hadesscs/cve-2023-5961moxa ioLogik E1212
Ce dépôt contient un script Python et un modèle nuclei conçus pour détecter les vulnérabilités dans les appareils Moxa ioLogik, en se concentrant spécifiquement sur la vulnérabilité CVE-2023-5961. De plus, il fournit des informations sur la vulnérabilité et les avis de sécurité pertinents.
CVE ID: CVE-2023-5961
Security Advisory: Moxa Security Advisory MPSA-235250
L'avis de sécurité détaille une vulnérabilité affectant le serveur web des séries Moxa ioLogik E1200, pouvant entraîner un accès non autorisé ou d'autres problèmes de sécurité.
Informations sur le script Le script Python (CVE-2023-5961.py) dans ce dépôt permet aux utilisateurs d'interagir avec les appareils Moxa ioLogik E1212. Il offre des options pour récupérer les informations de relais depuis l'interface web de l'appareil et télécharger le fichier de configuration /ik1212.txt.
Utilisation
python iologik_script.py [--url URL] [--conf]
--url : URL de l'appareil ioLogik E1212 (par défaut : http://localhost) --conf : Télécharger le fichier de configuration /ik1212.txt
Exemples d'utilisation :
python iologik_script.py --url http://192.168.1.100
python iologik_script.py --url http://192.168.1.100 --conf
Le modèle nuclei (moxa-iologik-detection.yaml) permet aux utilisateurs de détecter les appareils Moxa ioLogik en fonction de réponses HTTP spécifiques. Il vérifie la présence du titre « Remote Ethernet I/O Server » et des réponses spécifiques, comme une réponse 200 OK pour /ik1212.txt ou la présence de « Welcome to ioLogik Series » dans le corps de la réponse.
Utilisation
nuclei -update-templates && nuclei -t moxa-iologik-detection.yaml -target "http://target-url.com"
Remplacez http://target-url.com par l'URL de l'appareil Moxa ioLogik cible.
Ce dépôt et son contenu sont fournis à des fins éducatives et informatives uniquement. Les utilisateurs sont seuls responsables de l'utilisation du script et du modèle nuclei fournis. Les auteurs de ce dépôt déclinent toute responsabilité en cas d'utilisation abusive ou d'accès non autorisé aux appareils. Assurez-vous toujours d'avoir l'autorisation appropriée avant d'interagir avec des appareils ou des systèmes.