Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2021-32157 — Эксплуатация отражённой межсайтовой скриптовой атаки (XSS) для получения удалённого выполнения команд (RCE) через функцию Webmin «Scheduled Cron Jobs» | Kitploit
Инструменты/GitHubGitHub/mesh3l911/cve-2021-32157
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеRed TeamingРазработка Полезной Нагрузки
GitHubmesh3l911/cve-2021-32157

CVE-2021-32157

Эксплуатация отражённой межсайтовой скриптовой атаки (XSS) для получения удалённого выполнения команд (RCE) через функцию Webmin «Scheduled Cron Jobs»

Репозиторий
25 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

..| XSS to RCE CRON|..

Описание :

Эксплуатация отражённой межсайтовой атаки (Reflected Cross-Site Scripting, XSS) для получения удалённого выполнения команд (Remote Command Execution, RCE) через функцию Webmin's Scheduled Cron Jobs

Протестированная версия :

Webmin 1.973 ( последняя версия на GitHub от 07/03/2021 )

Тип атаки:

Удалённая

Воздействие :

Удалённое выполнение команд

PoC-код эксплойта :


Поставщик продукта :

https://www.webmin.com


Дополнительная информация :

"Webmin — это веб-инструмент системного администрирования для Unix-подобных серверов и сервисов с более чем 1,000,000 установок по всему миру. С его помощью можно настраивать внутренние компоненты операционной системы, такие как пользователи, дисковые квоты, службы или конфигурационные файлы, а также изменять и контролировать open-source приложения, такие как BIND DNS Server, Apache HTTP Server, PHP, MySQL и многие другие" Согласно GitHub проекта Webmin

Исследователи :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 , @electronicbots
Скачать инструмент