..| CVE-2021-31760 |..

描述：

通过 Webmin 的进程运行功能，利用跨站请求伪造（CSRF）攻击获取远程命令执行（RCE）

测试版本：

Webmin 1.973（GitHub 上 2021 年 3 月 7 日的最新版本）

攻击类型：

远程

影响：

远程命令执行

漏洞利用代码 POC：

YouTube POC：

https://youtu.be/D45FN8QrzDo

产品厂商：

https://www.webmin.com

附加信息：

“Webmin 是一种基于 Web 的系统管理工具，适用于类 Unix 服务器和服务，全球安装量超过 1,000,000。通过它，可以配置操作系统内部结构，如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用程序，如 BIND DNS Server、Apache HTTP Server、PHP、MySQL 等等。” 根据 Webmin 的 GitHub

发现者：

Mesh3l_911 & Z0ldyck
Twitter: @mesh3l_911 , @electronicbots