54 matches found
U-Mail the latest version of the arbitrary File Download vulnerability-vulnerability warning-the black bar safety net
The problem occurs is in the picture preview of the place code area http://192.168.1.24/webmail/client/mail/index. php? module=operate&action=attach-img-preview&durl=1. gif&type=application/octet-stream The key code is as follows: code area if ACTION == "attach-img-preview" $downloadurl =...
U-mail邮件系统又一getshell
简要描述： U-mail邮件系统某处处理不当，导致getshell 详细说明： 版本：U-Mail for Windows V9.8.57 测试帐号：[email protected] 测试主机：windows server 2003+IIS6 windows主机配置都为邮件系统默认配置 首先需要获取用户的UserID，因为其缓存目录路径为 umail\WorldClient\html\client\cache\userid\ 获取用户id的接口为...
U-Mail最新版任意文件下载漏洞
简要描述： 下载了最新版的umail，发现漏洞还不少，不过上wooyun一搜索，都是以前大牛提交过了，只好另找一个了。任意文件下载，泄露系统重要敏感信息，还可导致可下载任意用户的全部邮件。u-mail的使用量就不说了，可以参考： http://www.wooyun.org/bugs/wooyun-2010-061859 详细说明： 问题出现的位置是在图片预览的地方...
U-Mail某处sql注射漏洞
简要描述： U-Mail sql注射 U-mail 进行了文件更新其他的漏洞已经被修补了 但是还有一处没有进行修补 详细说明： oconcat.php: if ACTION == "contact-edit" $contactid = gss $GET'id' ; $grouplist = explode ",", trim $POST'grouplist' ; $groupchange = gss $POST'groupchange' ; if !$contactid && !checkpost dumpjson array "status" = 0, "message" =...
U-Mail存储型XSS漏洞(可XSS邮箱用户、系统管理员、域管理员)
简要描述： U-Mail存储型XSS漏洞，可XSS任意邮箱用户以及系统管理员、域管理员 详细说明： U-Mail邮箱系统未对邮箱用户的个人资料进行编码处理导致存储型XSS，可导致收到邮件的普通邮箱用户受到XSS，同时邮箱系统管理员、邮箱域管理员在进行用户管理时也会受到XSS攻击，可导致邮箱系统管理员和域管理员的会话被劫持，邮箱系统被控制，更进一步利用U-Mail得PHP+IIS解析漏洞可导致服务器被控制。 U-Mail官网：http://www.comingchina.com/ 试用版下载：http://www.comingchina.com/html/downloads/...
U-mail一处SQL注入+任意文件删除
简要描述： U-mail一处SQL注入+任意文件删除 详细说明： oletterpaper.php 1.sql注入： if ACTION == "letterpaper-set" $url = makelink "option", "view", "letterpaper" ; $lpid = gss $POST'id' ; .... if $lpid $lpinfo = $Widget-getoneletterpaper "id=".$lpid, "", 0 ; 没啥好分析的，直接上exp...
U-Mail邮件服务系统存在漏洞可获取所有用户密码
简要描述： 产品介绍摘自官网 U-Mail专注于电子邮件领域15年，为企业轻松搭建最安全稳定的电子邮件系统软件。 关键字：15年 最安全 最稳定 涉及：金融、政府、银行，石油、军队、证券行业等重要部门，影响非常巨大，经测试受影响率：99.8%100% 场外话：我很想把农业银行拿下来的,想想还是算了,毕竟随便改卡里的数字,成土豪了，这样是极其不安全的.. 详细说明： 1 产品介绍...
U-mail某鸡肋代码注入导致敏感信息泄漏(demo测试成功)
简要描述： RT 详细说明： 漏洞文件：api/api.php:670行 $do = trim $GET'do' ; if functionexists $do $do ; else echo "paramerror"; exit ; 直接来个动态函数，可惜没有参数可控，只能控制$do,所以可以鸡肋的用来读些敏感信息如phpinfo/phpcredits等 漏洞证明： 官网demo: http://mail.comingchina.com/webmail/api/api.php?do=phpinfo...
U-Mail邮件系统获取指定账户权限（任意用户明文密码查询）
简要描述： 可获取该系统指定用户权限，最近看发这套的人挺多的，不知道我这个你们觉得鸡肋不 详细说明： u-mail取回密码处设计不当，导致任意用户密码可越权查看，当update=s时，可查看任意账户密码 http://mail.xxx.com/webmail/[email protected]&update=s 直接查看指定邮箱账户密码 接下来想做什么都可以了。 谷歌: Powered by U-Mail 邮件服务器 官网Demo：...
