..| XSS_to_Command_Injection1 |..

描述：

利用反射型跨站脚本攻击（XSS）通过Webmin的上传和下载功能获取命令注入

测试版本：

Webmin 1.973 ( GitHub最新版本 07/03/2021 )

攻击类型：

远程

影响：

命令执行

eXploit's C0de POC :

产品供应商：

https://www.webmin.com

附加信息：

"Webmin是一种基于Web的系统管理工具，适用于类Unix服务器和服务，全球安装量超过1,000,000。使用它，可以配置操作系统内部，如用户、磁盘配额、服务或配置文件，以及修改和控制开源应用程序，例如BIND DNS服务器、Apache HTTP服务器、PHP、MySQL等" 根据Webmin的GitHub

发现者：

Mesh3l_911 & Z0ldyck
推特： @mesh3l_911 ,@electronicbots