13 matches found
CVE-2021-31630-HTB
CVE-2021-31630 エクスプロイト WifineticTwo ボックス（Hack The Box）上の OpenPLC 向け CVE-2021-31630 エクスプロイト PoC、 このスクリプトは、Hack The Box プラットフォームの WifineticTwo ボックス上で実行されている OpenPLC サービスを標的とした、CVE-2021-31630 の概念実証（PoC）エクスプロイトです。 使用方法 python exploit.py -ip -p -u -pwd python ./exploit.py -ip 10.10.16.5 -p 1337 -u...
cve-2021-31630
本脚本可自动利用 OpenPLC Web Server v3 中的漏洞。 您将能够与服务器建立自动反向 Shell，无需使用手动技术。 CVE-2021-31630 详情 Open PLC Webserver v3 中的命令注入漏洞允许远程攻击者通过应用程序 "/hardware" 页面上的 "Hardware Layer Code Box" 组件执行任意代码。 该脚本经过定制，完成在 OpenPLC 中的注册后，会在同一终端生成机器的 Shell。 使用以下命令（建议创建 Python 虚拟环境安装依赖项） 但是，breakerplc.py 脚本必须在虚拟环境外执行。 sudo apt...
CVE-2021-31630
CVE-2021-31630 Fellipe Oliveira による PoC CVE-2021-31630 スクリプトを HTB 向けに修正しました。 使い方 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"...
htb-wifinetictwo-exploit
CVE-2021-31630 エクスプロイトPoC このPythonスクリプトは、CVE-2021-31630のProof of Concept PoCエクスプロイトです。HackTheBoxのWifineticTwoボックスで動作するOpenPLCの脆弱性を標的としています。教育目的のみで設計されており、管理された環境でのエクスプロイトプロセスを実証することを目的としています。 免責事項...
OpenPLC-CVE-2021-31630-RCE
OpenPLC v3 認証済みRCE（CVE-2021-31630） これは、OpenPLC v3 の脆弱性 CVE-2021-31630 向けの、モダンな Python 3.13+ 互換の概念実証（PoC）エクスプロイトです。この脆弱性により、認証済みユーザーが悪意のあるコードを含むカスタムハードウェアレイヤーをアップロードし、ホスト上でリモートコード実行（RCE）を引き起こすことが可能になります。 元の脆弱性の発見とアドバイザリは Fellipe Oliveira によるものです。 この再実装および近代化版では、httpx、CLIツール、ロギング、より安全な検出技術を使用しています。...
CVE-2021-31630
Command Injection in Open PLC Webserver v3 allows remote attackers to execute arbitrary code via the "Hardware Layer Code Box" component on the "/hardware" page of the application...
Exploit for Code Injection in Openplcproject Openplc_V3_Firmware
This script automatically exploits vulnerability in OpenPLC Web...
Exploit for Code Injection in Openplcproject Openplc_V3_Firmware
CVE-2021-31630 Modified the PoC CVE-202...
Exploit for Code Injection in Openplcproject Openplc_V3_Firmware
CVE-2021-31630 Exploit This PoC was originally developed by...
Exploit for Code Injection in Openplcproject Openplc_V3_Firmware
cve-2021-31630 OpenPLC WebServer v3 - Authenticated RCE T...
Exploit for Code Injection in Openplcproject Openplc_V3_Firmware
CVE-2021-31630 Exploit CVE-2021-31630 Exploit PoC for OpenPLC...
CVE-2021-31630
Command Injection in Open PLC Webserver v3 allows remote attackers to execute arbitrary code via the "Hardware Layer Code Box" component on the "/hardware" page of the application...
CVE-2021-31630
CVE-2021-31630 affects OpenPLC WebServer v3. It enables command injection via the Hardware Layer Code Box on the /hardware page, allowing remote code execution. Multiple connected sources (Red Hat advisory and various PoCs/exploits on GitHub) describe authenticated or near-authenticated workflows...