Coremail邮箱系统漏洞复现

  • A+
所属分类:安全文章

    

 该漏洞已经提交,以下内容仅限学习


    在蓝队游啊游的时候,微信群里有老哥发了一张截图,内容说coremail邮箱系统漏洞攻击事件,这就让我这本身困意慢慢顿时充满精神。

Coremail邮箱系统漏洞复现

    利用方法都在上面了,那就找随便找个资产试试(不能确定百分百成功嗷,成功几率咱也不知道)。

    url:xxxxxxx   Coremail邮箱系统漏洞复现

    url+/lunkr/cache/;/;/../../manager.html


Coremail邮箱系统漏洞复现

    访问过去会直接跳转到tomcat控制台,这里你就可以采用coremail/coremail弱口令尝试登陆,或者暴力破解。然后就是部署war包Getshell就ok了。(小鸡肋)

修复建议:对外隐藏tomcat控制台,修改默认口令。


    附一张成功的图:

Coremail邮箱系统漏洞复现


(fofa收集资产的收获百分之80资产都打不开了,别尝试了!)

-END-

Coremail邮箱系统漏洞复现

Coremail邮箱系统漏洞复现

微信号:Zero-safety

-扫码关注我们-

带你领略不一样的世界

Coremail邮箱系统漏洞复现

本文始发于微信公众号(零度安全攻防实验室):Coremail邮箱系统漏洞复现

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: