Sendmail + ClamAV-Milter Exploit (CVE-2007-4560)

Sendmail + ClamAV-Milter <0.91.2(CVE-2007-4560)용 Python RCE 익스플로잇입니다. SMTP RCPT TO 헤더를 통한 원격 루트 명령 주입을 수행합니다.

개요

Eliteboy가 원래 Perl로 작성한 클래식 Sendmail/ClamAV-Milter 원격 루트 익스플로잇의 Python 포트입니다.

원본 익스플로잇: exploit-db.com/exploits/4761

취약점

이 익스플로잇은 clamav-milter <0.91.2의 부적절한 입력 검증(improper input sanitization)을 활용하여, 특수하게 조작된 SMTP RCPT TO 헤더를 통해 명령 주입을 가능하게 합니다. 명령은 루트 권한으로 실행되며, 다음을 수행할 수 있습니다:

1. /etc/inetd.conf 수정을 통한 바인드 셸(bind shell) 추가
2. 백도어 활성화를 위한 inetd 서비스 재시작

왜 Python인가?

원본 Perl 익스플로잇도 동작하지만, 이 Python 포트는 현대적인 펜테스팅 워크플로우를 위한 상당한 개선점을 제공합니다:

이 Python 포트:

• 의존성 제로 - Python3 표준 라이브러리만 사용, CPAN 모듈 불필요
• 더 나은 오류 처리 - 명확하고 실행 가능한 오류 메시지 제공
• 진행 표시기 - 익스플로잇 진행 중 단계별 피드백 제공

사용법

python sendmail_clamav_exploit.py <target_ip>

익스플로잇 성공 후:

nc <target_ip> 1001
bash -i

테스트 환경

• Sendmail 8.13.4/8.13.4/Debian-3sarge3
• ClamAV-Milter < 0.91.2

참고 자료

• 원본 익스플로잇: https://www.exploit-db.com/exploits/4761
• CVE: ClamAV-Milter 명령 주입 관련
• 작성자: strikoder (https://github.com/strikoder)
• 원본 작성자: Eliteboy (2007)