Foxmail Server 漏洞

分类:安全 | 2011-10-5 | 撸过 61 次
0人扯谈

Foxmail Server是专为国人设计的邮件服务器软件,提供多种邮件服务,

用户可以用Foxmail、Outlook等客户端软件收发邮件,

也可以在美观易用的中文Web界面上登陆处理邮件。

user/download.asp存在任意文件下载漏洞

user/filesMain.asp?fmFileType=image文件上传漏洞

由于文件上传到的目录是虚拟目录,所以不可以执行。

但是我们通过上传的变量修改成../../../跳转到web目录

本站内容均为原创,转载请务必保留署名与链接!
Foxmail Server 漏洞:https://www.webshell.cc/1709.html

随机日志