CVE-2016-10033 – PHPMailer リモートコード実行

📌 説明

このリポジトリには、CVE-2016-10033 の概念実証（PoC）エクスプロイトが含まれています。
PHPMailer バージョン 5.2.18 未満の脆弱性です。
問題は、PHP 組み込みの mail() 関数の $additional_parameters 引数が適切に処理されず、攻撃者が sendmail に追加のコマンドラインパラメータを注入できることです。これを悪用して、Web アクセス可能なディレクトリに任意の PHP コードを書き込み、リモートコード実行（RCE） を引き起こす可能性があります。

---

⚠️ 免責事項

このプロジェクトは、教育および許可されたセキュリティテスト目的のみ です。
このエクスプロイトを、所有していない、またはテストの許可を得ていないシステムに対して使用しないでください。
作者は、このコードの誤用について 一切の責任を負いません。

---

🛠 影響を受けるバージョン

• PHPMailer ≤ 5.2.17
• sendmail を使用するように設定された PHP
• sendmail_path が定義されアクセス可能であること

---