[поиск] SquirrelMail 1.4.15 сплойт

[fl00der]

Привет, есть ли рабочие сплойты/PoC под данный сабж.
Нашел в инете, что оно, вроде, уязвимо, но описания эксплуатации не нашел.

[SynQ]

Белка довольно качественный продукт, серьезных уязвимостей в ней очень давно не было, разве что XSS бывают. Посмотрел changelog - хорошая дырка есть <=1.4.18, можно выполнять код, но по дефолту функция "map_yp_alias", в которой есть уязвимость, выключена. Так что вероятность низкая.

Было:

PHP код:

  * LDAP whatever way to find the users IMAP server.
  */
 function map_yp_alias($username) {
    $yp = `ypmatch $username aliases`; // !!!
    return chop(substr($yp, strlen($username)+1));
 } 


Стало:

PHP код:

  * LDAP whatever way to find the users IMAP server.
  */
 function map_yp_alias($username) {
    $yp = `ypmatch ' . escapeshellarg($username) . ' aliases`; // !!!
    return chop(substr($yp, strlen($username)+1));
 } 


http://cve.mitre.org/cgi-bin/cvename.cgi?name=2009-1579
http://squirrelmail.svn.sourceforge.net/viewvc/squirrelmail/branches/SM-1_4-STABLE/squirrelmail/functions/imap_general.php?r1=13674&r2=13673&pathrev=13674
http://www.squirrelmail.org/security/issue/2009-05-10

[[cash]]

gemaglabin помниться выкладывал сплойт, насчет версии правда не уверен

[tex]

http://squirrelmail.org/security/ Вот все уязвимости сабжа.

[SynQ]

CVE-2017-7692 Squirrelmail RCE v1.4.22 and probably prior
https://dl.packetstormsecurity.net/1...SGMA17-001.txt