Versiones de UnrealIRCd v3.2.8.1, distribuidas en ciertos sitios espejo (mirrors) desde Noviembre de 2009 hasta Junio de 2010 contienen una modificación...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PAlto · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Versiones de UnrealIRCd v3.2.8.1, distribuidas en ciertos sitios espejo (mirrors) desde Noviembre de 2009 hasta Junio de 2010 contienen una modificación introducida externamente (Caballo de Troya)en la macro DEBUG3_DOLOG_SYSTEM, que permite a atacantes remotos ejecutar comandos de su elección.
modules/exploits/unix/irc/unreal_ircd_3281_backdoor.rb
Exploit en Python para la puerta trasera de UnrealIRCd 3.2.8.1 (CVE-2010-2075) que entrega una reverse shell a través de un listener de Netcat.
Informe de laboratorio de PenTest controlado sobre el backdoor de UnrealIRCd 3.2.8.1 (CVE-2010-2075) en Metasploitable3 con pasos de remediación.
Exploit para CVE:2010-2075. Este exploit permite la ejecución remota de comandos en UnrealIRCd 3.2.8.1.
Script que explota la vulnerabilidad que permite establecer una puerta trasera en el servicio UnrealIRCd con CVE-2010-2075
Implementación en FreePascal del CVE-2010-2075 de UnrealIRCD
Documentación técnica e informe de pruebas de penetración para CVE-2010-2075, que demuestra la explotación y remediación del backdoor de UnrealIRCd.
Exploit de CVE-2010-2075
Reconocimiento y explotación de extremo a extremo de un backdoor conocido (CVE-2010-2075) en Metasploitable2 usando Nmap y Metasploit.
Exploit de puerta trasera de UnrealIRCd 3.2.8.1 — reverse shell vía AB; trigger, construido desde cero en Python usando sockets sin procesar. Sin Metasploit.
Descripción Evaluación profesional de pruebas de penetración de la máquina Sunset: Noontide de VulnHub, que abarca reconocimiento, enumeración de servicios, explotación de CVE-2010-2075, post-explotación, escalada de privilegios y compromiso total del sistema.
Exploit en Ruby y Python para CVE-2010-2075 dirigido a UnrealIRCd 3.2.8.1, que proporciona acceso remoto a una shell inversa en Metasploitable 3.
Informe de prueba de penetración de laboratorio doméstico de Metasploitable3 que cubre reconocimiento con Nmap, RCE de Drupalgeddon, inyección SQL, reutilización de credenciales SSH, escalada de privilegios con sudo y shells inversas.
anonymous · linux · 13 jun 2010
Metasploit · linux · 5 dic 2010
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.