U-Mail邮件服务系统任意文件上传+执行漏洞（runtime缺陷与验证绕过）
简要描述： 产品介绍摘自官网 U-Mail专注于电子邮件领域15年，为企业轻松搭建最安全稳定的电子邮件系统软件。 关键字：15年 最安全 最稳定 15年 最安全 最稳定 , woxaole,这么奇葩的代码，这么奇葩的设计、这么奇葩的配置、这么奇葩的、超常轻松的、利用正常的不能再正常的功能就可以拿到shell的系统，我服了... 涉及：金融、政府、银行，石油、军队、证券行业等重要部门，影响非常巨大，经测试受影响率：99.8%100% 场外话：我很想把农业银行拿下来的,想想还是算了,毕竟随便改卡里的数字,成土豪了，这样是极其不安全的.. 详细说明： 1 产品介绍...
U-Mail邮件系统普通用户权限getshell漏洞-2
简要描述： U-Mail邮件系统windows版本存在缺陷，导致普通用户getshell 详细说明： 环境说明：官网下载windows版最新版，windows server 2003+IIS6搭建、登录邮箱测试时候使用最新版chrome浏览器，需要普通用户登录 漏洞文件： C:\umail\WorldClient\html\client\option\module\oletterpaper.php 代码： if ACTION == "letterpaper-img-upload" $targetFolder = getusercachepath ; $verifyToken = md5...
U-Mail邮件系统存储型xss漏洞
简要描述： U-Mail最新版某处处理不当，导致存储型xss漏洞 详细说明： 打开邮箱，发信 编辑html代码，漏洞测试代码为 测试结果 漏洞证明： 如上详细说明...
U-Mail邮件系统上传文件缺陷导致暴力getshell
简要描述： U-Mail邮件系统某处上传缺陷，导致可以暴力获取webshell 详细说明： 漏洞文件：C:\umail\WorldClient\html\client\mail\module\oattach.php 代码： if ACTION == "attach-upload" if $FILES $filename = $FILES'Filedata''name'; $filetype = $FILES'Filedata''type'; $filesize = $FILES'Filedata''size'; $filesource = $FILES'Filedata''tmpname...
U-Mail任意文件上传漏洞一枚
简要描述： U-Mail存一处任意文件上传漏洞。 详细说明： 先登录官方测试站点： 这里登录的账号为：mailtest3721 再获取当前登录用户的userid http://mail.comingchina.com/webmail/client/oab/index.php?module=operate&action=member-get&page=1&orderby=&isreverse=1&keyword=mailtest3721 这里mailtest3721对应的userid为:78609 html exp: 上传文件： 上传后获取"fileid":"13995534500" im...
U-mail后台任意文件上传漏洞（测试version=20100326）
简要描述： 两个问题： 1.U-mail后台存在任意文件上传漏洞，利用需要具有管理员权限的用户。 2.湖南省农业综合开发办公室、湖南省会计管理系统被黑记录 详细说明： 演示案例为：湖南省农业综合开发办公室 http://220.168.30.69:8080/webmail/admin/index.php 用户admin 密码123456 该公网IP220.168.30.69映射了很多web服务，如湖南省财政厅下属的会计考试报名管理等系统 http://220.168.30.69:6011/collectdata/...
U-Mail injection of arbitrary code written in exp-vulnerability warning-the black bar safety net
u-mail in a file since the parameter filter is not rigorous and resulted inSQL injection by this vulnerability can be your shell to write to a web directory, you can batch getshell it. Baidu & Google Keywords: --------------------- Power by U-Mail Accurate anti-spam, effectively filtering more th...
u-mail 代码执行漏洞
No description provided by source...
u-mail注入导致任意代码执行漏洞
简要描述： 详细说明： u-mail注入导致任意代码执行漏洞 U mail 邮件系统涉及金融、政府、银行，石油、军队、证券、设置是国家外交部重要部门等。所以漏洞危害可想而知。 具体漏洞细节如下 在fileshare.php中 mysqlquery "SET NAMES 'UTF8'"; mysqlselectdb $database ; $fileid = $GET'file'; $inmail = $GET'inmail'; if !$fileid exitout"鍙傛暟閿欒锛? ; $fileid = rawurldecode base64decode$fileid ; $sql ...