CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 は、WebHMI Firmware におけるリモートコード実行 RCE につながる重大な脆弱性 CVSS3 10.0 です。 この脆弱性はバージョン 4.0 および最新版に影響します。 4.0.7475 でのみテスト済みです。このスクリプトは以下の手順で脆弱性を悪用します。 1. アプリケーションにログインする 2. PHP コード実行スクリプトをアップロードする 3. リバースシェルペイロードを送信する NIC が複数接続されている場合、エクスプロイトは失敗する可能性があります。その場合は、もう一度試してください。 使用例:...

Exploit for Unrestricted Upload of File with Dangerous Type in Webhmi Webhmi_Firmware

CVE-2021-43936 CVE-2021-43936 is a critical vulnerability CV...