Majordomo是一个流行的用Perl实现的(majordomo.pl)处理邮件列表的软件。 1.94.3版本以下的Majordomo对邮件地址未做充分过滤,远程攻击者通过构造特殊的邮件地址可以在服务器上以Majordomo用户的权限执行任意命令。
Majordomo是一个流行的用Perl实现的(majordomo.pl)处理邮件列表的软件。 1.94.3版本以下的Majordomo对邮件地址未做充分过滤,远程攻击者通过构造特殊的邮件地址可以在服务器上以Majordomo用户的权限执行任意命令。