CVE-2010-2075 – UnrealIRCd 后门远程代码执行

概述

本仓库记录了针对 CVE-2010-2075（影响 UnrealIRCd 3.2.8.1 的后门漏洞）的分析与利用过程。

该漏洞在受控的实验室环境中复现，目标机使用 Metasploitable 2，攻击机使用 Parrot OS。目标是识别存在漏洞的服务，确认后门的存在，并演示成功利用的影响。

漏洞详情

实验室环境

• 攻击机：Parrot OS
• 目标机：Metasploitable 2
• 目标IP：192.168.56.101
• 网络：隔离虚拟实验室

发现过程

评估从网络侦察开始，以识别目标系统上运行的活动服务。

服务枚举显示 UnrealIRCd 在端口 6667 上监听。进一步调查确认存在与 CVE-2010-2075 相关的易受攻击的 UnrealIRCd 3.2.8.1 版本。

利用总结

确认存在漏洞的服务后，使用相应的利用模块验证漏洞。

成功利用导致在目标机上执行远程命令，展示了对受影响服务的完全控制。

影响

成功攻击者可以：

• 远程执行任意命令
• 获得对系统的未授权访问
• 读取和修改敏感文件
• 安装恶意软件或持久后门
• 可能在网络内横向移动至其他系统

修复措施

• 将 UnrealIRCd 升级到已修补的版本。
• 移除已受损的安装。
• 使用防火墙规则限制访问。
• 禁用不必要的 IRC 服务。
• 定期进行漏洞评估。

完整报告

完整的技术报告、截图、证据和测试方法可在以下位置找到：

📄 CVE-2010-2075.pdf

免责声明

本项目仅在隔离的实验室环境中进行，仅用于教育和授权的安全研究目的。