materaj2/cve-2026-45185-detection-script
Ces scripts de détection sont la propriété de la plateforme SECPlayground. Deux scripts de détection sûrs. Aucun des deux n'actionne le déclencheur close_notify-mid-BDAT, ils ne feront donc pas planter le démon et ne laisseront aucune entrée de journal de panique. Les deux verdicts sont « probablement vulnérables » — distinguer à distance les builds GnuTLS des builds OpenSSL n'est pas fiable sans exploitation.
(c) Plateforme SECPlayground — https://www.secplayground.com
Ces scripts de détection sont la propriété de la plateforme SECPlayground.
Deux scripts de détection sans danger. Aucun des deux ne déclenche le trigger close_notify-mid-BDAT, donc ils ne feront pas planter le démon et ne laisseront pas d'entrées de journal de panique.
Les deux verdicts sont "probablement vulnérable" — distinguer à distance les builds GnuTLS des builds OpenSSL n'est pas fiable sans exploitation.
# from the lab dir, against the running container
nuclei -t detect/CVE-2026-45185.yaml -u 127.0.0.1:2525
# scan a netblock on common SMTP ports
nuclei -t detect/CVE-2026-45185.yaml -l targets.txt
Le template sonde les ports 25,465,587,2525 et correspond lorsque les trois conditions sont réunies : version Exim 4.97-4.99.2, STARTTLS annoncé, CHUNKING annoncé.
# single host
nmap -p 2525 --script ./detect/cve-2026-45185.nse 127.0.0.1
# discovery sweep across SMTP ports
nmap -p 25,465,587,2525 --script ./detect/cve-2026-45185.nse 10.0.0.0/24
# install globally (optional)
sudo cp detect/cve-2026-45185.nse /usr/share/nmap/scripts/
sudo nmap --script-updatedb
nmap -p 2525 --script cve-2026-45185 127.0.0.1