【CVE-2016-10033】PHPMailerに重大な脆弱性 - Qiita

「PHPMailer」に重大な脆弱性、直ちにパッチ適用を PHPからのメール送信ライブラリ「PHPMailer」に脆弱性、米SANS ISCが注意喚起 さて、では具体的にどんな内容だろうか。 当然ニュースサイトにはそこまで書かれていない。 CVE-2016-10033について。 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10033 https://legalhackers.com/advisories/PHPMailer-Exploit-Remote-Code-Exec-CVE-2016-10033-Vuln.html Exploitが公開されている。 https://www.exploit-db.com/exploits/40968/ https://github.com/opsxcq/exploit-CVE-2016

[ockeghem]

『結局どのような値を突っ込めばSenderを突破できるのかはよくわからなかった』<先程わかりましたが、遅いので明日にでも

[y-kawaz]

ifの中身酷い…

[rryu]

sendmailコマンドの-fオプションにアレな値が指定される系だが、通常の利用ではアレな値は指定できないっぽい。