Exploit for cve-2020-7247 CVE-2020-7247

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SUPERZEROSEC-CVE-2020-7247
# cve-2020-7247

एक्सप्लॉइट शीर्षक: OpenSMTPD 6.6.2 - रिमोट कोड निष्पादन।  
नई तिथि: 2020-01-29।  
एक्सप्लॉइट लेखक: 1F98D।  
मूल लेखक: Qualys Security Advisory।  
विक्रेता होमपेज: https://www.opensmtpd.org/।  
सॉफ्टवेयर लिंक: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1।  
संस्करण: OpenSMTPD < 6.6.2।  
परीक्षित: OpenBSD 6.6, OpenBSD 6.5, OpenBSD 6.4, OpenBSD 5.9।

OpenSMTPD कमिट a8e222352f के बाद और संस्करण 6.6.2 से पहले उपयोगकर्ता-नियंत्रित इनपुट से खतरनाक वर्णों को पर्याप्त रूप से एस्केप नहीं करता है। एक हमलावर लक्ष्य पर मनमानी शेल कमांड निष्पादित करने के लिए इसका शोषण कर सकता है।

# उपयोग

root@kitploit:~
    
    
    sudo apt install python3-pip
    pip3 install --user pwn
    python3 poc1.py LHOST LPORT RHOST RPORT
    

# श्रेय

https://packetstormsecurity.com/files/156145/OpenSMTPD-6.6.2-Remote-Code-Execution.html