一、 漏洞 CVE-2016-10033 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 PHPMailer 5.2.18 之前，isMail transport 中的 mailSend 函数可能会允许远程攻击者向 mail 命令传递额外的参数，从而导致攻击者通过在创建的 Sender 属性中使用“(backslash double quote)执行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The mailSend function in the isMail transport in PHPMailer before 5.2.18 might allow remote attackers to pass extra parameters to the mail command and consequently execute arbitrary code via a \" (backslash double quote) in a crafted Sender property.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
PHPMailer 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PHPMailer是一个用于发送电子邮件的PHP类库。 PHPMailer 5.2.18之前的版本中的isMail transport的‘mailSend’函数存在安全漏洞，该漏洞源于程序没有设置Sender属性。远程攻击者可利用该漏洞向邮件命令中传递额外的参数，并执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
命令注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-10033 的公开POC
# POC 描述 源链接 神龙链接
1 PHPMailer < 5.2.18 Remote Code Execution exploit and vulnerable container https://github.com/opsxcq/exploit-CVE-2016-10033 POC详情
2 Prevent PHP vulnerabilities similar to CVE-2016-10033 and CVE-2016-10045. https://github.com/Zenexer/safeshell POC详情
3 RCE against WordPress 4.6; Python port of https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html https://github.com/GeneralTesler/CVE-2016-10033 POC详情
4 Code and vulnerable WordPress container for exploiting CVE-2016-10033 https://github.com/chipironcin/CVE-2016-10033 POC详情
5 WordPress 4.6 - Remote Code Execution (RCE) PoC Exploit https://github.com/Bajunan/CVE-2016-10033 POC详情
6 None https://github.com/qwertyuiop12138/CVE-2016-10033 POC详情
7 None https://github.com/liusec/WP-CVE-2016-10033 POC详情
8 Exploits CVE-2016-10033 and CVE-2016-10045 https://github.com/pedro823/cve-2016-10033-45 POC详情
9 To solve CTFS.me problem https://github.com/awidardi/opsxcq-cve-2016-10033 POC详情
10 PHPMailer < 5.2.18 Remote Code Execution Exploit https://github.com/0x00-0x00/CVE-2016-10033 POC详情
11 cve-2016-10033 https://github.com/cved-sources/cve-2016-10033 POC详情
12 Remote Code Execution vulnerability in PHPMailer. https://github.com/j4k0m/CVE-2016-10033 POC详情
13 PHPMailer < 5.2.18 Remote Code Execution https://github.com/zeeshanbhattined/exploit-CVE-2016-10033 POC详情
14 wordpress docker https://github.com/CAOlvchonger/CVE-2016-10033 POC详情
15 CTF based around CVE-2016-10033 https://github.com/eb613819/CTF_CVE-2016-10033 POC详情
16 CVE-2016-10033 Wordpress 4.6 Exploit https://github.com/ElnurBDa/CVE-2016-10033 POC详情
17 Proof Of Concept for the CVE-2016-10033 (PHPMailer) https://github.com/Astrowmist/POC-CVE-2016-10033 POC详情
三、漏洞 CVE-2016-10033 的情报信息