PoC CVE-2024-39929

Resumo da Vulnerabilidade

Exim até 4.97.1 analisa incorretamente um nome de arquivo de cabeçalho RFC 2231 multilinha e, assim, atacantes remotos podem contornar um mecanismo de proteção de bloqueio de extensão $mime_filename e potencialmente entregar anexos executáveis nas caixas de correio dos usuários finais.

Como este método de detecção funciona?

Versões até 4.97.1 são vulneráveis a esta vulnerabilidade. Esta versão do template corresponde a qualquer instância do Exim anterior ou igual à 4.87.1.

Como executar este script?

1. Baixe o Nuclei aqui
2. Copie o template para o seu sistema local
3. Execute o seguinte comando: nuclei -u https://yourHost.com -t template.yaml

Referências

• https://thehackernews.com/2024/07/critical-exim-mail-server-vulnerability.html
• https://nvd.nist.gov/vuln/detail/CVE-2024-39929
• https://github.com/Exim/exim

Aviso Legal

Use por sua conta e risco, não me responsabilizarei por atividades ilegais que você realizar em infraestrutura que não possui ou não tem permissão para escanear.

Contato

Se você tiver alguma dúvida, entre em contato comigo via Signal ou por e-mail: [email protected].

Se você quiser apoiar meu trabalho, sinta-se à vontade para doar via Buy Me a Coffee — seu apoio significa muito e é verdadeiramente apreciado!