CVE-2016-10033

CVE-2016-10033 – PHPMailer リモートコード実行 📌 説明 このリポジトリには、CVE-2016-10033 の概念実証（PoC）エクスプロイトが含まれています。 PHPMailer バージョン 5.2.18 未満の脆弱性です。 問題は、PHP 組み込みの mail 関数の $additionalparameters 引数が適切に処理されず、攻撃者が sendmail に追加のコマンドラインパラメータを注入できることです。これを悪用して、Web アクセス可能なディレクトリに任意の PHP コードを書き込み、リモートコード実行（RCE） を引き起こす可能性があります...

aiosmtplib vulnerable to SMTP command injection via CR/LF in sender/recipient address

Summaryaiosmtplib's SMTP.mail, SMTP.rcpt, SMTP.vrfy and SMTP.expn send the caller-supplied email address to the server without rejecting embedded CR/LF \r\n bytes. An address that contains a CR/LF is written verbatim onto the SMTP control connection, so the bytes after the CRLF are framed by the...