Webmin(CVE-2021-31761)XSS-RCE

Webmin(CVE-2021-31761)漏洞复现

漏洞简介：

Webmin是基于Web的界面的用于类Unix的系统管理工具。该工具基于BS架构，可以让你很轻易的使用任何现代的Web浏览器，很轻易的管理您的服务器。
近日，Webmin官方通告了三个CVE漏洞，包括CVE-2021-31760，CVE-2021-31761，CVE-2021-31762。远程攻击者可以通过社工管理员，通过CSRF漏洞以及XSS漏洞，实现对远程服务器的代码执行，进而控制并接管服务器。

以下复现CVE-2021-31761

影响范围：

Webmin<=1.9734

漏洞poc:

https://github.com/electronicbots/CVE-2021-31761
https://github.com/electronicbots/CVE-2021-31762

环境搭建：

环境搭建：docker
1.下载webmin
wget http://prdownloads.sourceforge.net/webadmin/webmin_1.973_all.deb
2.安装依赖
apt-get install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl apt-show-versions python unzip
3.安装Webmin
dpkg -i webmin_1.973_all.deb
安装完成后，系统默认开启10000端口，链接访问即可：https://ubuntu:10000

默认账号密码为ubuntu的账号密码

漏洞利用

运行poc

在webmin的root用户登录的前提下，诱导管理员点击xss链接，即可反弹shell
点击链接：

反弹shell: