CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE OpenPLC v3 웹서버에서의 인증된 원격 코드 실행 익스플로잇...

CVE-2025-54962

🔥 CVE-2025-54962 — OpenPLC Runtime Webserver의 안전하지 않은 파일 업로드 OpenPLC Runtime ≤ 2024-12-31 — 저장된 XSS, CSRF 📌 요약 저는 OpenPLC Runtime 웹서버릴리스 버전: 2024-12-31에서 인증된 사용자가 프로필 사진으로 임의의 파일예: .html, .svg을 업로드할 수 있는 취약점을 발견했습니다. 이 파일들은 /static/ 디렉터리에 저장되며 인증 없이 접근 가능하여 저장된 XSS 또는 악성 호스팅 시나리오를 가능하게 합니다. 🧪 영향을...

cve-2021-31630

本脚本可自动利用 OpenPLC Web Server v3 中的漏洞。 您将能够与服务器建立自动反向 Shell，无需使用手动技术。 CVE-2021-31630 详情 Open PLC Webserver v3 中的命令注入漏洞允许远程攻击者通过应用程序 "/hardware" 页面上的 "Hardware Layer Code Box" 组件执行任意代码。 该脚本经过定制，完成在 OpenPLC 中的注册后，会在同一终端生成机器的 Shell。 使用以下命令（建议创建 Python 虚拟环境安装依赖项） 但是，breakerplc.py 脚本必须在虚拟环境外执行。...

htb-wifinetictwo-exploit

CVE-2021-31630 Эксплойт PoC Этот скрипт на Python является эксплойтом Proof of Concept PoC для CVE-2021-31630, нацеленным на уязвимость в OpenPLC, работающем на коробке WifineticTwo на HackTheBox. Он предназначен только для образовательных целей, демонстрируя процесс эксплуатации в контролируемой...

OpenPLC_v3

OpenPLC 런타임 버전 3 ⚠️ 이 프로젝트는 수명 종료End of Life 상태이며 더 이상 유지 관리되지 않습니다. OpenPLC Runtime v4로 대체되었습니다. 설치 지침, 문서 및 지원을 위해 새 저장소를 방문하십시오. OpenPLC는 사용하기 쉬운 소프트웨어를 기반으로 하는 오픈소스 프로그래밍 가능한 논리 제어기입니다. 우리의 초점은 자동화와 연구를 위한 저비용 산업용 솔루션을 제공하는 것입니다. OpenPLC는 전체 소스 코드를 제공하는 유일한 컨트롤러이기 때문에 산업 사이버 보안 연구를 위한 프레임워크로 많...

OpenPLC_v3

OpenPLC Runtime バージョン 3 はじめに OpenPLC は、使いやすいソフトウェアベースのオープンソースのプログラマブルロジックコントローラです。私たちは、自動化と研究のための低コストな産業用ソリューションを提供することに重点を置いています。OpenPLC は、産業サイバーセキュリティ研究のフレームワークとして多くの研究論文で使用されてきました。これは、完全なソースコードを提供する唯一のコントローラだからです。OpenPLC プロジェクトは、次の3つのサブプロジェクトで構成されています。 1. Runtime 2. Programming editor 3. HMI...

CVE-2021-31630

OpenPLC WebServer v3 - 認証済みRCE CVE-2021-31630 このエクスプロイトは、Fellipe Oliveira によって作成された Exploit-DB のエクスプロイトに基づいています。 まず、認証する 悪意のあるCファイルをアップロードする コンパイルする PLCを起動する（リバースシェルを開始する） PLCを停止する（実行する必要はありません。リバースシェルはすでに開始されています） root@kitploit: └─ python3 customexploit.py --url http://10.10.11.7:8080 --username...

CVE-2021-31630

CVE-2021-31630 HTB 머신을 공격할 때 마주친 CVE입니다. exploit-db의 exp에는 오류가 있어서 수동 공격 방법과 exp를 제공합니다. 스크립트 사용 명령 실행 시 출력이 표시되지 않습니다 root@kitploit: python exp.py -u http://127.0.0.1:8080 -l openplc -p openplc -c "whoami" 수동 exp 백엔드의 공격 체인은 다음과 같습니다. st 프로젝트를 생성하고 컴파일 → hardware 탭에 악성 코드를 추가한 후 프로젝트 본체에 컴파일 →...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - 인증된 RCE 이 PoC 스크립트는 Fellipe Oliveira가 제공한 익스플로잇을 기반으로 합니다. 기능 : st 파일 업로드 대신 /hardware에 C 코드를 직접 업로드합니다 리버스 셸 업로드 전에 기본 프로그램을 복원합니다 웹 서버가 멈추지 않도록 비차단non-blocking 방식으로 개선된 C 기반 리버스 셸 ; 셸을 백그라운드에서 실행하며, PLC가 중지된 후에도 종료할 때까지 작동합니다 정리cleanup root@kitploit: $ pyth...

