CVE-2021-31761

描述：

通过 Webmin 的运行进程功能，利用反射型跨站脚本（XSS）攻击实现远程命令执行（RCE）

测试版本：

Webmin 1.973（GitHub 最新版本 2021年3月7日）

攻击类型：

远程

影响：

远程命令执行

漏洞利用 POC 代码：

YouTube POC：

https://youtu.be/23VvUMu-28c

产品供应商：

https://www.webmin.com

附加信息：

"Webmin 是一款基于 Web 的 Unix 类服务器和服务系统管理工具，全球安装量超过 100 万。通过它，可以配置操作系统内部组件，如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用，例如 BIND DNS 服务器、Apache HTTP 服务器、PHP、MySQL 等。" 根据 Webmin 的 GitHub 说明

发现者：

Mesh3l_911 & Z0ldyck
Twitter： @mesh3l_911 ,@electronicbots