CVE-2016-10033
PHPMailer कमांड इंजेक्शन भेद्यता
- प्रकाशित
- 30 दिस॰ 2016
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 दिस॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
PHPMailer 5.2.18 से पहले के isMail ट्रांसपोर्ट में mailSend फ़ंक्शन, एक क्राफ्टेड Sender प्रॉपर्टी में \" (बैकस्लैश डबल कोट) के माध्यम से दूरस्थ हमलावरों को mail कमांड में अतिरिक्त पैरामीटर पास करने और परिणामस्वरूप मनमाना कोड निष्पादित करने की अनुमति दे सकता है।
स्रोत
http/cves/2016/CVE-2016-10033.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
modules/exploits/multi/http/phpmailer_arg_injection.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP($.exploit_multi/http/phpmailer_arg_injection.platform)
- verification: check_not_declared($.exploit_multi/http/phpmailer_arg_injection.check)
modules/exploits/unix/webapp/wp_phpmailer_host_header.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_unix/webapp/wp_phpmailer_host_header.platform)
- verification: check_declared($.exploit_unix/webapp/wp_phpmailer_host_header.check)
- CVE-2016-10033एक्सप्लॉइट
PHPMailer < 5.2.18 दूरस्थ कोड निष्पादन शोषण
CVE-2016-10033 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो PHPMailer में एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता है, जो अतिरिक्त sendmail पैरामीटर इंजेक्ट करके मनमाना PHP कोड लिखने का प्रदर्शन करता है।
सीवीई-2016-10033 (PHPMailer) के लिए अवधारणा का प्रमाण
- opsxcq-cve-2016-10033एक्सप्लॉइट
CTFS.me समस्या को हल करने के लिए
- CVE-2016-10033एक्सप्लॉइट
WordPress 4.6 को लक्षित करने वाला CVE-2016-10033 के लिए एक्सप्लॉइट PoC, प्रमाणीकरण के बिना रिवर्स शेल के लिए Docker-आधारित कमजोर कंटेनर के साथ।
CVE-2016-10033 (PHPMailer रिमोट कोड एक्ज़ीक्यूशन) के लिए Docker कंटेनर जो नियंत्रित प्रयोगशाला वातावरण में शोषण का अभ्यास करने के लिए उपयोग किया जाता है।
- exploit-CVE-2016-10034एक्सप्लॉइट
PHPMailer < 5.2.18 दूरस्थ कोड निष्पादन
PHPMailer में रिमोट कोड निष्पादन (Remote Code Execution) भेद्यता।
- exploit-CVE-2016-10033एक्सप्लॉइट
PHPMailer < 5.2.18 रिमोट कोड निष्पादन शोषण और कमजोर कंटेनर
- CVE-2016-10033-PoCएक्सप्लॉइट
PentesterLab के लिए मेरे द्वारा बनाया गया CVE-2016-10033 का PoC
- exploit-CVE-2016-10033एक्सप्लॉइट
PHPMailer < 5.2.18 रिमोट कोड निष्पादन
WordPress 4.6 - Remote Code Execution (RCE) PoC Exploit
- CVE-2016-10033एक्सप्लॉइट
CVE-2016-10033 के लिए एक्सप्लॉइट, PHPMailer में एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता, जो बिना प्रमाणीकरण वाले हमलावरों को विशेष रूप से तैयार किए गए ईमेल प्रेषक पतों के माध्यम से मनमाना कोड निष्पादित करने में सक्षम बनाती है।
- CVE-2016-10033एक्सप्लॉइट
CVE-2016-10033 Wordpress 4.6 Exploit
- WP-CVE-2016-10033एक्सप्लॉइट
Docker-आधारित लैब वातावरण WordPress <= 4.6 के लिए PHPMailer (CVE-2016-10033) के माध्यम से रिमोट कोड निष्पादन हेतु, जिसमें PoC, वेबशेल अपलोड, और रिवर्स शेल पेलोड शामिल हैं।
- cve-2016-10033-45एक्सप्लॉइट
CVE-2016-10033 और CVE-2016-10045 का शोषण करता है
Dawid Golunski · php · 26 दिस॰ 2016
Dawid Golunski · php · 27 दिस॰ 2016
Dawid Golunski · php · 25 दिस॰ 2016
anarc0der · php · 29 दिस॰ 2016
Dawid Golunski · php · 2 जन॰ 2017
Dawid Golunski · linux · 3 मई 2017
Dawid Golunski · php · 11 मई 2017
Metasploit · php · 17 मई 2017
phackt_ul · php · 21 जून 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।