CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf Создайте пользователя и группу exim sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim Установите зависимости sudo apt-get update sudo apt-get install -y make...

exim-rce-quickfix

В этом репозитории нет README...

CVE-2018-6789

CVE-2018-6789 환경 구축 의존성 설치 apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev 이전 버전의 exim 다운로드 wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd ./exim-4.89 cp src/EDITME Local/Makefil...

exim.exp

Exploit simple pour une vulnérabilité dans exim 4.87 - 4.91 inclus...

nmap-nse-vulnerability-scripts

Скрипты сканирования уязвимостей NMAP Коллекция скриптов сканирования уязвимостей nmap, помогающая недорого обнаруживать и устранять уязвимости. Общие сведения Эти скрипты используют Nmap Scripting Engine NSE для реализации проверок на различные уязвимости. Ссылки:...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT разработал PoC, который позволяет выполнять команды с повышенными привилегиями, используя уязвимость CVE-2019-10149, затрагивающую различные версии Exim 4.87 - 4.91. Для локального использования этой уязвимости необходимо определить команду, которую требуется...

CVE-2020-28018

CVE-2020-28018: Use-after-free UAF в Exim, приводящий к RCE Введение Существует уязвимость Use-after-free UAF в tls-openssl.c, которая позволяет удаленным неаутентифицированным злоумышленникам повредить внутренние данные памяти, что в конечном итоге приводит к удаленному выполнению кода. Примитив...

eximrce-CVE-2019-10149

eximrce Connexion simple en socket Python pour tester si exim est vulnérable à CVE-2019-10149. Le payload crée simplement un fichier dans /root/lweximtest. La sortie sera lente selon la réponse du serveur et ne sait pas comment utiliser correctement le module socket de Python. J'adorerais une leç...

exim-cve-2019-10149-data

Сбор данных об уязвимостях Exim CVE Сбор данных, связанных с уязвимостями Exim CVE-2019-10149, CVE-2019-15846, CVE-2019-16928 Объявление CVE: https://vulners.com/cve/CVE-2019-10149 Детали эксплойта: https://www.exploit-db.com/exploits/46974 Хронология проблемы:...

CVE-2024-39929

Эксплойт PoC для Exim CVE-2024-39929 Этот репозиторий содержит скрипт Proof-of-Concept PoC для эксплуатации уязвимости Exim CVE-2024-39929. Уязвимость затрагивает версии Exim до 4.98, позволяя злоумышленникам обходить механизмы блокировки расширений файлов и потенциально доставлять исполняемые...

CVE-2017-16943

CVE-2017-16943 Configuration de l'environnement git clone https://github.com/Exim/exim.git git checkout 01c594601670c7e48e676d6c6d32d0f0084067fa cd ./exim/src mkdir Local wget "https://bugs.exim.org/attachment.cgi?id=1051" -O Makefile Modifiez les variables de chemin et le nom d'utilisateur dans ...

exim-rce-cve-2018-6789

Среда для изучения Exim RCE CVE-2018-6789 Описание Это набор файлов, скриптов, заметок и т.д. для создания среды, в которой можно исследовать Exim RCE CVE-2018-6789. Его можно использовать для отладки Exim, написания эксплойтов, трассировки вызовов функций Exim, изучения пользовательской системы...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf Создайте пользователя и группу exim sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim Установите зависимости sudo apt-get update sudo apt-get install -y make...

CVE-2025-26794

CVE-2025-26794: Blind SQL injection в Exim 4.98 SQLite DBM — разбор эксплуатации Отчёт Exim: https://www.exim.org/static/doc/security/CVE-2025-26794.txt Я обнаружил эту уязвимость в ходе ручного анализа кода. Детали уязвимости: Проблема Параметры SQL при использовании SQLite в качестве DBM должны...

exim-vuln-poc

CVE-2018-6789...

Astra Linux – Vulnerability in exim4

Exim before version 4.95 has a heap-based buffer overflow for the alias list in hostnamelookup in host.c when senderhostname is set...

Astra Linux – Vulnerability in exim4

Exim 4 before 4.94.2 allows exposure of file descriptors to an unintended control sphere, because rdainterpret uses a privileged pipe without the closeonexec flag...

Astra Linux – Vulnerability in exim4

Exim 4 before 4.94.2 has an improper restriction on write operations within the bounds of a memory buffer. This occurs when processing name=value pairs within MAIL FROM and RCPT TO commands...

CVE-2024-39929

CVE-2024-39929 PoC Краткое описание уязвимости Exim до версии 4.97.1 включительно некорректно разбирает многострочное имя файла в заголовке RFC 2231, что позволяет удалённым злоумышленникам обойти механизм защиты $mimefilename, блокирующий расширения, и потенциально доставлять исполняемые вложени...

Dead.Letter-CVE-2026-45185

CVE-2026-45185 — "Dead.Letter" Scanneur de vulnérabilité Exim Un script shell pour détecter si un système Linux est vulnérable à CVE-2026-45185, une utilisation après libération use-after-free dans l'agent de transfert de courrier Exim qui peut conduire à une exécution de code à distance. Conçu...