cve-2020-7247

एक्सप्लॉइट शीर्षक: OpenSMTPD 6.6.2 - रिमोट कोड निष्पादन।
नई तिथि: 2020-01-29।
एक्सप्लॉइट लेखक: 1F98D।
मूल लेखक: Qualys Security Advisory।
विक्रेता होमपेज: https://www.opensmtpd.org/।
सॉफ्टवेयर लिंक: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1।
संस्करण: OpenSMTPD < 6.6.2।
परीक्षित: OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6.4, OpenBSD 5.9।

OpenSMTPD कमिट a8e222352f के बाद और संस्करण 6.6.2 से पहले उपयोगकर्ता-नियंत्रित इनपुट से खतरनाक वर्णों को पर्याप्त रूप से एस्केप नहीं करता है। एक हमलावर लक्ष्य पर मनमानी शेल कमांड निष्पादित करने के लिए इसका शोषण कर सकता है।

उपयोग

sudo apt install python3-pip
pip3 install --user pwn
python3 poc1.py LHOST LPORT RHOST RPORT

श्रेय

https://packetstormsecurity.com/files/156145/OpenSMTPD-6.6.2-Remote-Code-Execution.html