文件名称：exploit-CVE-2016-10033：PHPMailer <5.2.18远程执行代码漏洞和易受攻击的容器
文件大小：292KB
文件格式：ZIP
更新时间：2024-02-22 08:20:47
docker php exploit flaws php-mail
PHPMailer <5.2.18远程执行代码 PHPMailer是世界上最受欢迎的传输类，估计全世界有900万用户。 每天下载的速度持续加快。 由许多开源项目使用：WordPress，Drupal，1CRM，SugarCRM，Yii和Joomla！ 还有很多 PHPMailer 5.2.18之前的版本存在一个漏洞，该漏洞可能导致远程代码执行（RCE）。 如果未设置Sender属性，则PHPMailer的isMail传输中的mailSend函数可能会允许远程攻击者将额外的参数传递给mail命令，从而通过在预制的发件人地址中使用“（反斜杠双引号）执行任意代码。 脆弱的环境 要为您的测试设置易受攻击的环境，您将需要安装 ，只需运行以下命令： docker run --rm -it -p 8080:80 vulnerables/cve-2016-10033 它将在8080端口上的主机上生成易受攻击的Web应用程序 利用 要利用此目标，只需运行： ./exploit host:port 如果使用此易受攻击的映像，则可以运行： ./exploit localhost:8080 利用后，名