..| XSS_to_Command_Injection2 |..

Descrição :

Explorando um ataque de Cross-Site Scripting (XSS) Refletido para obter uma Injeção de Comandos através do recurso Gerenciador de Arquivos do Webmin

Versão Testada :

Webmin 1.973 ( versão mais recente do GitHub 07/03/2021 )

Tipo de Ataque:

Remoto

Impacto :

Execução de Comandos

C0digo POC do eXploit :

Fornecedor do Produto :

https://www.webmin.com

Informações Adicionais :

"O Webmin é uma ferramenta de administração de sistemas baseada na web para servidores e serviços semelhantes ao Unix, com mais de 1.000.000 de instalações em todo o mundo. Com ele, é possível configurar componentes internos do sistema operacional, como usuários, cotas de disco, serviços ou arquivos de configuração, bem como modificar e controlar aplicativos de código aberto, como BIND DNS Server, Apache HTTP Server, PHP, MySQL e muitos outros" De acordo com o GitHub do Webmin

Descobridores :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots