CVE-2021-31630

CVE-2021-31630 HTB 머신을 공격할 때 마주친 CVE입니다. exploit-db의 exp에는 오류가 있어서 수동 공격 방법과 exp를 제공합니다. 스크립트 사용 명령 실행 시 출력이 표시되지 않습니다 root@kitploit: python exp.py -u http://127.0.0.1:8080 -l openplc -p openplc -c "whoami" 수동 exp 백엔드의 공격 체인은 다음과 같습니다. st 프로젝트를 생성하고 컴파일 → hardware 탭에 악성 코드를 추가한 후 프로젝트 본체에 컴파일 →...