Exim CVE-2019-15846

CVE-2019-15846 を悪用するための PoC マテリアル。この PoC を解説したブログ記事は 以下のサイトで公開されています: Synacktiv Blog。

この PoC は、exim のヒープオーバーフローを悪用するために使用されるスプールファイルの生成を支援します。

2 つのサンプルスプールファイルは 1i7Jgy-0002dD-Pb-D と 1i7Jgy-0002dD-Pb-H にあります。

特別に細工されたスプールヘッダーファイルは exgen.py で生成できます。