PoC-CVE-2019-10149_Exim

MNEMO-CERTは、Eximの複数のバージョン（4.87～4.91）に影響を与える脆弱性CVE-2019-10149を悪用して、昇格した権限でコマンドを実行できるPoCを開発しました。

この脆弱性をローカルで悪用するには、実行するコマンドを定義する必要があります。一方、リモートの場合は、EximがACL "verify= recipient" を使用しないシナリオのみが考慮されており、この場合、コマンドに加えてサービスのIPアドレスとポートを指定する必要があります。

MNEMO-CERTは、このPoCを教育目的およびCVE-2019-10149に記載された障害を再現するための倫理的なテストの実施のみを目的として開発しました。このPoCは、管理された環境または必要な許可を得た環境でのみ使用してください。

適切な同意なしにシステム内の既存の脆弱性を悪用することは、現地の法律によっては犯罪となる可能性があります。MNEMO-CERTは、このPoCの誤用について一切責任を負いません。