CVE-2010-2075
Versiones de UnrealIRCd v3.2.8.1, distribuidas en ciertos sitios espejo (mirrors) desde Noviembre de 2009 hasta Junio de 2010 contienen una modificación...
- Publicado
- 15 jun 2010
- Actualizado
- 7 ago 2024
- Asignación de CNA
- redhat
- Evidencia observada
- 13 jun 2010
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PAlto · próximos 30 días
- Percentil
- 99,7 %
- Fecha del modelo
- 13 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Versiones de UnrealIRCd v3.2.8.1, distribuidas en ciertos sitios espejo (mirrors) desde Noviembre de 2009 hasta Junio de 2010 contienen una modificación introducida externamente (Caballo de Troya)en la macro DEBUG3_DOLOG_SYSTEM, que permite a atacantes remotos ejecutar comandos de su elección.
Fuentes
modules/exploits/unix/irc/unreal_ircd_3281_backdoor.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Linux,Unix($.exploit_unix/irc/unreal_ircd_3281_backdoor.platform)
- verification: check_declared($.exploit_unix/irc/unreal_ircd_3281_backdoor.check)
Exploit en Python para la puerta trasera de UnrealIRCd 3.2.8.1 (CVE-2010-2075) que entrega una reverse shell a través de un listener de Netcat.
- unrealircd-backdoor-pentest-reportInvestigación
Informe de laboratorio de PenTest controlado sobre el backdoor de UnrealIRCd 3.2.8.1 (CVE-2010-2075) en Metasploitable3 con pasos de remediación.
Exploit para CVE:2010-2075. Este exploit permite la ejecución remota de comandos en UnrealIRCd 3.2.8.1.
Script que explota la vulnerabilidad que permite establecer una puerta trasera en el servicio UnrealIRCd con CVE-2010-2075
Implementación en FreePascal del CVE-2010-2075 de UnrealIRCD
- cve-2010-2075-analysisInvestigación
Documentación técnica e informe de pruebas de penetración para CVE-2010-2075, que demuestra la explotación y remediación del backdoor de UnrealIRCd.
- CVE-2010-2075Exploit
Exploit de CVE-2010-2075
Reconocimiento y explotación de extremo a extremo de un backdoor conocido (CVE-2010-2075) en Metasploitable2 usando Nmap y Metasploit.
- CVE-2010-2075Exploit
Exploit de puerta trasera de UnrealIRCd 3.2.8.1 — reverse shell vía AB; trigger, construido desde cero en Python usando sockets sin procesar. Sin Metasploit.
Descripción Evaluación profesional de pruebas de penetración de la máquina Sunset: Noontide de VulnHub, que abarca reconocimiento, enumeración de servicios, explotación de CVE-2010-2075, post-explotación, escalada de privilegios y compromiso total del sistema.
Exploit en Ruby y Python para CVE-2010-2075 dirigido a UnrealIRCd 3.2.8.1, que proporciona acceso remoto a una shell inversa en Metasploitable 3.
- metasploitable3-pentest-writeupInvestigación
Informe de prueba de penetración de laboratorio doméstico de Metasploitable3 que cubre reconocimiento con Nmap, RCE de Drupalgeddon, inyección SQL, reutilización de credenciales SSH, escalada de privilegios con sudo y shells inversas.
anonymous · linux · 13 jun 2010
Metasploit · linux · 5 dic 2010
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.