13 matches found
CVE-2021-31630
CVE-2021-31630 Fellipe Oliveira가 HTB용으로 만든 PoC CVE-2021-31630 스크립트 수정 사용법 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...
htb-wifinetictwo-exploit
CVE-2021-31630 익스플로잇 PoC 이 Python 스크립트는 HackTheBox의 WifineticTwo 박스에서 실행되는 OpenPLC의 취약점을 대상으로 하는 CVE-2021-31630용 PoCProof of Concept 익스플로잇입니다. 통제된 환경에서 익스플로잇 과정을 시연하는 것을 목적으로 하며 교육 목적으로만 설계되었습니다. 면책 조항 이 도구는 보안 연구 및 교육 목적으로만 사용됩니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 개발자는 이 익스플로잇을 오용하는...
cve-2021-31630
이 스크립트는 OpenPLC Web Server v3의 취약점을 자동으로 악용합니다. 수동 기술을 사용하지 않고 서버에서 자동 리버스 쉘을 생성할 수 있습니다. CVE-2021-31630 상세 Open PLC Webserver v3의 명령 삽입 취약점으로 인해 원격 공격자가 애플리케이션의 "/hardware" 페이지에 있는 "Hardware Layer Code Box" 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 이 스크립트는 OpenPLC에서 스크립트 등록을 완료한 후 동일한 터미널에서 머신의 쉘을 생성하도록 사용자...
OpenPLC-CVE-2021-31630-RCE
OpenPLC v3 인증된 RCE CVE-2021-31630 이것은 OpenPLC v3의 취약점 CVE-2021-31630에 대한 최신 Python 3.13+ 호환 개념 증명 익스플로잇입니다. 이 취약점은 인증된 사용자가 악성 코드가 포함된 사용자 정의 하드웨어 레이어를 업로드할 수 있게 하여 호스트에서 원격 코드 실행RCE을 유발합니다. 원본 취약점 발견 및 권고 자료는 Fellipe Oliveira가 제공했습니다. 이 재구현 및 최신화는 httpx, CLI 도구, 로깅 및 보다 안전한 탐지 기술을 사용합니다. 익스플로잇 개...
CVE-2021-31630-HTB
CVE-2021-31630 익스플로잇 Hack The Box의 WifineticTwo box에서 OpenPLC를 위한 CVE-2021-31630 익스플로잇 PoC, 이 스크립트는 CVE-2021-31630에 대한 Proof of Concept PoC 익스플로잇으로, Hack The Box 플랫폼의 WifineticTwo box에서 실행 중인 OpenPLC 서비스를 대상으로 합니다. 사용 방법 root@kitploit: python exploit.py -ip -p -u -pwd root@kitploit: python...
CVE-2021-31630
Command Injection in Open PLC Webserver v3 allows remote attackers to execute arbitrary code via the "Hardware Layer Code Box" component on the "/hardware" page of the application...
Exploit for Code Injection in Openplcproject Openplc_V3_Firmware
This script automatically exploits vulnerability in OpenPLC Web...
Exploit for Code Injection in Openplcproject Openplc_V3_Firmware
CVE-2021-31630 Modified the PoC CVE-202...
Exploit for Code Injection in Openplcproject Openplc_V3_Firmware
CVE-2021-31630 Exploit This PoC was originally developed by...
Exploit for Code Injection in Openplcproject Openplc_V3_Firmware
cve-2021-31630 OpenPLC WebServer v3 - Authenticated RCE T...
Exploit for Code Injection in Openplcproject Openplc_V3_Firmware
CVE-2021-31630 Exploit CVE-2021-31630 Exploit PoC for OpenPLC...
CVE-2021-31630
Command Injection in Open PLC Webserver v3 allows remote attackers to execute arbitrary code via the "Hardware Layer Code Box" component on the "/hardware" page of the application...
CVE-2021-31630
CVE-2021-31630 affects OpenPLC WebServer v3. It enables command injection via the Hardware Layer Code Box on the /hardware page, allowing remote code execution. Multiple connected sources (Red Hat advisory and various PoCs/exploits on GitHub) describe authenticated or near-authenticated workflows...