CVE-2019-7214

总结

SmarterTools SmarterMail 16.x（build 6985 之前版本）允许反序列化不受信任的数据。当 17001 端口可远程访问时，未经身份验证的攻击者可在服务器上执行命令。应用 Build 6985 补丁后，该端口默认情况下无法远程访问。

来源

• CVE-2019-7214漏洞利用

  # SmarterMail < Build 6985 远程代码执行漏洞（CVE-2019-7214）POC 的 Python3 重写版本，该漏洞由 1F98D 发现

• CVE-2019-7214漏洞利用

  仅供 CTF 使用（CVE-2019-7214 也会从 /etc/hosts 解析主机）