Coremail邮箱系统漏洞复现

admin 2021年4月17日12:00:50评论1,309 views字数 434阅读1分26秒阅读模式

    

 该漏洞已经提交,以下内容仅限学习


    在蓝队游啊游的时候,微信群里有老哥发了一张截图,内容说coremail邮箱系统漏洞攻击事件,这就让我这本身困意慢慢顿时充满精神。

Coremail邮箱系统漏洞复现

    利用方法都在上面了,那就找随便找个资产试试(不能确定百分百成功嗷,成功几率咱也不知道)。

    url:xxxxxxx   Coremail邮箱系统漏洞复现

    url+/lunkr/cache/;/;/../../manager.html


Coremail邮箱系统漏洞复现

    访问过去会直接跳转到tomcat控制台,这里你就可以采用coremail/coremail弱口令尝试登陆,或者暴力破解。然后就是部署war包Getshell就ok了。(小鸡肋)

修复建议:对外隐藏tomcat控制台,修改默认口令。


    附一张成功的图:

Coremail邮箱系统漏洞复现


(fofa收集资产的收获百分之80资产都打不开了,别尝试了!)

-END-

Coremail邮箱系统漏洞复现

Coremail邮箱系统漏洞复现

微信号:Zero-safety

-扫码关注我们-

带你领略不一样的世界

Coremail邮箱系统漏洞复现

本文始发于微信公众号(零度安全攻防实验室):Coremail邮箱系统漏洞复现

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月17日12:00:50
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Coremail邮箱系统漏洞复现https://cn-sec.com/archives/336523.html

发表评论

匿名网友 填写信息