References https://zhi.oscs1024.com/4901.html https://blog.csdn.net/Jdjdjjdjdjdje/article/details/132431019 https://www.lsgx.com.cn/info/tzgg_info/8899.html https://www.jlht168.com/post/t/RTK.html https://www.oscs1024.com/hd/MPS-mw17-2f3h
Related VulnerabilitiesCNVD-2019-16798: Coremail Information Disclosurecoremail-manager-password-disclosure: Coremail 邮件系统未授权访问获取管理员账密PoCcoremail-config-disclosure: Coremail - Config Discoverycoremail ssrf/任意文件读取漏洞Coremail 邮件系统存在远程命令执行漏洞Coremail 邮件系统存在任意文件读取漏洞Coremail 邮件系统存在鉴权绕过漏洞Coremail 邮件系统 Tomcat 后台存在鉴权绕过漏洞Coremail XT5/XT6 远程代码执行漏洞Coremail 邮件系统 apiTest 接口存在远程命令执行Coremail 邮件系统存在弱口令漏洞Coremail 邮件系统未授权访问获取管理员账密Coremail 邮件系统 /action.jsp 路径存在任意文件上传漏洞