2282 matches found
PoC_CVE-2019-10149--rce
개요 취약한 exim 서비스로부터 셸로 원격 명령 실행. 취약한 버전은 4.87부터 4.91까지포함입니다. https://nvd.nist.gov/vuln/detail/cve-2019-10149 확인. 다음 스크립트는 Qualys PoC를 기반으로 합니다. https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html 확인. 예시 2개의 터미널 권장 root@kitploit: T1 $ nc -nlvp 1337 T2 $ bash...
CVE-2018-6789-Python3
CVE-2018-6789 Exim 4.90.1 RCE脆弱性 Exim 4.90.1 RCE脆弱性のリメイク、Python3用、CLIから引数を渡す 使い方: python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...
Exim-CVE-2019-15846
Exim CVE-2019-15846 CVE-2019-15846을 악용하기 위한 PoC 자료입니다. PoC를 설명하는 블로그 게시물은 다음 링크에서 확인할 수 있습니다: Synacktiv Blog. 이 PoC는 exim에서 힙 오버플로를 악용하는 데 사용되는 스풀 파일을 생성하는 데 도움이 됩니다. 두 개의 예제 스풀 파일은 1i7Jgy-0002dD-Pb-D 및 1i7Jgy-0002dD-Pb-H에 제공됩니다. 특수하게 제작된 스풀 헤더 파일은 exgen.py로 생성할 수 있습니다...
Exim-CVE-2018-6789
Exim CVE-2018-6789 CVE-2018-6789を悪用するためのPoC資料。PoCを説明するブログ記事はSynacktiv ブログで入手可能です。 このPoCは脆弱なEximサーバーに接続し、CVE-2018-6789を悪用します。 使用方法 root@kitploit: usage: exploit -hv options: -h, --help Print this help -v, --verbose Enable verbose output...
CVE-2024-39929
Exim CVE-2024-39929 エクスプロイト PoC このリポジトリには、Exim の脆弱性 CVE-2024-39929 を悪用する Proof-of-Concept PoC スクリプトが含まれています。この脆弱性は Exim 4.98 より前のバージョンに影響し、攻撃者がファイル拡張子のブロック機構を回避し、実行可能な添付ファイルをユーザーのメールボックスに配信する可能性があります。 説明 このリポジトリの PoC スクリプトは、外部ファイルから SMTP サーバーのリストを読み取り、CVE-2024-39929...
CVE-2026-66141
A flaw was found in Exim. This vulnerability allows a local attacker to achieve privilege escalation due to the mishandling of forcecommand for a pipe transport when processing .forward files. This could enable an unprivileged user to gain elevated access on the system. Mitigation Upgrade to Exim...
CVE-2019-10149-Exim4-RCE
Cr.Exim 4.87 - 4.91 - 로컬 권한 상승 Cr.Link: https://www.exploit-db.com/exploits/46996 1.이 방법은 먼저 표준 사용자 권한으로 대상 머신에 접근해야 합니다. 2.대상 머신에 접근한 후, 다음 내용으로 스크립트 파일을 생성합니다: vi raptor.sh 3.제공된 'raptor.sh' 파일에서 코드를 복사합니다. 그런 다음 아래 명령으로 파일을 실행합니다: chmod +x raptor.sh ./raptor.sh 4.아래 예시와 유사한 출력이 표시됩니다: Preparin...
exim-rce-cve-2018-6789
Exim RCE CVE-2018-6789 학습 환경 설명 이것은 Exim RCECVE-2018-6789를 조사하기 위한 환경을 구성하는 파일, 스크립트, 메모, ...의 모음입니다. Exim 디버깅, 익스플로잇 작성, Exim 함수 호출 추적, Exim의 사용자 지정 메모리 관리storeblocks 학습, 실제 익스플로잇이 어떻게 동작하는지 알아보는 데 사용할 수 있습니다... 오직 학술 목적으로만 사용해야 합니다! 요구 사항 libvirt/KVM을 사용하는 Vagrantvagrant-libvirt 플러그인...
exim-cve-2019-10149-data
Exim CVE 데이터 수집 Exim 취약점 CVE-2019-10149, CVE-2019-15846, CVE-2019-16928 관련 데이터 수집 CVE 공지: https://vulners.com/cve/CVE-2019-10149 익스플로잇 상세: https://www.exploit-db.com/exploits/46974 이슈 타임라인: https://seclists.org/fulldisclosure/2019/Jun/16 NSA 권고:...
CVE-2024-39929
CVE-2024-39929 PoC Sintesi della vulnerabilità Exim fino alla versione 4.97.1 analizza erroneamente un nome di file di intestazione RFC 2231 multilinea; di conseguenza, gli aggressori remoti possono aggirare il meccanismo di protezione $mimefilename per il blocco delle estensioni e potenzialmente...
CVE-2026-45185
CVE-2026-45185 — Dead.Letter: Exim-Heap-UAF zu Remote-Root CVSS 9.8 Kritisch | Exim 4.97–4.99.2 | Ubuntu / GnuTLS-Builds | Ohne Authentifizierung Vollständiger Artikel mit GDB-Trace, Schritt-für-Schritt-Analyse und globalen Expositionsdaten:...
cve-2026-45185-detection-script
CVE-2026-45185 Erkennungsskripte c SECPlayground Platform —https://www.secplayground.com Diese Erkennungsskripte sind Eigentum der SECPlayground Platform. Zwei sichere Erkennungsskripte. Keines davon löst den closenotify-mid-BDAT-Trigger aus, sodass sie den Daemon nicht abstürzen lassen oder...
Astra Linux – Vulnerability in exim4
Exim before version 4.95 has a heap-based buffer overflow for the alias list in hostnamelookup in host.c when senderhostname is set...
Astra Linux – Vulnerability in exim4
Exim 4 before 4.94.2 has an improper neutralization of line delimiters. Local users can alter the behavior of root processes because a recipient address may contain a newline character...
Astra Linux – Vulnerability in exim4
Exim 4 before 4.94.2 allows exposure of file descriptors to an unintended control sphere, because rdainterpret uses a privileged pipe without the closeonexec flag...
Astra Linux – Vulnerability in exim4
In Exim versions before 4.99.2, when the SPA authentication driver is used with an adversarial SPA resource, there can be a vulnerability where an out-of-bounds write could cause the connection instance to crash, or erroneous data processing could lead to data being leaked from uninitialized heap...
Astra Linux – Vulnerability in exim4
Before version 4.97.1, Exim allowed SMTP smuggling in certain pipeline/chunking configurations. Remote attackers could use a known exploitation technique to inject e-mail messages with a spoofed MAIL FROM address, thereby bypassing an SPF protection mechanism. This issue arises because Exim...
Astra Linux – Vulnerability in exim4
In versions of Exim prior to 4.99.3, in certain GnuTLS configurations, there is a remotely reachable use-after-free in the BDAT body parsing path. This issue is triggered when a client sends a TLS closenotify message during a CHUNKING transfer, followed by a final cleartext byte on the same TCP...
Astra Linux – Vulnerability in exim4
Exim 4 before 4.94.2 allows Integer Overflow to Buffer Overflow, because getstdinput allows unbounded reads that are accompanied by unbounded increases in a certain size variable. NOTE: Exploitation may be impractical due to the execution time required to cause an overflow multiple days...
Astra Linux – Vulnerability in exim4
Exim 4 before 4.94.2 has an improper restriction on write operations within the bounds of a memory buffer. This occurs when processing name=value pairs within MAIL FROM and RCPT TO commands...