跳到正文
Sploitus 利用聚合·· 6 小时前AI 评分67

Exim 4.98 ETRN 命令 SQL 注入漏洞 CVE-2025-26794 的 PoC 工具公开

CVE-2025-26794-exploit

AI 导读

XploitGh0st 公开了 CVE-2025-26794 的 PoC 利用工具,该漏洞是 Exim 4.98 在启用 SQLite DBM 存储时 ETRN 命令处理中的 SQL 注入,攻击者可通过网络访问 SMTP 服务(通常 25 端口)在无需认证的情况下利用。

来源:Sploitus 利用聚合 · sploitus.com