Magic Winmail提权漏洞分析与防范.pdfVIP

MagicWinmail是一款很不错的mailserver软件，深受不少的青睐。主要

是一些中小的。但是在笔者的一次渗透中发现，装有改软件的服务器，

如果一旦被者得到webshell就可以通过这个软件来提升权限，非常。

装有MagicWinmail的服务器会在系MagicWinmail是一款很不错的mail

server软件，深受不少的青睐。主要是一些中小的。但是在笔者

的一次渗透中发现，装有改软件的服务器，如果一旦被者得到webshell就

可以通过这个软件来提升权限，非常。

装有MagicWinmail的服务器会在系统上开启8080端口，对外邮

件服务。使用过它的人应该知道。这个MagicWinmail服务器支持php解

析。图1

在装有MagicWinmail的文件夹下有一个server的文件夹，其下有webmail文

件夹。图2

大家可以发现这个文件夹下是一些php的文件。因为MagicWinmail

这个软件可以解析php，也真是