CVE-2021-31630
Open PLC Webserver v3 में कमांड इंजेक्शन दूरस्थ हमलावरों को एप्लिकेशन के "/hardware" पृष्ठ पर स्थित "Hardware Layer Code Box" घटक के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 3 अग॰ 2021
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.0%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Open PLC Webserver v3 में कमांड इंजेक्शन दूरस्थ हमलावरों को एप्लिकेशन के "/hardware" पृष्ठ पर स्थित "Hardware Layer Code Box" घटक के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
- cve-2021-31630एक्सप्लॉइट
यह cve-2021-31630 के शोषण का एक स्वचालन है
- htb-wifinetictwo-exploitएक्सप्लॉइट
HTB WifineticTwo CTF पर CVE-2021-31630 का शोषण करने के लिए एक सरल python स्क्रिप्ट
- CVE-2021-31630एक्सप्लॉइट
CVE-2021-31630 के लिए POC एक्सप्लॉइट पायथन3 में लिखा गया है और गैर-अवरुद्ध मोड के साथ C रिवर्स शेल का उपयोग करता है
- CVE-2021-31630-HTBएक्सप्लॉइट
CVE-2021-31630 के लिए proof of Concept (PoC) शोषण, जो Hack The Box प्लेटफ़ॉर्म पर WifineticTwo बॉक्स पर चल रही OpenPLC सेवा को लक्षित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।