CVE-2021-31762

..| CVE-2021-31762 |.. 설명 : Webmin의 사용자 추가 기능을 통해 교차 사이트 요청 위조CSRF 공격을 악용하여 권한 있는 사용자를 만든 다음, Webmin의 실행 중인 프로세스 기능을 통해 리버스 셸을 획득 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 원격 명령 실행 익스플로잇 POC 코드 : YouTube POC : https://youtu.be/qCvEXwyaF5U 제품 공급업체 : https://www.webmin.com 추가 정보...

CVE-2021-31760

..| CVE-2021-31760 |.. 설명 : Webmin의 실행 중인 프로세스 기능을 통해 사이트 간 요청 위조CSRF 공격을 악용하여 원격 명령 실행RCE을 얻는 방법 테스트 버전 : Webmin 1.973 GitHub 최신 버전 2021/03/07 공격 유형 : 원격 영향 : 원격 명령 실행 PoC 익스플로잇 코드 : YouTube PoC : https://youtu.be/D45FN8QrzDo 제품 공급업체 :...

CVE-2021-31761

Webmin 1.973 is affected by reflected Cross Site Scripting XSS to achieve Remote Command Execution through Webmin's running process feature...

CVE-2021-31761

Webmin 1.973 is affected by reflected Cross Site Scripting XSS to achieve Remote Command Execution through Webmin's running process feature...