CVE-2021-31630

Exécution de code à distance authentifiée sur le serveur web OpenPLC 3.

Description

La présence d'une injection de commandes dans Open PLC Webserver v3 permet à des attaquants distants d'exécuter du code arbitraire en exploitant le composant « Hardware Layer Code Box » présent sur la page « /hardware » de l'application. Testé uniquement sur la machine Wifinetictwo.htb de HackTheBox.

Utilisation

usage: openplc_exploit.py [-h] [--usage] --ip ADDR --port PORT --target URL -U USER -P PASSWORD
                          [--payload-program PAYLOAD_PROGRAM]

options:
  -h, --help            show this help message and exit
  --usage               show usage message
  --ip ADDR             ip address for the reverse connection
  --port PORT           port number to the reverse connection
  --target URL          target url. Example: http://localhost:8080
  -U USER, --username USER
                        username to log int to openplc web server
  -P PASSWORD, --password PASSWORD
                        password to log in to openplc web server
  --payload-program PAYLOAD_PROGRAM
                        structured text openplc format to send to /upload-program

Références

• CVE-2021-31630