Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

CVE-2021-32159 — Explorar um ataque de Cross-site request forgery (CSRF) para obter uma Injeção de Comandos através do recurso Upload e Download do Webmin | Kitploit

Ferramentas/

GitHub/mesh3l911/cve-2021-32159

Análise de Vulnerabilidades Exploração Exploração de Aplicações Web Testes de Penetração Comando e Controle

mesh3l911/cve-2021-32159

CVE-2021-32159

Explorar um ataque de Cross-site request forgery (CSRF) para obter uma Injeção de Comandos através do recurso Upload e Download do Webmin

Ver Repositório

130há 5 anos

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

..| CSRF_to_Command_Injection1 |..

Descrição :

Explorando um ataque de falsificação de solicitação entre sites (CSRF) para obter uma Injeção de Comando através da funcionalidade de Upload e Download do Webmin

Versão Testada :

Webmin 1.973 ( versão mais recente do GitHub 07/03/2021 )

Tipo de Ataque:

Remoto

Impacto :

Execução de Comandos

eXploit's C0de POC :

Fornecedor do Produto :

https://www.webmin.com

Informações Adicionais :

"Webmin é uma ferramenta de administração de sistemas baseada na web para servidores e serviços Unix-like, com mais de 1.000.000 de instalações em todo o mundo. Usando-a, é possível configurar componentes internos do sistema operacional, como usuários, cotas de disco, serviços ou arquivos de configuração, bem como modificar e controlar aplicativos de código aberto, como BIND DNS Server, Apache HTTP Server, PHP, MySQL e muitos mais" De acordo com o GitHub do Webmin

Descobridores :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots

Baixar ferramenta