CVE-2010-2075
UnrealIRCd 3.2.8.1، كما تم توزيعه على بعض مواقع المرايا خلال الفترة من نوفمبر 2009 حتى يونيو 2010، يحتوي على تعديل مُدخل خارجياً (حصان طروادة) في ماكرو...
- تم النشر
- 15/06/2010
- محدث
- 07/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 13/06/2010
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.7%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
UnrealIRCd 3.2.8.1، كما تم توزيعه على بعض مواقع المرايا خلال الفترة من نوفمبر 2009 حتى يونيو 2010، يحتوي على تعديل مُدخل خارجياً (حصان طروادة) في ماكرو DEBUG3_DOLOG_SYSTEM، مما يسمح للمهاجمين عن بُعد بتنفيذ أوامر عشوائية.
المصادر
modules/exploits/unix/irc/unreal_ircd_3281_backdoor.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Unix($.exploit_unix/irc/unreal_ircd_3281_backdoor.platform)
- verification: check_declared($.exploit_unix/irc/unreal_ircd_3281_backdoor.check)
استغلال بايثون للباب الخلفي في UnrealIRCd 3.2.8.1 (CVE-2010-2075) يقدم شلًا عكسيًا عبر مستمع Netcat.
تقرير مختبر اختبار اختراق مُتحكَّم فيه حول ثغرة الباب الخلفي في UnrealIRCd 3.2.8.1 (CVE-2010-2075) على Metasploitable3 مع خطوات المعالجة.
استغلال لـ CVE:2010-2075. يسمح هذا الاستغلال بتنفيذ أوامر عن بُعد في UnrealIRCd 3.2.8.1.
سكربت يستغل الثغرة الأمنية التي تسمح بإنشاء باب خلفي في خدمة UnrealIRCd عبر CVE-2010-2075
تنفيذ FreePascal لثغرة UnrealIRCD CVE-2010-2075
تقرير فني وتقرير اختبار اختراق لـ CVE-2010-2075، يوضح استغلال الباب الخلفي في UnrealIRCd وسبل المعالجة.
- CVE-2010-2075استغلال
استغلال CVE-2010-2075
استطلاع شامل واستغلال باب خلفي معروف (CVE-2010-2075) على Metasploitable2 باستخدام Nmap وMetasploit.
- CVE-2010-2075استغلال
استغلال الباب الخلفي في UnrealIRCd 3.2.8.1 — صدفة عكسية عبر AB؛ مُشغِّل، مبني من الصفر بلغة Python باستخدام raw sockets. بدون Metasploit.
وصف تقييم اختبار اختراق احترافي لجهاز Sunset: Noontide VulnHub، يغطي الاستطلاع، وتعداد الخدمات، واستغلال CVE-2010-2075، وما بعد الاستغلال، ورفع الصلاحيات، واختراق النظام بالكامل.
استغلال Ruby و Python لـ CVE-2010-2075 يستهدف UnrealIRCd 3.2.8.1، مما يوفر وصولاً عن بُعد بقشرة عكسية على Metasploitable 3.
تقرير اختبار اختراق مختبري منزلي لـ Metasploitable3 يغطي استطلاع Nmap، وDrupalgeddon RCE، وحقن SQL، وإعادة استخدام بيانات اعتماد SSH، وتصعيد صلاحيات sudo، والأصداف العكسية.
anonymous · linux · 13/06/2010
Metasploit · linux · 05/12/2010
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.