Email Marketer邮件收发管理工具index.php-登录绕过漏洞(CVE-2017-14322)

日期: 2021-01-19 | 影响软件: Email Marketer | POC: 否

漏洞描述

【漏洞对象】Interspire Email Marketer 【涉及版本】Email Marketer<=6.1.6 【漏洞描述】 EmailMarketer邮件管理工具的后台管理界面存在鉴权问题，攻击者只要伪造一个IEM_CookieLogin的cookie，添加到访问后台页面的http请求中，便可以直接用admin身份登入管理页面，进行修改密码和各种系统设置的敏感操作。

PoC代码

暂无

相关漏洞推荐