N/A｜Winmail邮件系统存储型xss漏洞

0x00 前言

Winmail Server，一个低成本的运行于 Win7 以上的 32/64位中英文 Windows 系统上的邮件服务器软件，系统稳健成熟、功能细腻丰富、界面友好易于维护。进阶版 Winmail Pro 支持 Linux，性能更优越。

具备SMTP、POP3、IMAP、Webmail、邮件网关、防毒杀毒、网络硬盘、短信提醒等功能。

0x01 漏洞描述

Winmail邮件系统未对邮件内容进行严格的安全过滤，导致攻击者可在邮件内容中嵌入恶意代码，受害者只要浏览恶意邮件，即可触发漏洞并执行恶意代码。

0x02 CVE编号

N/A

0x03 影响版本

Winmail v7.1 for Windows 及以下版本

Winmail Pro v5.1 for Linux 及以下版本

FOFA Query：

app="Winmail-Mail-Server"

0x04 漏洞详情

（来源于悬镜安全）

（来源于悬镜安全）

0x05 参考链接

https://www.winmail.cn/download_old.php