إثبات المفهوم لـ CVE-2017-16744 و CVE-2017-16748

• إثبات المفهوم (PoC)
• CVE: 2017-16744 و 2017-16748
• التاريخ: 09/09/2019
• مؤلف الاستغلال: GainSec - Jon Gaines
• الصفحة الرئيسية للبائع: https://www.tridium.com/
• الإصدار: يؤثر على إصدارات Tridium Niagara AX: 3.8 وما قبلها وكذلك إصدارات Niagara 4: 4.4 وما قبلها
• تم اكتشافه والإبلاغ عنه وإثبات المفهوم بواسطة Jon Gaines من GainSec & nVisium؛ سابقًا من Stratum Security و Leet Cyber Security

مزيد من المعلومات

• https://ics-cert.us-cert.gov/advisories/ICSA-18-191-03
• https://nvd.nist.gov/vuln/detail/CVE-2017-16744
• https://nvd.nist.gov/vuln/detail/CVE-2017-16748
• https://vuldb.com/?id.123046

المتطلبات الأساسية

Python 3

المؤلفون

• Jon Gaines - العمل الأولي - GainSec

الترخيص

هذا المشروع مرخص بموجب رخصة GNU - راجع ملف LICENSE.md للتفاصيل

شكر وتقدير

• https://blog.stratumsecurity.com/2018/09/06/cve-2017-16744-and-cve-2017-16748/