unrealircd3.2.8.1-local-exploit

Testé sur Metasploitable 3 UTILISATION Ruby Sur le shell de l'attaquant root@kitploit: nc -nlvp 1111 Sur le shell de la victime root@kitploit: ruby exploit.rb 127.0.0.1 Sortie attendue sur le shell de l'attaquant root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN...

sslnuke

sslnuke -- 인증 없는 SSL은 안전하지 않습니다! 우리는 SSL 인증 없이는 안전하지 않다는 말을 계속 들어왔습니다. SSL 연결이 캐시된 인증서로 확인되지 않으면 공격자가 쉽게 가로챌 수 있습니다. 따라서 2013년이면 이 문제가 완전히 해결되었다고 생각할 것입니다. 브라우저는 인증서를 캐시하고 사이트가 자체 서명 인증서를 제공할 때 사용자에게 매우 강력하게 경고하며, 브라우저 공급업체는 이 문제를 거의 해결했습니다. 그러나 HTTPS만 SSL을 사용하는 프로토콜은 아닙니다. 불행히도 다른 프로토콜의 많은 클라이언트...

unrealircd-backdoor-pentest-report

🛡️ Test d'intrusion de la backdoor UnrealIRCd Un projet de test d'intrusion contrôlé visant à identifier, exploiter et corriger la backdoor UnrealIRCd 3.2.8.1 CVE-2010-2075 dans un environnement d'entraînement isolé. Avertissement : Ce projet a été mené strictement à des fins éducatives et de test...

CVE-2016-2233

CVE-2016-2233 CVE-2016-2233は、広く使われているIRCソフトウェアHexchatに関連するスタックベースのバッファオーバーフローの脆弱性です。IRCサーバーを構築し、それに対して攻撃を仕掛けて、サーバーに接続しているすべてのクライアントをクラッシュさせます。Ubuntu 12.04上でPythonを使用して攻撃を実行しました。脆弱性を修正するパッチを作成し、様々なテストで実際に機能することを確認しました。 Hexchatのインストール方法 システム環境: Ubuntu 12.04 seed Pythonバージョン: 2.7.12...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

cve-2010-2075-analysis

CVE-2010-2075 – Exécution de code à distance par porte dérobée sur UnrealIRCd Aperçu Ce dépôt documente l'analyse et l'exploitation de CVE-2010-2075, une vulnérabilité de type porte dérobée affectant UnrealIRCd 3.2.8.1. La vulnérabilité a été reproduite dans un environnement de laboratoire contrô...

cve-2019-6453-poc

CVE-2019-6453 : RCE sur mIRC 7.55 par injection d'arguments via des gestionnaires de protocole URI personnalisés Nous avons découvert une vulnérabilité d'exécution de code à distance dans mIRC via le gestionnaire de protocole URI irc://. Étant donné que mIRC n'utilise aucun type de sigile tel que...

Hale

À propos Hale est un moniteur/espion de commande et contrôle de botnet avec une conception modulaire permettant de développer facilement de nouveaux modules qui surveillent de nouveaux protocoles utilisés par les serveurs C&C. Hale est livré avec des moniteurs IRC et HTTP développés avec Twisted...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

CVE-2026-49097

camel-irc irc.sendTo — reproducteur d'injection d'en-tête CVE-2026-49097 Ce projet démontre une injection d'en-tête de message dans le composant camel-irc d'Apache Camel, référencée sous CVE-2026-49097. IrcProducer lit l'en-tête irc.sendTo pour choisir la destination du message IRC sortant ;...

mIRC-CVE-2019-6453

CVE-2019-6453 : Exécution de code à distance sur mIRC 7.55 via injection d'arguments à travers des gestionnaires de protocole URI personnalisés Lien vers l'article Nous avons découvert une vulnérabilité d'exécution de code à distance dans mIRC via le gestionnaire de protocole URI irc://. Étant...

CVE-2010-2075

CVE-2010-2075 - Backdoor UnrealIRCd 3.2.8.1 PoC Bash Description PoC Bash pour la backdoor introduite dans l'archive source d'UnrealIRCd 3.2.8.1. Le binaire compromis exécute des commandes arbitraires précédées de AB; envoyées sur le port IRC. Utilisation root@kitploit: chmod +x exploit.sh...

LOIC

INFORMATIONS Low Orbit Ion Cannon LOIC est un outil open source de stress réseau, écrit en C. LOIC est basé sur le projet LOIC de Praetox, disponible à https://sourceforge.net/projects/loic/ . AVERTISSEMENT LOIC est fourni à des fins éducatives uniquement, destiné à aider les propriétaires de...

striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Script qui exploite la vulnérabilité permettant d'établir une backdoor dans le service UnrealIRCd avec CVE-2010-2075 Utilisation usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 Exploit pour CVE:2010-2075. Cet exploit permet l'exécution de commandes à distance dans UnrealIRCd 3.2.8.1. Prérequis optparse, signal Utilisation Vous pouvez envoyer une commande à exécuter, mais il arrivera qu'elle ne réponde pas ; vous pouvez simplement envoyer un shell inverse e...

CVE-2026-49097

Improper Input Validation, Improper Neutralization of Special Elements in Output Used by a Downstream Component 'Injection' vulnerability in Apache Camel IRC component. The camel-irc producer chooses the destination of an outgoing IRC message from the irc.sendTo Exchange header the constant...

CVE-2026-49097 Apache Camel: Camel-IRC: The irc.sendTo (and other irc.*) Exchange header constants used non-Camel-prefixed names that bypass the HTTP header filter, allowing an HTTP client to redirect outgoing IRC messages to arbitrary channels or users

Improper Input Validation, Improper Neutralization of Special Elements in Output Used by a Downstream Component 'Injection' vulnerability in Apache Camel IRC component. The camel-irc producer chooses the destination of an outgoing IRC message from the irc.sendTo Exchange header the constant...