CVE-2016-10033 – Esecuzione di codice da remoto in PHPMailer

📌 Descrizione

Questo repository contiene un exploit proof-of-concept (PoC) per CVE-2016-10033,
una vulnerabilità nelle versioni di PHPMailer precedenti alla 5.2.18.
Il problema si verifica quando l'argomento $additional_parameters della funzione
mail() integrata in PHP viene gestito in modo non corretto, consentendo agli attaccanti
di iniettare parametri aggiuntivi da riga di comando in sendmail. Questo può essere
sfruttato per scrivere codice PHP arbitrario in una directory accessibile via web, portando all'esecuzione di codice da remoto (RCE).

---

⚠️ Avvertenza

Questo progetto è destinato esclusivamente a scopi didattici e di test di sicurezza autorizzati.
Non utilizzare questo exploit contro sistemi che non possiedi o per i quali non hai l'autorizzazione a testare.
L'autore non si assume alcuna responsabilità per un uso improprio di questo codice.

---

🛠 Versioni interessate

• PHPMailer ≤ 5.2.17
• PHP quando configurato per usare sendmail
• sendmail_path definito e accessibile

---