Sploitus

Exploit for GO-RPCBOMB

kitploit Β· 2026-09-06

Exploit Code

MARKDOWN30 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DRBOTHEN-GO-RPCBOMB
# ОписаниС: CVE-2017-8779

rpcbind Π΄ΠΎ вСрсии 0.2.4, LIBTIRPC Π΄ΠΎ вСрсии 1.0.1 ΠΈ 1.0.2-rc Π΄ΠΎ 1.0.2-rc3, Π° Ρ‚Π°ΠΊΠΆΠ΅ NTIRPC Π΄ΠΎ вСрсии 1.4.3 Π½Π΅ ΡƒΡ‡ΠΈΡ‚Ρ‹Π²Π°ΡŽΡ‚ ΠΌΠ°ΠΊΡΠΈΠΌΠ°Π»ΡŒΠ½Ρ‹ΠΉ Ρ€Π°Π·ΠΌΠ΅Ρ€ Π΄Π°Π½Π½Ρ‹Ρ… RPC ΠΏΡ€ΠΈ Π²Ρ‹Π΄Π΅Π»Π΅Π½ΠΈΠΈ памяти для строк XDR, Ρ‡Ρ‚ΠΎ позволяСт ΡƒΠ΄Π°Π»Π΅Π½Π½Ρ‹ΠΌ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌ Π²Ρ‹Π·Π²Π°Ρ‚ΡŒ ΠΎΡ‚ΠΊΠ°Π· Π² обслуТивании (ΠΏΠΎΡ‚Ρ€Π΅Π±Π»Π΅Π½ΠΈΠ΅ памяти Π±Π΅Π· ΠΏΠΎΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅Π³ΠΎ освобоТдСния) с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ поддСльного UDP-ΠΏΠ°ΠΊΠ΅Ρ‚Π° Π½Π° ΠΏΠΎΡ€Ρ‚ 111, Ρ‚Π°ΠΊΠΆΠ΅ извСстного ΠΊΠ°ΠΊ rpcbomb.

Бсылка Π½Π° CVE https://vulners.com/cve/CVE-2017-8779

# ΠŸΡ€ΠΎΡ†Π΅Π΄ΡƒΡ€Π° установки

## ΠŸΡ€Π΅Π΄ΠΏΠΎΠ»ΠΎΠΆΠ΅Π½ΠΈΡ

  * ΠŸΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ Π·Π½Π°ΠΊΠΎΠΌ с языком программирования go
  * Π£ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ ΡƒΠΆΠ΅ настроСна срСда Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ golang (Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠ° для компиляции)



## Установка

### ΠšΠΎΠΌΠΏΠΈΠ»ΡΡ†ΠΈΡ

root@kitploit:~
    
    
    git clone https://github.com/drbothen/GO-RPCBOMB.git
    go build RPCBomb.go
    

# ДокумСнтация

Π‘ΠΊΠΎΠΌΠΏΠΈΠ»ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹ΠΉ RPCBomb.exe ΠΈΠΌΠ΅Π΅Ρ‚ нСсколько ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ΠΎΠ², ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‚ Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰Π΅ΠΌΡƒ Π½Π°ΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ Π°Ρ‚Π°ΠΊΡƒ ΠΏΠΎ своСму ΡƒΡΠΌΠΎΡ‚Ρ€Π΅Π½ΠΈΡŽ.