CVE-2021-31761

Описание :

Использование отраженной межсайтовой XSS-атаки для получения удаленного выполнения команд (RCE) через функцию запущенных процессов Webmin

Протестированная версия :

Webmin 1.973 ( последняя версия GitHub от 07/03/2021 )

Тип атаки:

Удаленная

Воздействие :

Удаленное выполнение команд

POC-код эксплойта :

YouTube POC :

https://youtu.be/23VvUMu-28c

Производитель продукта :

https://www.webmin.com

Дополнительная информация :

«Webmin — это веб-инструмент системного администрирования для Unix-подобных серверов и сервисов с более чем 1,000,000 установок по всему миру. С его помощью можно настраивать внутренние компоненты операционной системы, такие как пользователи, дисковые квоты, службы или конфигурационные файлы, а также изменять и контролировать приложения с открытым исходным кодом, такие как BIND DNS Server, Apache HTTP Server, PHP, MySQL и многие другие» Согласно GitHub проекта Webmin

Исследователи :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots