mesh3l911/cve-2021-32158Использование отражённой межсайтовой атаки (XSS) для получения внедрения команд через функцию Upload and Download в Webmin.
Эксплуатация отраженной межсайтовой скриптовой атаки (XSS) для получения внедрения команд через функцию загрузки и выгрузки Webmin
https://www.webmin.com
"Webmin — это веб-инструмент системного администрирования для Unix-подобных серверов и сервисов с более чем 1 000 000 установок по всему миру. С его помощью можно настраивать внутренние компоненты операционной системы, такие как пользователи, дисковые квоты, службы или конфигурационные файлы, а также изменять и управлять приложениями с открытым исходным кодом, такими как BIND DNS Server, Apache HTTP Server, PHP, MySQL и многими другими" Согласно GitHub проекта Webmin @mesh3l_911 ,@electronicbots