PoC-CVE-2019-10149_Exim

MNEMO-CERT ha sviluppato una PoC che consente di eseguire comandi con privilegi elevati sfruttando la vulnerabilità CVE-2019-10149, che affligge diverse versioni di Exim (4.87 - 4.91).

Per lo sfruttamento locale di questa vulnerabilità è necessario definire il comando che si desidera eseguire. D'altra parte, per il caso remoto è stato considerato solo lo scenario in cui Exim non utilizza l'ACL "verify= recipient", per cui oltre al comando è necessario indicare l'indirizzo IP e la porta del servizio.

MNEMO-CERT ha sviluppato questa PoC solo a scopo educativo e per l'esecuzione di test etici che consentano di riprodurre il difetto descritto nel CVE-2019-10149. Questa PoC deve essere utilizzata solo in ambienti controllati o con le necessarie autorizzazioni.

Lo sfruttamento di vulnerabilità esistenti nei sistemi senza il consenso appropriato può costituire un reato, a seconda delle leggi locali. MNEMO-CERT non si assume la responsabilità per l'uso improprio di questa PoC.