Coremail邮箱系统漏洞复现

该漏洞已经提交，以下内容仅限学习

在蓝队游啊游的时候，微信群里有老哥发了一张截图，内容说coremail邮箱系统漏洞攻击事件，这就让我这本身困意慢慢顿时充满精神。

利用方法都在上面了，那就找随便找个资产试试(不能确定百分百成功嗷，成功几率咱也不知道)。

url:xxxxxxx

url+/lunkr/cache/;/;/../../manager.html

访问过去会直接跳转到tomcat控制台，这里你就可以采用coremail/coremail弱口令尝试登陆，或者暴力破解。然后就是部署war包Getshell就ok了。(小鸡肋)

修复建议：对外隐藏tomcat控制台，修改默认口令。

附一张成功的图：

（fofa收集资产的收获百分之80资产都打不开了，别尝试了！）

-END-