TurboMail /mailmain 弱密码漏洞

No description provided by source. !/usr/bin/env python coding: utf-8 import re import random import threading from pocsuite.net import req from pocsuite.poc import POCBase, Output from pocsuite.utils import register class MyThreadthreading.Thread: def initself,func,args,name='':...

TurboMail邮件系统正文存储型XSS

简要描述： 回复转发触发 详细说明： chrome进入36时代以后，多了一种引入外部HTML的方法： twitter上MK很早就通过这个方法bypass了当时的chrome audit：https://twitter.com/avlidienbrunn/status/486059626002395136，但实际上这个方法的危害不止于此，大部分基于黑名单的富文本过滤器是没有考虑这个方式的XSS的，通过这个就能简单构造一个XSS。 首先准备一个外部HTML：http://mhz.pw/game/SOP/01.php alertlocation.host;...

TurboMail邮件系统正文存储型XSS

简要描述： 回复\转发触发 转发后的邮件点击触发 详细说明： chrome进入36时代以后，多了一种引入外部HTML的方法： twitter上MK很早就通过这个方法bypass了当时的chrome audit：https://twitter.com/avlidienbrunn/status/486059626002395136，但实际上这个方法的危害不止于此，大部分基于黑名单的富文本过滤器是没有考虑这个方式的XSS的，通过这个就能简单构造一个XSS。 首先准备一个外部HTML：http://mhz.pw/game/SOP/01.php alertlocation.host;...

Turbomail邮件系统XSS-1

简要描述： Turbomail邮件系统最新版某处存在xss漏洞，可以用来钓鱼，获取cookie等 详细说明： 版本：windows server下搭建的最新版5.2.0 漏洞文件为 C:\turbomail\web\webapps\ROOT\enterprise\swfupload\swfupload.swf 此版本存在xss缺陷，参考CVE-2012-3414...

TurboMail邮件系统伪造邮件漏洞,可实施邮件钓鱼

简要描述： TurboMail邮件系统存在邮件伪造漏洞，可实施邮件钓鱼攻击.. 详细说明： TurboMail邮件系统在发送邮件时没有对邮件协议的From字段进行有效验证，发件人可以伪造任意用户进行发送邮件，达到邮件欺骗攻击的目的，可以用来进行邮件钓鱼等。 TurboMail邮件系统下载链接：http://www.turbomail.org/download.html 测试环境：Win2003 + turbomailwin520.exe 漏洞证明： 本地安装Windows版本的TurboMail邮件系统...

TurboMail正文存储型漏洞

简要描述： 对富文本格式的正文过滤不完善，导致正文存在xss 详细说明： 本地搭建TurboMail环境，并创建用户[email protected]和[email protected]，然后利用账号[email protected]给[email protected]其发送邮件，邮件正文为 ，注意正文必须为html格式，不是纯文本格式。用户打开邮件即可触发漏洞。 漏洞证明：...

TurboMail邮件系统任意文件读取漏洞（需管理权限）

简要描述： TurboMail邮件系统处理日志文件时未对文件路径进行判断，导致可读取服务器上的任意文件。 详细说明： 邮件后台管理进行“WEB日志查看”时存在任意文件读取漏洞。 漏洞代码位于TomcatLogAjax.class，其中getLog函数读取web服务器日志文件的源代码实现如下： publicstatic void getLogHttpServletRequest request, HttpServletResponse response throws ServletException, IOException MailSession ms =...

Turbomail邮件系统正文持久型XSS漏洞

简要描述： 邮件系统对邮件内容过滤不严格，导致存储型跨站。 详细说明： 1、TurboMail邮件系统对邮件内容过滤不严格，导致存储型FLASH跨站，打开邮件即可触发漏洞，由于FLASH文件可以执行javascript代码，所以我们可以利用此漏洞进行盗取用户信息、用户邮件、钓鱼、修改用户设置、转发邮件等操作。 涉及版本v5.2.0 漏洞证明： TurboMail下载地址：http://www.turbomail.org/download.html 测试浏览器：Firefox29.0.1、Chrome33.0.1750.149 m 1、写邮件，使用代理对请求进行拦截，本次使用burp...

TurboMail 弱密码漏洞

TurboMail邮箱系统安装后 默认会有4个root域的账号，管理员及三个普通账号：postmaster管理员nobodysecbmsecsj默认密码为空漏洞利用过程http://xxx.com/mailmain?type=login&uid=secbm&pwd=&domain=root&style=enterprisehttp://xxx.com/mailmain?type=login&uid= postmaster&pwd=&domain=root&style=enterprisehttp://xxx.com/mailmain?type=login&uid=...

jdmail 弱密码漏洞

JinDiMail邮箱系统是TurboMail基础上二次开发安装后 默认会有4个root域的账号，管理员及三个普通账号：postmaster管理员nobodysecbmsecsj默认密码为空漏洞利用过程http://xxx.com/mailmain?type=login&uid=secbm&pwd=&domain=root&style=enterprisehttp://xxx.com/mailmain?type=login&uid=...

Turbomail邮件系统利用xss漏洞登录任意用户邮箱及获得超级管理员权限

简要描述： Turbomail邮件系统利用xss漏洞登录任意用户邮箱及获得超级管理员权限 详细说明： 环境：官网下载的windows的 最新版，虚拟机搭建测试环境，操作系统为windows server 2003，浏览器需火狐浏览器，最新版的好像在chrome下显示不完整...

TurboMail邮箱系统越权读取任意文件、导入备份等（可读取任意用户及管理员密码等）

简要描述： TurboMail邮箱系统越权读取任意文件（可读取管理员密码等） 详细说明： http://localhost/tmw/8/viewfile/account.xml?type=gl&logtype=../../turbomail/accounts/root/postmaster（你想要读密码的用户名）&sessionid=此处需普通用户sessionid 可以读取任意用户密码 此处导入的是zip文件，会自动解压，你也可以导入你上传的其他文件，如图片后缀的zip也可以解压...

turbomail无任何限制getshell

简要描述： turbomail 官方windows版本存在多个漏洞，综合利用，没有任何限制getshell 详细说明： 今天看到 WooYun: TurboMail邮箱系统默认配置不当可进入任意邮箱及获取管理员密码（官网也中招及大量实例） 看到此系统影响如此深远，因此自己也下载一个学习分析一下。 找到官方地址 下载: http://www.turbomail.org/download.html 我下载的是windows版本，安装之后 开始学习使用。 由于是邮件系统，因此首先需要用户输入口令才能登录，当然正常邮件服务器都是这样的，因此首先看一下 对用户的验证过程。...

Turbomail认证信息设计缺陷及存储型xss

简要描述： 漏洞1、任意用户认证信息劫持 漏洞2、跨站 漏洞3、内置账号弱口令 详细说明： 1、邮件系统直接把用户sessionid放置于url中，导致可利用图片探针轻易窃取到用户sessionid。 2、跨站漏洞，主要还是编辑器。 3、内置账号nobody默认口令为空，直接拿nobody搞到通讯录，然后就可以爆破其他人邮箱了，或者直接利用问题1劫持。 漏洞证明： 1、将图片探针插入到qq邮箱或其他邮箱img标签中发送给需要劫持的邮箱 对方在收到邮件阅读邮件时触发包含在邮件中的图片探针，手机第一时间收到包含sessionid的url...