PoC para CVE-2017-16744 y CVE-2017-16748

• Prueba de concepto (PoC)
• CVE: 2017-16744 y 2017-16748
• Fecha: 09/09/2019
• Autor del exploit: GainSec - Jon Gaines
• Página web del proveedor: https://www.tridium.com/
• Versión: Afecta a Tridium Niagara AX Versiones: 3.8 y anteriores, así como Niagara 4 Versiones: 4.4 y anteriores
• Descubierto, reportado y con PoC por Jon Gaines de GainSec y nVisium; anteriormente de Stratum Security y Leet Cyber Security

Más información

• https://ics-cert.us-cert.gov/advisories/ICSA-18-191-03
• https://nvd.nist.gov/vuln/detail/CVE-2017-16744
• https://nvd.nist.gov/vuln/detail/CVE-2017-16748
• https://vuldb.com/?id.123046

Requisitos previos

Python 3

Autores

• Jon Gaines - Trabajo inicial - GainSec

Licencia

Este proyecto está licenciado bajo la Licencia GNU; consulte el archivo LICENSE.md para más detalles.

Agradecimientos

• https://blog.stratumsecurity.com/2018/09/06/cve-2017-16744-and-cve-2017-16748/