..| CVE-2021-31762 |..

Описание :

Эксплуатация атаки межсайтовой подделки запроса (CSRF) для создания привилегированного пользователя через функцию добавления пользователей Webmin, а затем получение обратного shell через функцию запуска процесса Webmin

Протестированная версия :

Webmin 1.973 (последняя версия на GitHub 07/03/2021)

Тип атаки:

Удаленная

Воздействие :

Удаленное выполнение команд

Код эксплойта POC :

YouTube POC :

https://youtu.be/qCvEXwyaF5U

Поставщик продукта :

https://www.webmin.com

Дополнительная информация :

"Webmin — это веб-инструмент администрирования систем для Unix-подобных серверов и сервисов с более чем 1 000 000 установок по всему миру. С его помощью можно настраивать внутренние компоненты операционной системы, такие как пользователи, дисковые квоты, сервисы или конфигурационные файлы, а также изменять и управлять приложениями с открытым исходным кодом, такими как BIND DNS Server, Apache HTTP Server, PHP, MySQL и многие другие" Согласно GitHub Webmin

Обнаружили :

Mesh3l_911 и Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots