Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/mesh3l911/cve-2021-32161
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеКомандование и Управление
GitHubmesh3l911/cve-2021-32161

CVE-2021-32161

Эксплуатация отраженной межсайтовой скриптинг (XSS) атаки для получения внедрения команд через функцию File Manager в Webmin

Репозиторий
15 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

..| XSS_to_Command_Injection2 |..

Описание :

Эксплуатация отраженной межсайтовой атаки (XSS) для получения внедрения команд через функцию File Manager в Webmin

Протестированная версия :

Webmin 1.973 (последняя версия на GitHub 07/03/2021)

Тип атаки:

Удалённая

Воздействие :

Выполнение команд

eXploit's C0de POC :

Вендор продукта :

https://www.webmin.com


Дополнительная информация :

"Webmin — это веб-инструмент системного администрирования для Unix-подобных серверов и сервисов с более чем 1 000 000 установок по всему миру. С его помощью можно настраивать внутренние компоненты операционной системы, такие как пользователи, дисковые квоты, службы или конфигурационные файлы, а также изменять и управлять приложениями с открытым исходным кодом, такими как BIND DNS Server, Apache HTTP Server, PHP, MySQL и многими другими" Согласно GitHub Webmin

Обнаружили :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots
Скачать инструмент