CVE-2016-10033 – PHPMailer Remote-Code-Ausführung

📌 Beschreibung

Dieses Repository enthält einen Proof-of-Concept (PoC) Exploit für CVE-2016-10033,
eine Schwachstelle in PHPMailer-Versionen vor 5.2.18.
Das Problem tritt auf, wenn das Argument $additional_parameters der eingebauten PHP-Funktion
mail() unsachgemäß behandelt wird, sodass Angreifer zusätzliche
Befehlszeilenparameter in sendmail einschleusen können. Dies kann missbraucht werden, um beliebigen PHP-Code
in ein web-zugängliches Verzeichnis zu schreiben, was zu Remote-Code-Ausführung (RCE) führt.

---

⚠️ Haftungsausschluss

Dieses Projekt dient ausschließlich zu Bildungszwecken und autorisierten Sicherheitstests.
Verwenden Sie diesen Exploit nicht gegen Systeme, die Sie nicht besitzen oder für die Sie keine Testberechtigung haben.
Der Autor übernimmt keine Verantwortung für Missbrauch dieses Codes.

---

🛠 Betroffene Versionen

• PHPMailer ≤ 5.2.17
• PHP, wenn es für die Verwendung von sendmail konfiguriert ist
• sendmail_path definiert und zugänglich

---