Mesh3l911/CVE-2021-32160

PoC

Exploiting a Reflected Cross-Site Scripting (XSS) attack to create a privileged user through the Webmin's add users feature then getting a reverse shell through the Webmin's running process feature

Exploit ansehen Quelle poc_in_githubAutor Mesh3l911veröffentlicht 2021-04-24Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-32160USmedium6.1Exploit
A Cross-Site Scripting (XSS) vulnerability exists in Webmin 1.973 through the Add Users feature.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan