CVE-2010-2075

FreePascalによるCVE-2010-2075の実装

脆弱性

UnrealIRCd 3.2.8.1

任意の待受サービスに「AB; command」を送信することでRCEが発生します。送信したコマンドは、UnrealIRCDが実行されているのと同じユーザーで実行されます。

この実装は、あなたのリスナーへのリバースシェルを起動します。

ステップ 1

リスナーを起動します。例: netcat -lvp 4444

ステップ 2

エクスプロイトを実行します ./exploit <target ip> <target port> <host ip> <host port> ここで、host ip と port はリスナーが実行されている場所です。

要件

Synapse。お持ちでない場合は、OPMからインストールしてください。