Coremail 邮件系统 apiTest 接口存在远程命令执行

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://blog.csdn.net/Jdjdjjdjdjdje/article/details/132431019
• https://zhi.oscs1024.com/4901.html
• https://www.secrss.com/articles/11402
• https://www.cnblogs.com/Sylon/p/11747476.html
• https://wiki.96.mk/Web%E5%AE%89%E5%85%A8/Coremail/Coremail%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6%E4%BF%A1%E6%81%AF%E6%B3%84%E6%BC%8F/
• https://cloud.tencent.cn/developer/article/1541153
• https://www.whhxit.edu.cn/kyb/info/1311/34861.htm

Related Vulnerabilities

• CNVD-2019-16798: Coremail Information Disclosure
• coremail-manager-password-disclosure: Coremail 邮件系统未授权访问获取管理员账密
• PoCcoremail-config-disclosure: Coremail - Config Discovery
• coremail ssrf/任意文件读取漏洞
• Coremail 邮件系统存在远程命令执行漏洞
• Coremail 邮件系统存在任意文件读取漏洞
• Coremail 邮件系统存在鉴权绕过漏洞
• Coremail 邮件系统 Tomcat 后台存在鉴权绕过漏洞
• Coremail XT5/XT6 远程代码执行漏洞
• Coremail 邮件系统存在弱口令漏洞
• Coremail 邮件系统 邮件处理模块存在远程代码执行漏洞
• Coremail 邮件系统未授权访问获取管理员账密
• Coremail 邮件系统 /action.jsp 路径存在任意文件上传漏洞