extmail邮件服务存在漏洞读取任意用户邮件内容

文章目录

漏洞作者: 路人甲

简要描述:

1.网络磁盘 越权访问上层目录泄露文件名
2.通过添加附件将敏感文件发送到指定邮箱
3.获取邮件ID后读取任意邮件内容

详细说明:

漏洞1.

code 区域

漏洞2.

19145505c47944d722e54805b6df863e27a70849[1]

漏洞3.

code 区域

GET之后获取邮件内容。

sid=为登录后的标示

sgid 从获取的文件中读取

191506195eaf0584d3a67baa212a72a6441e369f[1]

以上操作普通账号登录后即可伪造

漏洞证明:

图1.

1914543696ddbb98cb1d7679771f147748de246c[1]

图2.

19145505c47944d722e54805b6df863e27a70849[1]

图3.

19145556be36a6480fca6f5c25c0d7efbfb2ab4f[1]

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录