CVE-2024-39929 PoC

취약점 요약

Exim 4.97.1까지는 멀티라인 RFC 2231 헤더 파일 이름을 잘못 파싱하여, 원격 공격자가 $mime_filename 확장자 차단 보호 메커니즘을 우회하고 최종 사용자의 메일함에 실행 가능한 첨부 파일을 전달할 수 있습니다.

이 탐지 방법은 어떻게 작동하나요?

4.97.1까지의 버전은 이 취약점에 취약합니다. 이 템플릿 버전은 4.87.1 및 이전 버전의 모든 Exim 인스턴스와 일치합니다.

이 스크립트를 어떻게 실행하나요?

1. 여기에서 Nuclei를 다운로드하세요.
2. 템플릿을 로컬 시스템에 복사하세요.
3. 다음 명령어를 실행하세요: nuclei -u https://yourHost.com -t template.yaml

참조

• https://thehackernews.com/2024/07/critical-exim-mail-server-vulnerability.html
• https://nvd.nist.gov/vuln/detail/CVE-2024-39929
• https://github.com/Exim/exim

면책 조항

사용에 따르는 위험은 본인이 감수해야 하며, 소유하지 않았거나 스캔할 권한이 없는 인프라에서 발생하는 불법 활동에 대해 책임을 지지 않습니다.

연락처

질문이 있으시면 Signal 또는 이메일([email protected])로 연락해 주세요.

제 작업을 지원하고 싶으시다면 Buy Me a Coffee를 통해 기부해 주세요. 여러분의 지원은 큰 힘이 되며 진심으로 감사드립니다!