Участник сообщества Хабрахабр опубликовал пост, в котором рассказал об уязвимости в популярном решении для web-почты roundcube.
Автор заметки отметил, что безопасность roundcube редко ставится под сомнение, но пользователи службы shared-hosting, разработкой которой он занимается, начали часто жаловаться на утечки учетных данных к FTP.
Расследование инцидентов безопасности позволило установить, что раскрытие данных происходило в результате эксплуатации почтовой системы, а именно ее web-части.Для того чтобы обнаружить уязвимость исследователи осуществили частичное протоколирование POST-запросов.
Оказалось, что злоумышленники присоединяли к электронным сообщениям сценарий config/db.inc.php и отправляли его себе. После этого они извлекали из полученного файла пароль roundcube, и через phpmyadmin, подключались к базе данных.
