OpenSMTPD 远程命令执行漏洞 (CVE-2020-7247)

小白萝卜

2047人浏览 · 2021-07-18 10:12:06

小白萝卜 · 2021-07-18 10:12:06 发布

漏洞详细

OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统。 OpenSMTPD 6.6版本（用于OpenBSD 6.6版本和其他产品）中的smtp_session.c文件的‘smtp_mailaddr’函数存在安全漏洞。远程攻击者可通过特制的SMTP session利用该漏洞以root权限执行任意命令。

漏洞复现

我使用的是vulhub的环境，环境内自带poc.py文件
使用poc.py来执行命令：

python3 poc.py your-ip 8825 <command>

在这里插入图片描述

乐奇 Rokid 开放社区

更多推荐

2026年9月16日星期三 AI 日报

31.Meta推出个人Agent产品Muse：由闭源模型Muse Spark驱动，可通过独立应用、网页及WhatsApp交互，连接第三方服务、操作浏览器并后台持续执行任务，采用免费+20/100美元两档订阅，后续将接入Meta智能眼镜。22.国产AI编程工具全景成型：形成CLI终端、IDE插件、AI原生IDE、Web端、云端智能体、本地部署六种形态：Kimi Code、Trae、文心快码Comat