Exploit for MALW

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-OOSCAAR-MALW
# CVE-2007-4559 - Polemarch शोषण

Polemarch सर्वर के लिए पूर्ण कार्यशील शोषण https://www.polemarch.org/, CVE-2007-4559 का उपयोग करते हुए, निम्नलिखित की अनुमति देता है:

  * TOR का उपयोग करके बेहतर छिपाव के लिए monero के लिए क्रिप्टोमाइनर का इंजेक्शन।
  * सबसे सामान्य sysadmin उपकरणों को लक्षित करने वाले रूटकिट का इंजेक्शन।



## POC

सिद्धांत का प्रमाण https://vulners.com/cve/CVE-2007-4559 का उपयोग करते हुए और https://www.trellix.com/en-us/about/newsroom/stories/research/tarfile-exploiting-the-world.html के कार्य पर आधारित।

### हमला करने के लिए निर्देशिकाएँ

हम एक Polemarch सर्वर में निम्नलिखित फ़ाइलों को तैनात करने में सक्षम होना चाहते हैं:

  * /usr/local/lib 
    * -> **rootkit.so** : प्रीलोडिंग करने के लिए लाइब्रेरी
  * /etc 
    * -> **ld.so.preload** : लोडर कॉन्फ़िगरेशन फ़ाइल
  * /opt/polemarch/bin 
    * -> **polemarchctl** : संक्रमित डॉकर प्रवेश बिंदु
  * /usr/bin 
    * -> **xmring** : माइनर
    * -> **tor** : tor
    * -> **shellcode** : माइनर और tor शुरू करने के लिए जिम्मेदार अस्पष्ट शेलकोड



नोट: वास्तविक शोषण में हम पहचान से बचने के लिए कुछ नाम बदल देंगे।

### नोट्स

  * बाइनरी फ़ाइलों में निष्पादन योग्य अनुमतियाँ होनी चाहिए
  * टार को दो बार तैनात नहीं किया जा सकता
  * मैलवेयर को एक सहायक फ़ोल्डर में रखा जाएगा जो लक्ष्य फ़ोल्डर से सिमलिंक किया जाएगा