CVE-2021-31760

..| CVE-2021-31760 |.. 描述： 通过 Webmin 的进程运行功能，利用跨站请求伪造（CSRF）攻击获取远程命令执行（RCE） 测试版本： Webmin 1.973（GitHub 上 2021 年 3 月 7 日的最新版本） 攻击类型： 远程 影响： 远程命令执行 漏洞利用代码 POC： YouTube POC： https://youtu.be/D45FN8QrzDo 产品厂商： https://www.webmin.com 附加信息： “Webmin 是一种基于 Web 的系统管理工具，适用于类 Unix 服务器和服务，全球安装量超过...

CVE-2021-31762

..| CVE-2021-31762 |.. Descripción : Explotando un ataque de falsificación de solicitudes entre sitios CSRF para crear un usuario privilegiado a través de la función de añadir usuarios de Webmin y luego obtener una reverse shell a través de la función de procesos en ejecución de Webmin Versión...

CVE-2021-31761

Webmin 1.973 is affected by reflected Cross Site Scripting XSS to achieve Remote Command Execution through Webmin's running process feature...

CVE-2021-31761

Webmin 1.973 is affected by reflected Cross Site Scripting XSS to achieve Remote Command Execution through Webmin's running process feature...