Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2021-32159 — Эксплуатация атаки межсайтовой подделки запроса (CSRF) для получения внедрения команд через функцию загрузки и скачивания Webmin | Kitploit
Инструменты/GitHubGitHub/mesh3l911/cve-2021-32159
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеКомандование и Управление
GitHubmesh3l911/cve-2021-32159

CVE-2021-32159

Эксплуатация атаки межсайтовой подделки запроса (CSRF) для получения внедрения команд через функцию загрузки и скачивания Webmin

Репозиторий
1305 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

..| CSRF_to_Command_Injection1 |..

Описание:

Эксплуатация атаки межсайтовой подделки запросов (CSRF) для внедрения команд через функцию загрузки и скачивания Webmin

Протестированная версия:

Webmin 1.973 (последняя версия на GitHub от 07.03.2021)

Тип атаки:

Удалённая

Воздействие:

Выполнение команд

Код POC эксплойта:

Поставщик продукта:

https://www.webmin.com


Дополнительная информация:

"Webmin — это веб-инструмент системного администрирования для Unix-подобных серверов и сервисов, насчитывающий более 1 000 000 установок по всему миру. С его помощью можно настраивать внутренние компоненты операционной системы, такие как пользователи, дисковые квоты, сервисы или конфигурационные файлы, а также изменять и контролировать приложения с открытым исходным кодом, такие как BIND DNS Server, Apache HTTP Server, PHP, MySQL и многие другие" Согласно GitHub Webmin

Обнаружители:

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots
Скачать инструмент