PoC-CVE-2019-10149_Exim

MNEMO-CERT는 CVE-2019-10149 취약점을 악용하여 상승된 권한으로 명령을 실행할 수 있는 PoC를 개발했습니다. 이 취약점은 Exim(4.87 - 4.91)의 여러 버전에 영향을 미칩니다.

이 취약점을 로컬에서 악용하려면 실행할 명령을 정의해야 합니다. 반면, 원격 경우에는 Exim이 ACL "verify= recipient"를 사용하지 않는 시나리오만 고려되었으며, 명령 외에도 서비스의 IP 주소와 포트를 지정해야 합니다.

MNEMO-CERT는 교육 목적과 CVE-2019-10149에 설명된 결함을 재현할 수 있는 윤리적인 테스트 수행을 위해서만 이 PoC를 개발했습니다. 이 PoC는 통제된 환경에서만 또는 필요한 승인을 받은 경우에만 사용해야 합니다.

적절한 동의 없이 시스템에 존재하는 취약점을 악용하는 것은 현지 법률에 따라 범죄가 될 수 있습니다. MNEMO-CERT는 이 PoC의 오용에 대해 책임을 지지 않습니다.