搜索

[10868] 2016-12-27_PHPMailer曝远程代码执行高危漏洞（CVE-2016-10033）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-12-27_PHPMailer曝远程代码执行高危漏洞（CVE-2016-10033） P H P M a i l e r 曝 远 程 代 码 执 行 高 危 漏 洞 （ C V E - 2 0 1 6 - 1 0 0 3 3 ） l m j   F r e e B u f   2 0 1 6 - 1 2 - 2 7 这 次 曝 出 远 程 代 码 执 行 漏 洞 的 是 堪 称 全 球 最 流 行 邮 件 发 送 类 的 这 次 曝 出 远 程 代 码 执 行 漏 洞 的 是 堪 称 全 球 最 流 行 邮 件 发 送 类 的 P H P M a i l e r ， 据 说 其 全 球 范 围 内 的 用 户 量 大 约 有 ， 据 说 其 全 球 范 围 内 的 用 户 量 大 约 有 9 0 0 万 万 — — 每 每 天 还 在 持 续 增 多 。 天 还 在 持 续 增 多 。 G i t H u b 上 面 形 容 P H P M a i l e r “ 可 能 是 全 球 P H P 发 送 邮 件 最 流 行 的 代 码 。 亦 被 诸 多 开 源 项 目 所 采 用 ， 包 括 W o r d P r e s s 、 D r u p a l 、 1 C R M 、 J o o m l a ! 等 ” 。 所 以 这 个 漏 洞 影 响 范 围 还 是 比 较 广 的 ， 漏 洞 级 别 也 为 C r i t i c a l 最 高 级 。 漏 洞 编 码 漏 洞 编 码 漏 洞 编 码 漏 洞 编 码 C V E - 2 0 1 6 - 1 0 0 3 3 影 响 版 本 影 响 版 本 影 响 版 本 影 响 版 本 P H P M a i l e r   <     5 . 2 . 1 8 漏 洞 级 别 漏 洞 级 别 漏 洞 级 别 漏 洞 级 别 高 危 漏 洞 描 述 漏 洞 描 述 漏 洞 描 述 漏 洞 描 述 独 立 研 究 人 员 D a w i d   G o l u n s k i 发 现 了 该 漏 洞 — — 远 程 攻 击 者 利 用 该 漏 洞 ， 可 实 现 远 程 任 意 代 码 在 w e b 服 务 器 账 户 环 境 中 执 行 ， 并 使 w e b 应 用 陷 入 威 胁 中 。 攻 击 者 主 要 在 常 见 的 w e b 表 单 如 意 见 反 馈 表 单 ， 注 册 表 单 ， 邮 件 密 码 重 置 表 单 等 使 用 邮 件 发 送 的 组 件 时 利 用 此 漏 洞 。 不 过 有 关 该 漏 洞 的 细 节 信 息 ， 研 究 人 员 并 未 披 露 ， 期 望 给 予 网 站 管 理 员 更 多 的 时 间 来 升 级 P H P M a i l e r 类 ， 避 免 受 漏 洞 影 响 。 漏 洞 漏 洞 P o C 漏 洞 漏 洞 P o C 实 际 上 D a w i d   G o l u n s k i 已 经 做 了 个 可 行 的 R C E   P o C ， 不 过 会 迟 一 些 再 发 布 。 关 注 视 频 P o C 请 点 击 阅 读 原 文 ， 查 看 链 接 。 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复 漏 洞 修 复
更 新 到 5 . 2 . 1 8 ： 请 点 击 阅 读 原 文 ， 查 看 链 接 。 漏 洞 详 情 目 前 已 经 提 交 给 了 P H P M a i l e r 官 方 — — 官 方 也 已 经 发 布 了 P H P M a i l e r   5 . 2 . 1 8 紧 急 安 全 修 复 ， 解 决 上 述 问 题 ， 受 影 响 的 用 户 应 当 立 即 升 级 。 详 情 请 点 击 阅 读 原 文 ， 查 看 链 接 。 * 本 文 投 稿 作 者 ： l m j ， 转 载 须 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理