sunset-noontide-pentesting

Sunset: Noontide — Penetration Testing Eine professionelle Penetration-Testing-Bewertung und CTF-Walkthrough von Sunset: Noontide , einer absichtlich verwundbaren Maschine von VulnHub. Dieses Projekt dokumentiert den vollständigen Penetration-Testing-Lebenszyklus, einschließlich Reconnaissance,...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Script che sfrutta la vulnerabilità che permette di stabilire un backdoor nel servizio UnrealIRCd con CVE-2010-2075 Utilizzo usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 Exploit per CVE:2010-2075. Questo exploit consente l'esecuzione remota di comandi in UnrealIRCd 3.2.8.1. Requisiti optparse, signal Utilizzo Puoi inviare un comando da eseguire, ma ci saranno momenti in cui non risponderà; in tal caso, puoi semplicemente inviare una reverse shell e...

Metasploitable2-Reconnaissance-and-UnrealIRCd-Backdoor-Exploitation

Metasploitable2: Reconnaissance und Ausnutzung der UnrealIRCd-Backdoor Haftungsausschluss Metasploitable2 ist eine absichtlich verwundbare virtuelle Maschine, die speziell für Sicherheitsschulungen und -übungen veröffentlicht wurde. Dieses Projekt wurde vollständig in einem isolierten virtuellen...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd 3.2.8.1 Esecuzione di comandi backdoor Exploit dell'esecuzione di comandi backdoor di UnrealIRCd 3.2.8.1 in Python 3 CVE-2010-2075. Descrizione La versione 3.2.8.1 di UnrealIRCd contiene un cavallo di Troia che consente a un attaccante remoto di eseguire comandi arbitrari CVE-2010-2075...

metasploitable2-exploitation-metasploit

Sfruttare Metasploitable2 con Metasploit: VSFTPD, Samba e altro Una guida pratica allo sfruttamento utilizzando il Metasploit Framework — dalla configurazione del database PostgreSQL e la scansione dbnmap, attraverso tre shell root via vsftpd, Samba e UnrealIRCd, fino all'esfiltrazione delle...

CVE-2010-2075

CVE-2010-2075 — UnrealIRCd 3.2.8.1 Backdoor Exploit Überblick UnrealIRCd ist ein Open-Source-IRC-Server Internet Relay Chat — ein Protokoll, das es Benutzern ermöglicht, in Echtzeit über ein Netzwerk zu kommunizieren, ähnlich frühen Chat-Plattformen. In den Jahren 2009–2010 wurde entdeckt, dass...

CVE-2010-2075

CVE-2010-2075 - Backdoor di UnrealIRCd 3.2.8.1 PoC in Bash Descrizione PoC in Bash per la backdoor introdotta nel tarball dei sorgenti di UnrealIRCd 3.2.8.1. Il binario compromesso esegue comandi arbitrari preceduti da AB; inviati alla porta IRC. Utilizzo chmod +x exploit.sh ./exploit.sh Esempio:...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 Implementazione FreePascal di CVE-2010-2075 Vulnerabilità UnrealIRCd 3.2.8.1 RCE inviando "AB; comando" a qualsiasi servizio in ascolto. Qualsiasi comando inviato viene eseguito dallo stesso utente con cui gira UnrealIRCD. Questa implementazione avvia una reverse shell verso il tuo...

unrealircd3.2.8.1-local-exploit

Testato su Metasploitable 3 UTILIZZO Ruby Sulla shell dell'attaccante nc -nlvp 1111 Sulla shell della vittima ruby exploit.rb 127.0.0.1 Output previsto sulla shell dell'attaccante listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Python Sulla shell del...

unrealircd-backdoor-pentest-report

🛡️ UnrealIRCd Backdoor-Penetrationstest Ein kontrolliertes Penetrationstest-Projekt, das darauf ausgerichtet ist, die UnrealIRCd 3.2.8.1 Backdoor CVE-2010-2075 in einer isolierten Trainingsumgebung zu identifizieren, auszunutzen und zu beheben. Haftungsausschluss: Dieses Projekt wurde...

cve-2010-2075-analysis

CVE-2010-2075 – Backdoor UnrealIRCd Esecuzione Remota di Codice Panoramica Questo repository documenta l'analisi e lo sfruttamento di CVE-2010-2075, una vulnerabilità backdoor che interessa UnrealIRCd 3.2.8.1. La vulnerabilità è stata riprodotta in un ambiente di laboratorio controllato utilizzan...

metasploitable2-pentest-report

Metasploitable 2 — Penetration Testing Report A college cyber...

Exploit for Improper Input Validation in Unrealircd

CVE-2010-2075 — UnrealIRCd 3.2.8.1 Backdoor Exploit !Python...

CVE-2026-90668

A flaw was found in UnrealIRCd. The webserver component does not properly limit the number of HTTP request headers. A remote attacker can exploit this vulnerability by sending an HTTP request with an excessive number of headers, leading to memory consumption and an unresponsive server. This can...

CVE-2026-90668

The webserver in UnrealIRCd 6.0.5 through 6.2.6 before 6.2.7 does not limit the number of HTTP request headers, which allows remote attackers to cause a denial of service memory consumption and unresponsive server via an HTTP request with an unlimited number of headers, if a websocket or JSON-RPC...

EUVD-2026-76937

The webserver in UnrealIRCd 6.0.5 through 6.2.6 before 6.2.7 does not limit the number of HTTP request headers, which allows remote attackers to cause a denial of service memory consumption and unresponsive server via an HTTP request with an unlimited number of headers, if a websocket or JSON-RPC...

CVE-2026-90668

The webserver in UnrealIRCd 6.0.5 through 6.2.6 before 6.2.7 does not limit the number of HTTP request headers, which allows remote attackers to cause a denial of service memory consumption and unresponsive server via an HTTP request with an unlimited number of headers, if a websocket or JSON-RPC...

CVE-2026-90668

UnrealIRCd versions 6.0.5 through 6.2.6 contain a denial-of-service vulnerability in its webserver component. The server does not limit the number of HTTP request headers, allowing a remote unauthenticated attacker to send a single HTTP request with an unlimited number of headers, causing excessi...

CVE-2026-90668

The webserver in UnrealIRCd 6.0.5 through 6.2.6 before 6.2.7 does not limit the number of HTTP request headers, which allows remote attackers to cause a denial of service memory consumption and unresponsive server via an HTTP request with an unlimited number of headers, if a websocket or JSON-RPC...