CVE-2026-31156

CVE-2026-31156 OpenPLC-v3에는 명령줄에서 전달된 파일 경로 매개변수에 대한 유효성 검사를 수행하지 않아 발생하는 경로 주입 취약점이 있습니다. 공격자는 악성 경로를 구성하여 읽을 수 있는 모든 파일을 읽을 수 있으며, 정보 유출 위험이 있습니다. Vulnerability Type 잘못된 입력 검증 경로 주입 정보 공개 임의 파일 읽기 Vulnerability Overview gluegenerator.cpp에서 컴파일된 바이너리 프로그램에는 사용자가 제공한 파일 경로에 대한 검증 부족으로 인한 임의 파일 읽기...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 웹서버 인증된 원격 코드 실행. 설명 Open PLC Webserver v3에 명령 삽입 취약점이 존재하여 원격 공격자가 임의 코드를 실행할 수 있습니다. HTB Wifinetictwo.htb 머신에서만 테스트되었습니다. 취약점을 익스플로잇하는 모든 스크립트에서 문제를 발견했습니다. 아마도 제가 파럿Parrot을 사용하거나 제 브라우저 때문일 수 있습니다. 크롬은 로그인에 작동하지만, 파이어폭스에서는 로그인 문제가 있었고 웹 서버에 POST 요청으로 로그인할 때 이상한 현상이...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 Аутентифицированное RCE CVE-2021-31630 Это современный эксплойт Proof-of-Concept, совместимый с Python 3.13+, для CVE-2021-31630 — уязвимости в OpenPLC v3, которая позволяет аутентифицированному пользователю загрузить собственный аппаратный слой, содержащий вредоносный код, что приводи...

CVE-2025-41656

CVE-2025-41656 프로젝트 개요 이 프로젝트는 NodeRED의 인증되지 않은 원격 코드 실행 취약점인 CVE-2025-41656 을 모델링하기 위해 만들어졌습니다. 이 취약점을 모델링하기 위해 라즈베리 파이, 액추에이터, 센서로 구성된 소형 SCADA 시스템을 구축했습니다. 라즈베리 파이에는 NodeRED 및 OpenPLC 컨테이너가 포함되어 있으며, 이들은 Modbus TCP를 통해 서로 통신하여 액추에이터를 제어합니다. 이는 CVE-2025-41656 공격을 수행하기 위한 Python 개념 증명 스크립트입니다. 목...

CVE-2021-31630-HTB

CVE-2021-31630 익스플로잇 Hack The Box의 WifineticTwo box에서 OpenPLC를 위한 CVE-2021-31630 익스플로잇 PoC, 이 스크립트는 CVE-2021-31630에 대한 Proof of Concept PoC 익스플로잇으로, Hack The Box 플랫폼의 WifineticTwo box에서 실행 중인 OpenPLC 서비스를 대상으로 합니다. 사용 방법 root@kitploit: python exploit.py -ip -p -u -pwd root@kitploit: python...

CVE-2025-34226

CVE-2025-34226: Постоянный DoS в среде выполнения OpenPLC Краткий обзор уязвимости...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer: аутентифицированное удаленное выполнение кода. Описание Наличие внедрения команд Command Injection в Open PLC Webserver v3 позволяет удаленным злоумышленникам выполнять произвольный код, используя компонент «Hardware Layer Code Box», расположенный на странице...

CVE-2026-71268

OpenPLC Runtime v3's compileprogram function webserver/openplc.py parses directives from uploaded Structured Text .st program files and writes the referenced content to with no validation that filepath stays within the ./core directory. A path-validation function, validatefilepath, exists elsewhe...

CVE-2026-71268

OpenPLC Runtime v3 is affected by a path traversal in compile_program() (webserver/openplc.py): it processes directives of the form (FILE:path content ) and writes to os.path.join('./core', file_path) without validating that file_path stays under ./core. A crafted ST file like (FILE:../../../etc/...

EUVD-2026-53353

OpenPLC Runtime v3's compileprogram function webserver/openplc.py parses FILE:path content directives from uploaded Structured Text .st program files and writes the referenced content to os.path.join'./core', filepath with no validation that filepath stays within the ./core directory. A crafted ....

CVE-2026-71268

OpenPLC Runtime v3's compileprogram function webserver/openplc.py parses directives from uploaded Structured Text .st program files and writes the referenced content to with no validation that filepath stays within the ./core directory. A path-validation function, validatefilepath, exists elsewhe...