スクリプトの実行

1. コマンドライン引数として servers.txt へのパスを指定してスクリプトを実行します:

   root@kitploit:~

   python CVE-2024-39929_POC.py path/to/servers.txt
   

2. スクリプトは送信者と受信者のメールアドレスを入力するよう求めます:

   root@kitploit:~

   Enter the sender email address: [email protected]
   Enter the recipient email address: [email protected]
   

例

プロンプトの例:

スクリプトの詳細

スクリプトは以下の操作を実行します:

1. 指定されたファイルから SMTP サーバーのリストを読み取ります。
2. ユーザーに送信者と受信者のメールアドレスを入力するよう求めます。
3. 各 SMTP サーバーのポート 25 に接続します。
4. CVE-2024-39929 を悪用するように細工された添付ファイルを含むメールを送信します。
5. メールの送信に使用されたサーバーを示すようにメールの件名を設定します。
6. デバッグ情報を出力し、例外を処理します。

重要な注意事項

• ポート: この PoC はポート 22 のみを対象として設計されていますが、78 行目で追加のポート (465、587 など) を含めるように調整できます。
• 倫理的な使用: これらのサーバーの脆弱性をテストする許可があることを確認してください。許可のないテストは違法で非倫理的である可能性があります。
• 監視: サーバーの応答と動作を監視し、エクスプロイトが成功したかどうかを判断します。
• 一時メールホスト: マルウェアをスキャンしないメールホストを使用することが不可欠です。そうしないと、他のセキュリティ制御が妨害されます。https://www.guerrillamail.com/

参考文献

• https://thehackernews.com/2024/07/critical-exim-mail-server-vulnerability.html
• https://nvd.nist.gov/vuln/detail/CVE-2024-39929
• https://github.com/Exim/exim
• https://github.com/rxerium/CVE-2024-39929

免責事項

このツールは教育目的および許可されたテストのみを目的としています。著者はこのツールの誤用について一切の責任を負いません。

連絡先

問題、質問、または貢献については、GitHub リポジトリ で Issue を作成するか、プルリクエストを送信してください。