..| CVE-2021-31760 |..

Description :

利用跨站请求伪造(CSRF)攻击，通过Webmin的运行进程功能获取远程命令执行(RCE)。

Tested Version :

Webmin 1.973 ( GitHub最新版本 07/03/2021 )

Attack Type:

远程

Impact :

远程命令执行

利用代码POC :

YouTube POC :

https://youtu.be/D45FN8QrzDo

产品厂商 :

https://www.webmin.com

附加信息 :

"Webmin是一个基于Web的系统管理工具，适用于Unix类服务器和服务，全球安装量超过1,000,000。使用它，可以配置操作系统内部，如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用，如BIND DNS服务器、Apache HTTP服务器、PHP、MySQL等" 根据Webmin的GitHub

发现者 :

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots