materaj2/cve-2026-45185-detection-script이 탐지 스크립트들은 SECPlayground 플랫폼의 자산입니다. 두 개의 안전한 탐지 스크립트입니다. 둘 다 close_notify-mid-BDAT 트리거를 구동하지 않으므로 데몬을 충돌시키거나 panic-log 항목을 남기지 않습니다. 두 판정 모두 "취약할 가능성이 있음"입니다. — 원격으로 GnuTLS와 OpenSSL 빌드를 구분하는 것은 익스플로잇 없이는 신뢰할 수 없습니다.
(c) SECPlayground Platform — https://www.secplayground.com
이 탐지 스크립트는 SECPlayground Platform의 자산입니다.
두 가지 안전한 탐지 스크립트입니다. 둘 다 close_notify-mid-BDAT 트리거를 작동시키지 않으므로 데몬을 중단시키거나 패닉 로그 항목을 남기지 않습니다.
두 판정 모두 "likely vulnerable"(취약할 가능성이 높음)입니다. 익스플로잇 없이 원격으로 GnuTLS와 OpenSSL 빌드를 구별하는 것은 신뢰할 수 없기 때문입니다.
# from the lab dir, against the running container
nuclei -t detect/CVE-2026-45185.yaml -u 127.0.0.1:2525
# scan a netblock on common SMTP ports
nuclei -t detect/CVE-2026-45185.yaml -l targets.txt
이 템플릿은 25,465,587,2525 포트를 프로브하고 다음 세 가지 조건이 모두 참일 때 매칭됩니다: Exim 버전 4.97-4.99.2, STARTTLS 광고, CHUNKING 광고.
# single host
nmap -p 2525 --script ./detect/cve-2026-45185.nse 127.0.0.1
# discovery sweep across SMTP ports
nmap -p 25,465,587,2525 --script ./detect/cve-2026-45185.nse 10.0.0.0/24
# install globally (optional)
sudo cp detect/cve-2026-45185.nse /usr/share/nmap/scripts/
sudo nmap --script-updatedb
nmap -p 2525 --script cve-2026-45185 127.0.0.1