13 matches found
htb-wifinetictwo-exploit
CVE-2021-31630 漏洞利用 PoC 此 Python 脚本是 CVE-2021-31630 的概念验证（PoC）漏洞利用代码，针对 HackTheBox 平台上 WifineticTwo 主机中运行的 OpenPLC 漏洞。它仅用于教育目的，旨在受控环境中演示漏洞利用过程。 免责声明 此工具仅供安全研究和教育目的使用。未经事先双方同意，使用此工具攻击目标属于违法行为。开发者不对滥用此漏洞利用代码的用户所造成的任何损失或刑事指控承担责任。 前置条件 在运行此漏洞利用代码之前，请确保你具备以下条件： 系统上安装了 Python 3。 已安装 requests 库。你可以使用 pi...
cve-2021-31630
本脚本可自动利用 OpenPLC Web Server v3 中的漏洞。 您将能够与服务器建立自动反向 Shell，无需使用手动技术。 CVE-2021-31630 详情 Open PLC Webserver v3 中的命令注入漏洞允许远程攻击者通过应用程序 "/hardware" 页面上的 "Hardware Layer Code Box" 组件执行任意代码。 该脚本经过定制，完成在 OpenPLC 中的注册后，会在同一终端生成机器的 Shell。 使用以下命令（建议创建 Python 虚拟环境安装依赖项） 但是，breakerplc.py 脚本必须在虚拟环境外执行。...
CVE-2021-31630
CVE-2021-31630 Modificado el script PoC CVE-2021-31630 por Fellipe Oliveira para HTB Uso 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...
OpenPLC-CVE-2021-31630-RCE
OpenPLC v3 认证远程代码执行 CVE-2021-31630 这是一个现代 Python 3.13+ 兼容的概念验证漏洞利用程序，用于 CVE-2021-31630，该漏洞存在于 OpenPLC v3 中，允许认证用户上传包含恶意代码的自定义硬件层，从而导致在主机上远程执行代码（RCE）。 原始漏洞发现和报告由 Fellipe Oliveira 提供。 此重新实现和现代化版本使用 httpx、CLI 工具、日志记录和更安全的检测技术。 漏洞利用概述 漏洞：CVE-2021-31630 组件：OpenPLC v3 Web 服务器 影响：认证远程代码执行 RCE...
CVE-2021-31630-HTB
Exploit CVE-2021-31630 PoC del exploit CVE-2021-31630 para OpenPLC en la máquina WifineticTwo Hack The Box. Este script sirve como prueba de concepto PoC para CVE-2021-31630, dirigido al servicio OpenPLC que se ejecuta en la máquina WifineticTwo de la plataforma Hack The Box. Uso root@kitploit:...
CVE-2021-31630
Command Injection in Open PLC Webserver v3 allows remote attackers to execute arbitrary code via the "Hardware Layer Code Box" component on the "/hardware" page of the application...
Exploit for Code Injection in Openplcproject Openplc_V3_Firmware
This script automatically exploits vulnerability in OpenPLC Web...
Exploit for Code Injection in Openplcproject Openplc_V3_Firmware
CVE-2021-31630 Modified the PoC CVE-202...
Exploit for Code Injection in Openplcproject Openplc_V3_Firmware
CVE-2021-31630 Exploit This PoC was originally developed by...
Exploit for Code Injection in Openplcproject Openplc_V3_Firmware
cve-2021-31630 OpenPLC WebServer v3 - Authenticated RCE T...
Exploit for Code Injection in Openplcproject Openplc_V3_Firmware
CVE-2021-31630 Exploit CVE-2021-31630 Exploit PoC for OpenPLC...
CVE-2021-31630
Command Injection in Open PLC Webserver v3 allows remote attackers to execute arbitrary code via the "Hardware Layer Code Box" component on the "/hardware" page of the application...
CVE-2021-31630
CVE-2021-31630 affects OpenPLC WebServer v3. It enables command injection via the Hardware Layer Code Box on the /hardware page, allowing remote code execution. Multiple connected sources (Red Hat advisory and various PoCs/exploits on GitHub) describe authenticated or near-authenticated workflows...