..| CVE-2021-31761 |..

Описание :

Эксплуатация отражённой межсайтовой XSS-атаки для получения удалённого выполнения команд (RCE) через функцию запущенных процессов Webmin

Протестированная версия :

Webmin 1.973 (последняя версия на GitHub 07/03/2021)

Тип атаки:

Удалённая

Воздействие :

Удалённое выполнение команд

POC-код эксплойта :

YouTube POC :

https://youtu.be/23VvUMu-28c

Вендор продукта :

https://www.webmin.com

Дополнительная информация :

"Webmin — это веб-инструмент системного администрирования для Unix-подобных серверов и сервисов с более чем 1 000 000 установок по всему миру. С его помощью можно настраивать внутренние компоненты операционной системы, такие как пользователи, дисковые квоты, службы или файлы конфигурации, а также изменять и контролировать приложения с открытым исходным кодом, такие как BIND DNS Server, Apache HTTP Server, PHP, MySQL и многие другие" Согласно GitHub-репозиторию Webmin

Исследователи :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots