目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2020-7247 PoC — Openbsd Opensmtpd代码问题漏洞

来源
https://github.com/superzerosec/cve-2020-7247
关联漏洞
标题:Openbsd Opensmtpd代码问题漏洞 (CVE-2020-7247)
Description:Openbsd Opensmtpd是Openbsd组织的一个基于RFC 5321的SMTP服务端软件。 Openbsd Opensmtpd 存在代码问题漏洞。远程攻击者可通过特制的SMTP session利用该漏洞以root权限执行任意命令。
Description
OpenSMTPD version 6.6.2 remote code execution exploit
介绍
# cve-2020-7247
Exploit Title: OpenSMTPD 6.6.2 - Remote Code Execution.  
The new Date: 2020-01-29.  
Exploit Author: 1F98D.  
Original Author: Qualys Security Advisory.  
Vendor Homepage: https://www.opensmtpd.org/.  
Software Link: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1.  
Version: OpenSMTPD < 6.6.2.  
Tested on: OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6.4, OpenBSD 5.9.  

OpenSMTPD after commit a8e222352f and before version 6.6.2 does not adequately escape dangerous characters from user-controlled input. An attacker can exploit this to execute arbitrary shell commands on the target.

# Usage

```
sudo apt install python3-pip
pip3 install --user pwn
python3 poc1.py LHOST LPORT RHOST RPORT
```

# Credit
https://packetstormsecurity.com/files/156145/OpenSMTPD-6.6.2-Remote-Code-Execution.html
文件快照

 [4.0K]  /data/pocs/46a8ce542851877e7333bec81fe22fb06f0dde64
├── [1.8K]  poc1.py
└── [ 817]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。