CVE-2003-0264

🐞 CVE-2003-0264: SLMail 5.5 - スタックベースのバッファオーバーフロー SLMail 5.5 における古典的なスタックベースのバッファオーバーフロー。過剰なサイズの SMTP および POP3 コマンドにより、初期のメールサーバーがどのように侵害され得るかを示します。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの誘発 悪用 🎓 このリポジトリが存在する理由...

CVE-2003-0264-SLmail-5.5

CVE-2003-0264 - Seattle Lab Mail 5.5 POP3 バッファオーバーフロー 参照 https://vulners.com/cve/CVE-2003-0264 脆弱性 SLMail は POP3 パスワードの送信時に境界チェックを行いません。 そのため、SLMail サーバーに対して長大で不正な形式の POP3 PASS を送信することにより、任意のコードを実行できます。...

slmail-exploit

これらのPythonスクリプトは教育目的のみです！ ⚫ 使用例: python exploit.py 192.168.0.100 ip victm 自分のマシンのドアを開けるのを忘れないでください...

CVE-2003-0264

CVE-2003-0264 SLmail 5.5 のバッファオーバーフローエクスプロイト CVE-2003-0264 ベース: https://github.com/Gallopsled/pwntools https://github.com/rapid7/metasploit-framework 出力例: root@kitploit: $ ./slmail-into-shell.py + Opening connection to 192.168.15.100 on port 110: Done + Trying to bind to 0.0.0.0 on port 4444: Don...

CVE-2003-0264

SLMail 5.5 POP3 PASS パラメータ バッファオーバーフロー プログラムバージョン: SLMail 5.5 脆弱性: Seattle Lab Mail SLMail 5.5 POP3 サービス port 110 PASS パラメータのバッファオーバーフロー テスト環境: Windows 7 x86 エクスプロイト: リモートバッファオーバーフロー PoC ビデオ: https://youtu.be/dCWgoSIni6s...

CVE-1999-0231

Buffer overflow in IP-Switch IMail and Seattle Labs Slmail 2.6 packages using a long VRFY command, causing a denial of service and possibly remote access...

MalwareAnalysisProject

MalwareAnalysisProject Introduction to exploit development wit...

Malware-Analysis-Project-SLMAIL-5.5-BOF-

Malware Analysis Project Introduction to exploit development w...

EUVD-2008-1690

Malware in sbrugna...

EUVD-1999-0231

Malware in sbrugna...

EUVD-1999-0102

Malware in sbrugna...

EUVD-2008-1692

Malware in sbrugna...

EUVD-1999-0380

Malware in sbrugna...

EUVD-1999-1246

Malware in sbrugna...

EUVD-1999-0272

Malware in sbrugna...

CVE-1999-0380

SLMail 3.1 and 3.2 allows local users to access any file in the NTFS file system when the Remote Administration Service RAS is enabled by setting a user's Finger File to point to the target file, then running finger on the user...

CVE-1999-0272

Denial of service in Slmail v2.5 through the POP3 port...

CVE-1999-0102

Buffer overflow in SLmail 3.x allows attackers to execute commands using a large FROM line...

CVE-2023-4594 Cross-site Scripting in BVRP Software SLmail

Stored XSS vulnerability. This vulnerability could allow an attacker to store a malicious JavaScript payload via GET and POST methods on multiple parameters in the MailAdmindll.htm file...

CVE-2023-4593 Path Traversal in BVRP Software SLmail

Path traversal vulnerability whose exploitation could allow an authenticated remote user to bypass SecurityManager's intended restrictions and list a parent directory via any filename, such as a multiple ..%2F value affecting the 'dodoc' parameter in the /MailAdmindll.htm file...