CVE-2021-31630

CVE-2021-31630 HTBのマシンを攻略中に遭遇したCVEです。exploit-dbのexpにはいくつか誤りがあったため、手動での悪用方法とexpを提供します。 スクリプトの使用方法 コマンド実行時にエコーバック（結果表示）はありません。 root@kitploit: python exp.py -u http://127.0.0.1:8080 -l openplc -p openplc -c "whoami" 手動での悪用（exp） バックエンドの攻撃チェーンは以下の通りです。...