CVE-2024-39929 PoC

Kurzbeschreibung der Schwachstelle

Exim bis einschließlich 4.97.1 parst einen mehrzeiligen RFC-2231-Header-Dateinamen fehlerhaft, wodurch Remote-Angreifer einen auf $mime_filename basierenden Schutzmechanismus zur Blockierung von Dateierweiterungen umgehen und potenziell ausführbare Anhänge an die Postfächer von Endbenutzern zustellen können.

Wie funktioniert diese Erkennungsmethode?

Versionen bis einschließlich 4.97.1 sind anfällig für diese Schwachstelle. Diese Template-Version passt auf alle Exim-Instanzen vor und einschließlich 4.87.1.

Wie führe ich dieses Skript aus?

1. Lade Nuclei von hier herunter
2. Kopiere das Template auf dein lokales System
3. Führe den folgenden Befehl aus: nuclei -u https://yourHost.com -t template.yaml

Referenzen

• https://thehackernews.com/2024/07/critical-exim-mail-server-vulnerability.html
• https://nvd.nist.gov/vuln/detail/CVE-2024-39929
• https://github.com/Exim/exim

Haftungsausschluss

Nutzung auf eigene Gefahr. Ich übernehme keine Verantwortung für illegale Aktivitäten, die du auf Infrastruktur durchführst, die dir nicht gehört oder für die du keine Scan-Berechtigung hast.

Kontakt

Wenn du Fragen hast, kontaktiere mich bitte über Signal oder per E-Mail: [email protected].

Wenn du meine Arbeit unterstützen möchtest, spende gerne über Buy Me a Coffee — deine Unterstützung bedeutet mir viel und wird wirklich geschätzt!