..| CVE-2021-31760 |..

Описание :

Эксплуатация атаки межсайтовой подделки запросов (CSRF) для получения удаленного выполнения команд (RCE) через функцию запущенных процессов Webmin

Протестированная версия :

Webmin 1.973 (последняя версия на GitHub от 07/03/2021)

Тип атаки:

Удаленная

Воздействие :

Удаленное выполнение команд

POC-код эксплойта :

YouTube POC :

https://youtu.be/D45FN8QrzDo

Производитель продукта :

https://www.webmin.com

Дополнительная информация :

"Webmin — это веб-инструмент администрирования систем для Unix-подобных серверов и сервисов, имеющий более 1 000 000 установок по всему миру. С его помощью можно настраивать внутренние компоненты операционной системы, такие как пользователи, дисковые квоты, службы или конфигурационные файлы, а также изменять и контролировать приложения с открытым исходным кодом, такие как BIND DNS Server, Apache HTTP Server, PHP, MySQL и многие другие." Согласно GitHub Webmin

Обнаружители :

Mesh3l_911 и Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots