CVE-2016-10045
PHPMailer के 5.2.20 से पहले के संस्करणों में isMail ट्रांसपोर्ट, दूरस्थ हमलावरों को mail कमांड में अतिरिक्त पैरामीटर पास करने की अनुमति दे सकता है और इसके परिणामस्वरूप, escapeshellarg फ़ंक्शन तथा PHP के mail फ़ंक्शन...
- प्रकाशित
- 30 दिस॰ 2016
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 दिस॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHPMailer के 5.2.20 से पहले के संस्करणों में isMail ट्रांसपोर्ट, दूरस्थ हमलावरों को mail कमांड में अतिरिक्त पैरामीटर पास करने की अनुमति दे सकता है और इसके परिणामस्वरूप, escapeshellarg फ़ंक्शन तथा PHP के mail फ़ंक्शन में किए गए आंतरिक एस्केपिंग के बीच अनुचित अंतःक्रिया का लाभ उठाकर मनमाना कोड निष्पादित कर सकता है। ध्यान दें: यह भेद्यता CVE-2016-10033 के गलत समाधान के कारण मौजूद है।
स्रोत
modules/exploits/multi/http/phpmailer_arg_injection.rb
Metasploit Framework modulesघोषित शर्तें
- platform: PHP($.exploit_multi/http/phpmailer_arg_injection.platform)
- verification: check_not_declared($.exploit_multi/http/phpmailer_arg_injection.check)
- cve-2016-10033-45एक्सप्लॉइट
CVE-2016-10033 और CVE-2016-10045 का शोषण करता है
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।