Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2021-32156 — Эксплуатация атаки межсайтовой подделки запроса (CSRF) для получения удалённого выполнения команд (RCE) через функцию запланированных Cron-заданий Webmin | Kitploit
Инструменты/GitHubGitHub/mesh3l911/cve-2021-32156
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеКомандование и Управление
GitHubmesh3l911/cve-2021-32156

CVE-2021-32156

Эксплуатация атаки межсайтовой подделки запроса (CSRF) для получения удалённого выполнения команд (RCE) через функцию запланированных Cron-заданий Webmin

Репозиторий
15 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

..| CSRF to RCE CRON |..

Description :

Эксплуатация межсайтовой подделки запроса (CSRF) для получения удалённого выполнения команд (RCE) через функцию запланированных заданий Cron в Webmin

Протестированная версия :

Webmin 1.973 ( последняя версия GitHub 07/03/2021 )

Тип атаки:

Удалённая

Воздействие :

Удалённое выполнение команд

POC-код эксплойта :

Вендор продукта :

https://www.webmin.com


Дополнительная информация :

"Webmin — это веб-инструмент системного администрирования для Unix-подобных серверов и сервисов с более чем 1,000,000 установок по всему миру. С его помощью можно настраивать внутренние компоненты операционной системы, такие как пользователи, дисковые квоты, службы или конфигурационные файлы, а также изменять и контролировать приложения с открытым исходным кодом, такие как BIND DNS Server, Apache HTTP Server, PHP, MySQL и многие другие" Согласно GitHub-странице Webmin

Исследователи :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 , @electronicbots
Скачать инструмент