Coremail 邮件系统 mailsms 模块敏感信息泄露致任意用户登陆

2019-06-15 Coremail PoC No

Description

Coremail中的mailsms模块存在信息泄露漏洞。攻击者可通过远程访问URL地址利用该漏洞获知Coremail服务器的系统配置文件,造成数据库连接参数等系统敏感配置信息泄露。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities