CVE-2010-2075
UnrealIRCd 3.2.8.1, распространяемый на некоторых зеркальных сайтах с ноября 2009 по июнь 2010, содержит внешне внедрённую модификацию (троянский конь) в...
- Опубликовано
- 15 июн. 2010 г.
- Обновлено
- 7 авг. 2024 г.
- Назначение CNA
- redhat
- Наблюдены доказательства
- 13 июн. 2010 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PВысокий · следующие 30 дней
- Процентиль
- 99,7 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
UnrealIRCd 3.2.8.1, распространяемый на некоторых зеркальных сайтах с ноября 2009 по июнь 2010, содержит внешне внедрённую модификацию (троянский конь) в макросе DEBUG3_DOLOG_SYSTEM, которая позволяет удалённым злоумышленникам выполнять произвольные команды.
Источники
modules/exploits/unix/irc/unreal_ircd_3281_backdoor.rb
Metasploit Framework modulesЗаявленные условия
- platform: Linux,Unix($.exploit_unix/irc/unreal_ircd_3281_backdoor.platform)
- verification: check_declared($.exploit_unix/irc/unreal_ircd_3281_backdoor.check)
Python-эксплойт для бэкдора UnrealIRCd 3.2.8.1 (CVE-2010-2075), доставляющий обратную оболочку через Netcat-слушатель.
- unrealircd-backdoor-pentest-reportИсследования
Контролируемый отчёт по PenTest-лаборатории: бэкдор UnrealIRCd 3.2.8.1 (CVE-2010-2075) на Metasploitable3 с шагами по устранению.
- CVE-2010-2075-UnrealIRCd-3.2.8.1Эксплойт
Эксплойт для CVE:2010-2075. Этот эксплойт позволяет удаленно выполнять команды в UnrealIRCd 3.2.8.1.
Скрипт, который эксплуатирует уязвимость, позволяющую установить бэкдор в службе UnrealIRCd с CVE-2010-2075
- OffensivePascal-CVE-2010-2075Эксплойт
FreePascal-реализация эксплойта для UnrealIRCD CVE-2010-2075
- cve-2010-2075-analysisИсследования
Технический обзор и отчет по тестированию на проникновение для CVE-2010-2075, демонстрирующие эксплуатацию бэкдора UnrealIRCd и меры по устранению.
- CVE-2010-2075Эксплойт
CVE-2010-2075 эксплойт
Сквозная разведка и эксплуатация известного бэкдора (CVE-2010-2075) на Metasploitable2 с использованием Nmap и Metasploit.
- CVE-2010-2075Эксплойт
Эксплойт бэкдора UnrealIRCd 3.2.8.1 — обратная оболочка через AB; триггер, написанный с нуля на Python с использованием сырых сокетов. Без Metasploit.
Описание Профессиональная оценка пентеста машины Sunset: Noontide с VulnHub, охватывающая разведку, перечисление служб, эксплуатацию CVE-2010-2075, постэксплуатацию, повышение привилегий и полный захват системы.
- unrealircd3.2.8.1-local-exploitЭксплойт
Эксплойт на Ruby и Python для CVE-2010-2075, нацеленный на UnrealIRCd 3.2.8.1, обеспечивающий удалённый доступ через обратную оболочку на Metasploitable 3.
- metasploitable3-pentest-writeupИсследования
Отчёт о пентесте домашней лаборатории Metasploitable3, охватывающий разведку с помощью Nmap, RCE через Drupalgeddon, SQL-инъекцию, повторное использование учётных данных SSH, повышение привилегий через sudo и обратные оболочки.
anonymous · linux · 13 июн. 2010 г.
Metasploit · linux · 5 дек. 2010 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.