CVE-2025-26794

CVE-2025-26794: Exim 4.98의 블라인드 SQL 인젝션 SQLite DBM - 익스플로잇 분석 Exim 보고서: https://www.exim.org/static/doc/security/CVE-2025-26794.txt 이 취약점은 수동 코드 리뷰를 통해 발견했습니다. 취약점 상세: 문제점 SQLite가 DBM으로 사용될 때 SQL 파라미터가 제대로 처리되지 않습니다. 이로 인해 원격 사용자가 사용자 정의 SQLite 쿼리를 조작할 가능성이 생깁니다. 요구 사항: "USESQLITE = yes"로 Exim을...

CVE-2025-26794-exploit

CVE-2025-26794: Exim ETRN SQLインジェクションエクスプロイト CVE-2025-26794の概念実証エクスプロイトツール。SQLite DBMストレージ使用時にETRNコマンド経由でExim 4.98メールサーバーに存在するSQLインジェクションの脆弱性を示します。 ⚠️ 法的免責事項 認可されたセキュリティテスト専用 このツールは、教育目的および認可されたペネトレーションテスト専用に提供されています。許可なくコンピュータシステムにアクセスすることは、以下の法律を含むさまざまな法律で違法となります： 米国のComputer Fraud and Abuse...