Как эксплуатировать эксплоит?

[wallhack]

Всем привет. Есть эксплоит для

Exim CVE-2019-15846​

https://git.exim.org/exim.git/patch/478effbfd9c3cc5a627fc671d4bf94d13670d65f
Как я понял, его нужно отправить при подключении к Exim
Через какую программу можно это сделать?
В nc такой запрос не вставишь

 

[Whatelse]

Через Гугл. Там много других эксплойтов

 

[Crazy Jack]

Ты сначала его скомпилируй, он ведь на си написан. Потом почитай чего он сделает. Он еще в 2019 пофиксен

 

[Crazy Jack]

P.S. Вы прежде что-то делать, сначала матчасть почитайте.

 

[wallhack]

P.S. Вы прежде что-то делать, сначала матчасть почитайте.

Нашел на python GitHub - synacktiv/Exim-CVE-2019-15846: PoC materials to exploit CVE-2019-15846
Как я понял он генерирует полезную нагрузку для атаки
Я не могу понять как ее доставить

 

[Crazy Jack]

какой в 3,14сту питон? там чистый си.

 

[wallhack]

какой в 3,14сту питон? там чистый си.

Сорри, ссылку не добавил GitHub - synacktiv/Exim-CVE-2019-15846: PoC materials to exploit CVE-2019-15846

 

[Crazy Jack]

Переполняем кучу. Знаеш что такое куча? Добавляем шелл или реверс шелл и ждём соединения или сам конектишся к нужному порту.

 

[ello]

ты суп варишь?ахахха

 

[ello]

149к на шодане подходящих для эксп целей