opsxcq-cve-2016-10033

PHPMailer 5.2.18 远程代码执行 PHPMailer 是世界上最流行的传输类库，全球预估有 900 万用户。每日下载量持续可观。被众多开源项目使用：WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla! 等等。 版本 5.2.18 之前的 PHPMailer 存在一个可能导致远程代码执行（RCE）的漏洞。当 Sender 属性未设置时，isMail 传输中的 mailSend 函数可能允许远程攻击者向 mail 命令传递额外参数，从而通过精心构造的 From 地址中的 "（反斜杠双引号）执行任意代码。 漏洞环境 要为测试搭建一个漏洞环境，你需要...