ferramenta de administração de sistemas baseada na web para servidores e serviços do tipo Unix, com mais de 1.000.000 de instalações em todo o mundo. Usando-a, é possível configurar componentes internos do sistema operacional, como usuários, cotas de disco, serviços ou arquivos de configuração, bem como modificar e controlar aplicativos de código aberto, como BIND DNS Server, Apache HTTP Server, PHP, MySQL e muitos outros" De acordo com o GitHub do Webmin

Descobridores :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 , @electronicbots

Baixar ferramenta