PHPMailer曝遠程代碼執行高危漏洞（CVE-2016-10033）

這次曝出遠程代碼執行漏洞的是堪稱全球最流行郵件發送類的PHPMailer，據說其全球範圍內的用戶量大約有900萬——每天還在持續增多。

GitHub上面形容PHPMailer「可能是全球PHP發送郵件最流行的代碼。亦被諸多開源項目所採用，包括WordPress、Drupal、1CRM、Joomla!等」。所以這個漏洞影響範圍還是比較廣的，漏洞級別也為Critical最高級。

漏洞編碼

CVE-2016-10033

影響版本

PHPMailer < 5.2.18

漏洞級別

高危

漏洞描述

獨立研究人員Dawid Golunski發現了該漏洞——遠程攻擊者利用該漏洞，可實現遠程任意代碼在web伺服器賬戶環境中執行，並使web應用陷入威脅中。攻擊者主要在常見的web表單如意見反饋表單，註冊表單，郵件密碼重置表單等使用郵件發送的組件時利用此漏洞。

不過有關該漏洞的細節信息，研究人員並未披露，期望給予網站管理員更多的時間來升級PHPMailer類，避免受漏洞影響。

漏洞PoC

實際上Dawid Golunski已經做了個可行的RCE PoC，不過會遲一些再發布。關注視頻PoC

請點擊閱讀原文，查看鏈接

漏洞修復

更新到5.2.18：

請點擊閱讀原文，查看鏈接

。

漏洞詳情目前已經提交給了PHPMailer官方——官方也已經發布了PHPMailer 5.2.18緊急安全修復，解決上述問題，受影響的用戶應當立即升級。詳情

請點擊閱讀原文，查看鏈接

。

*本文投稿作者：lmj，轉載須註明來自FreeBuf.COM