wago_exploit.py - PoC-Exploit für CVE-2023-1698

🚀 Über

wago_exploit.py ist ein Proof-of-Concept (PoC) Exploit für CVE-2023-1698, eine kritische Schwachstelle, die WAGO-SPS betrifft. Dieser Exploit gewährt dem Angreifer Shell-Zugriff auf das Gerät und kann sensible Operationen offenlegen.

⚠️ Haftungsausschluss: Dieses Repository dient nur zu Bildungs- und Forschungszwecken. Unbefugte Nutzung kann illegal sein. Verwenden Sie es verantwortungsbewusst.

🛡️ Minderung

Um sich vor diesem Exploit zu schützen:

• Firmware patchen: Stellen Sie sicher, dass Sie die neueste Firmware-Version von WAGO ausführen.
• Netzwerksegmentierung: Beschränken Sie den Zugriff auf SPS aus nicht vertrauenswürdigen Netzwerken.
• Firewall-Regeln: Blockieren Sie unbefugten Zugriff auf verwundbare Endpunkte.

📜 Anforderungen

• Python 3.x
• requests-Bibliothek
• Netzwerkzugriff auf die Ziel-WAGO-SPS

Abhängigkeiten installieren & Nutzung 🎯:

git clone https://github.com/X3RX3SSec/CVE-2023-1698
cd CVE-2023-1698
pip install requirements.txt

python3 wago_exploit.py -u http://IP:PORT