CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer 已认证远程代码执行。 描述 Open PLC Webserver v3 中存在命令注入漏洞，远程攻击者可通过利用应用 "/hardware" 页面上的 "硬件层代码框" 组件来执行任意代码。 仅在 HackTheBox 的 Wifinetictwo.htb 机器上测试过。 使用方法 root@kitploit: usage: openplcexploit.py -h --usage --ip ADDR --port PORT --target URL -U USER -P PASSWORD...