Coremail 邮件系统存在远程命令执行漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://zhi.oscs1024.com/4901.html
• https://www.oscs1024.com/hd/MPS-mw17-2f3h
• https://blog.csdn.net/Jdjdjjdjdjdje/article/details/132431019
• https://www.scribd.com/document/808494651/Coremail%E6%9C%AA%E6%8E%88%E6%9D%83%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C-%E5%9B%BD%E5%AE%B6%E7%94%B5%E6%8A%95
• https://wxb.fzu.edu.cn/info/1015/1720.htm
• https://cybersecurity.sdu.edu.cn/info/1017/1031.htm
• https://www.secrss.com/articles/11402
• https://www.lsgx.com.cn/info/tzgg_info/8899.html
• https://www.cnvd.org.cn/flaw/show/CNVD-2019-30741

Related Vulnerabilities

• CNVD-2019-16798: Coremail Information Disclosure
• coremail-manager-password-disclosure: Coremail 邮件系统未授权访问获取管理员账密
• PoCcoremail-config-disclosure: Coremail - Config Discovery
• coremail ssrf/任意文件读取漏洞
• Coremail 邮件系统存在任意文件读取漏洞
• Coremail 邮件系统存在鉴权绕过漏洞
• Coremail 邮件系统 Tomcat 后台存在鉴权绕过漏洞
• Coremail XT5/XT6 远程代码执行漏洞
• Coremail 邮件系统 apiTest 接口存在远程命令执行
• Coremail 邮件系统存在弱口令漏洞
• Coremail 邮件系统 邮件处理模块存在远程代码执行漏洞
• Coremail 邮件系统未授权访问获取管理员账密
• Coremail 邮件系统 /action.jsp 路径存在任意文件上传漏洞