2626 matches found
Exim-CVE-2018-6789
Exim CVE-2018-6789 Matériel de PoC pour exploiter CVE-2018-6789. Un article de blog expliquant le PoC est disponible sur Synacktiv Blog. Ce PoC se connecte à un serveur Exim vulnérable et exploite CVE-2018-6789. Utilisation usage: exploit -hv options: -h, --help Print this help -v, --verbose Enab...
PoC--CVE-2019-10149_Exim
PoC-CVE-2019-10149Exim MNEMO-CERT a développé une PoC qui permet d'exécuter des commandes avec des privilèges élevés en exploitant la vulnérabilité CVE-2019-10149, qui affecte différentes versions d'Exim 4.87 - 4.91. Pour exploiter localement cette vulnérabilité, il est nécessaire de définir la...
CVE-2024-39929
Эксплойт PoC для Exim CVE-2024-39929 Этот репозиторий содержит скрипт Proof-of-Concept PoC для эксплуатации уязвимости Exim CVE-2024-39929. Уязвимость затрагивает версии Exim до 4.98, позволяя злоумышленникам обходить механизмы блокировки расширений файлов и потенциально доставлять исполняемые...
CVE-2017-16943
CVE-2017-16943 Configuration de l'environnement git clone https://github.com/Exim/exim.git git checkout 01c594601670c7e48e676d6c6d32d0f0084067fa cd ./exim/src mkdir Local wget "https://bugs.exim.org/attachment.cgi?id=1051" -O Makefile Modifiez les variables de chemin et le nom d'utilisateur dans ...
exim-rce-cve-2018-6789
Environnement d'apprentissage pour Exim RCE CVE-2018-6789 Description Ceci est un ensemble de fichiers, scripts, notes, ... permettant de mettre en place un environnement pour étudier l'Exim RCE CVE-2018-6789. Il peut être utilisé pour déboguer Exim, écrire des exploits, tracer les appels de...
CVE-2019-10149
CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf Создайте пользователя и группу exim sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim Установите зависимости sudo apt-get update sudo apt-get install -y make...
CVE-2025-26794
CVE-2025-26794: Blind SQL injection в Exim 4.98 SQLite DBM — разбор эксплуатации Отчёт Exim: https://www.exim.org/static/doc/security/CVE-2025-26794.txt Я обнаружил эту уязвимость в ходе ручного анализа кода. Детали уязвимости: Проблема Параметры SQL при использовании SQLite в качестве DBM должны...
Astra Linux – Vulnerability in exim4
Exim 4 before 4.94.2 allowed execution with unnecessary privileges. The -oP option is available to the exim user, and it could lead to a denial of service, as files owned by root could be overwritten...
Astra Linux – Vulnerability in exim4
Exim 4 before 4.94.2 allows exposure of file descriptors to an unintended control sphere, because rdainterpret uses a privileged pipe without the closeonexec flag...
Astra Linux – Vulnerability in exim4
Exim 4 before 4.94.2 allowed Buffer Underwrite, which could allow unauthenticated remote attackers to execute arbitrary commands. This is because smtpungetc was only intended for pushing back characters, but it can actually be used to push back non-character error codes, such as EOF...
Astra Linux – Vulnerability in exim4
Exim 4 before 4.94.2 has an improper restriction on write operations within the bounds of a memory buffer. This occurs when processing name=value pairs within MAIL FROM and RCPT TO commands...
Astra Linux – Vulnerability in exim4
Exim version 4.93 has a buffer overflow issue in the SPA authenticator, which could lead to bypassing SPA/NTLM authentication in the files auths/spa.c and auths/auth-spa.c...
Astra Linux – Vulnerability in exim4
Exim 4 before 4.94.2 allows Heap-based Buffer Overflows because it mishandles the "-F’.‘” syntax on the command line. This may allow privilege escalation from any user to root. This issue occurs due to the incorrect interpretation of negative sizes in the strncpy function...
Astra Linux – Vulnerability in exim4
Exim 4 before 4.94.2 allowed out-of-bounds read vulnerabilities. The smtpsetupmsg function may disclose sensitive information from the process memory to an unauthenticated SMTP client...
Astra Linux – Vulnerability in exim4
Exim before version 4.95 has a heap-based buffer overflow for the alias list in hostnamelookup in host.c when senderhostname is set...
CVE-2024-39929
CVE-2024-39929 PoC Краткое описание уязвимости Exim до версии 4.97.1 включительно некорректно разбирает многострочное имя файла в заголовке RFC 2231, что позволяет удалённым злоумышленникам обойти механизм защиты $mimefilename, блокирующий расширения, и потенциально доставлять исполняемые вложени...
Dead.Letter-CVE-2026-45185
CVE-2026-45185 — Сканер уязвимости Exim «Dead.Letter» Скрипт оболочки для обнаружения уязвимости CVE-2026-45185 в Linux-системах — это использование после освобождения use-after-free в агенте передачи почты Exim, что может привести к удалённому выполнению кода. Предназначен для использования в...
CVE-2018-6789-Python3
CVE-2018-6789 Vulnérabilité RCE Exim 4.90.1 Réécriture en Python3 de la vulnérabilité RCE Exim 4.90.1 avec des arguments passés depuis la ligne de commande Utilisation : python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...
cve-2026-45185-detection-script
CVE-2026-45185 Скрипты обнаружения c Платформа SECPlayground —https://www.secplayground.com Эти скрипты обнаружения являются собственностью платформы SECPlayground. Два безопасных скрипта обнаружения. Ни один из них не вызывает триггер closenotify-mid-BDAT, поэтому они не вызовут сбой демона и не...
CLEANSTART-2025-AY16629 issue was discovered in the base64d function in the SMTP listener in Exim before 4
Security vulnerability affects the exim package. An issue was discovered in the base64d function in the SMTP listener in Exim before 4...