Coremail邮箱系统漏洞复现

 该漏洞已经提交，以下内容仅限学习

    在蓝队游啊游的时候，微信群里有老哥发了一张截图，内容说coremail邮箱系统漏洞攻击事件，这就让我这本身困意慢慢顿时充满精神。

    利用方法都在上面了，那就找随便找个资产试试(不能确定百分百成功嗷，成功几率咱也不知道)。

    url:xxxxxxx   

    url+/lunkr/cache/;/;/../../manager.html

    访问过去会直接跳转到tomcat控制台，这里你就可以采用coremail/coremail弱口令尝试登陆，或者暴力破解。然后就是部署war包Getshell就ok了。(小鸡肋)

修复建议：对外隐藏tomcat控制台，修改默认口令。

    附一张成功的图：

（fofa收集资产的收获百分之80资产都打不开了，别尝试了！）

-END-

微信号：Zero-safety

-扫码关注我们-

带你领略不一样的世界

本文始发于微信公众号（零度安全攻防实验室）：Coremail邮箱系统漏洞复现