CSRF-to-RCE

..| CVE-2021-31762 |..

描述：

利用跨站请求伪造（CSRF）攻击，通过Webmin的添加用户功能创建特权用户，然后通过Webmin的运行进程功能获取反弹Shell

测试版本：

Webmin 1.973（GitHub最新版本 2021/03/07）

攻击类型：

远程

影响：

远程命令执行

漏洞利用POC代码：

YouTube POC：

https://youtu.be/qCvEXwyaF5U

产品供应商：

https://www.webmin.com

附加信息：

"Webmin是一款基于Web的Unix类服务器及服务系统管理工具，全球安装量超过1,000,000。使用它，可以配置操作系统内部组件，如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用，例如BIND DNS服务器、Apache HTTP服务器、PHP、MySQL等。" 根据Webmin的GitHub

发现者：

Mesh3l_911 和 Z0ldyck
Twitter: @mesh3l_911 ,@electronicbots