CVE-2016-10033
Уязвимость внедрения команд в PHPMailer
- Опубликовано
- 30 дек. 2016 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 25 дек. 2016 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 100,0 %
- Дата модели
- 23 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
The mailSend function in the isMail transport in PHPMailer before 5.2.18 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \" (backslash double quote) in a crafted Sender property.
Источники
http/cves/2016/CVE-2016-10033.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
modules/exploits/multi/http/phpmailer_arg_injection.rb
Metasploit Framework modulesЗаявленные условия
- platform: PHP($.exploit_multi/http/phpmailer_arg_injection.platform)
- verification: check_not_declared($.exploit_multi/http/phpmailer_arg_injection.check)
modules/exploits/unix/webapp/wp_phpmailer_host_header.rb
Metasploit Framework modulesЗаявленные условия
- platform: Linux($.exploit_unix/webapp/wp_phpmailer_host_header.platform)
- verification: check_declared($.exploit_unix/webapp/wp_phpmailer_host_header.check)
- CVE-2016-10033Эксплойт
Эксплойт удаленного выполнения кода для PHPMailer < 5.2.18
Доказательство концепции эксплуатации CVE-2016-10033 — уязвимости удалённого выполнения кода в PHPMailer, демонстрирующей внедрение дополнительных параметров sendmail для записи произвольного PHP-кода.
Доказательство концепции для CVE-2016-10033 (PHPMailer)
- opsxcq-cve-2016-10033Эксплойт
Чтобы решить проблему CTFS.me
- CVE-2016-10033Эксплойт
Эксплойт PoC для CVE-2016-10033, нацеленный на WordPress 4.6, с уязвимым контейнером на базе Docker для получения reverse shell без аутентификации.
Docker-контейнер для CVE-2016-10033 (удалённое выполнение кода в PHPMailer), используемый для отработки эксплуатации в контролируемой лабораторной среде.
- exploit-CVE-2016-10034Эксплойт
PHPMailer < 5.2.18 Удаленное выполнение кода
Уязвимость удаленного выполнения кода в PHPMailer.
- exploit-CVE-2016-10033Эксплойт
PHPMailer < 5.2.18 Эксплойт удаленного выполнения кода и уязвимый контейнер
- CVE-2016-10033-PoCЭксплойт
PoC для CVE-2016-10033, который я сделал для PentesterLab
- exploit-CVE-2016-10033Эксплойт
PHPMailer < 5.2.18 远程代码执行
WordPress 4.6 - Эксплойт для удаленного выполнения кода (RCE) PoC
- CVE-2016-10033Эксплойт
Эксплойт для CVE-2016-10033 — уязвимости удалённого выполнения кода в PHPMailer, позволяющей неаутентифицированным злоумышленникам выполнять произвольный код с помощью специально сформированных адресов отправителя электронной почты.
- CVE-2016-10033Эксплойт
CVE-2016-10033 Эксплойт для Wordpress 4.6
- WP-CVE-2016-10033Эксплойт
Лабораторная среда на основе Docker для удаленного выполнения кода в WordPress <= 4.6 через PHPMailer (CVE-2016-10033), включающая PoC, загрузку веб-шелла и полезные нагрузки для обратного соединения.
- cve-2016-10033-45Эксплойт
Эксплуатирует CVE-2016-10033 и CVE-2016-10045
Dawid Golunski · php · 26 дек. 2016 г.
Dawid Golunski · php · 27 дек. 2016 г.
Dawid Golunski · php · 25 дек. 2016 г.
anarc0der · php · 29 дек. 2016 г.
Dawid Golunski · php · 2 янв. 2017 г.
Dawid Golunski · linux · 3 мая 2017 г.
Dawid Golunski · php · 11 мая 2017 г.
Metasploit · php · 17 мая 2017 г.
phackt_ul · php · 21 июн. 2017 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.