इस रिपॉजिटरी में एक Python स्क्रिप्ट और एक nuclei टेम्पलेट शामिल है, जिसे Moxa ioLogik डिवाइसों में कमजोरियों का पता लगाने के लिए डिज़ाइन किया गया है, विशेष रूप से CVE-2023-5961 कमजोरी पर केंद्रित है। इसके अतिरिक्त, यह कमजोरी और संबंधित सुरक्षा सलाहों के बारे में जानकारी प्रदान करता है।

कमजोरी की जानकारी

CVE आईडी: CVE-2023-5961

सुरक्षा सलाह: Moxa Security Advisory MPSA-235250

यह सुरक्षा सलाह Moxa ioLogik E1200 श्रृंखला वेब सर्वर को प्रभावित करने वाली एक कमजोरी का विवरण देती है, जो संभावित रूप से अनधिकृत पहुंच या अन्य सुरक्षा समस्याओं का कारण बन सकती है।

https://www.moxa.com/en/support/product-support/security-advisory/mpsa-235250-iologik-e1200-series-web-server-vulnerability

स्क्रिप्ट की जानकारी इस रिपॉजिटरी में मौजूद Python स्क्रिप्ट (CVE-2023-5961.py) उपयोगकर्ताओं को Moxa ioLogik E1212 डिवाइसों के साथ इंटरैक्ट करने की अनुमति देती है। यह डिवाइस के वेब इंटरफ़ेस से रिले जानकारी प्राप्त करने और कॉन्फ़िगरेशन फ़ाइल /ik1212.txt डाउनलोड करने के विकल्प प्रदान करती है।

उपयोग

python iologik_script.py [--url URL] [--conf]

--url: ioLogik E1212 डिवाइस का URL (डिफ़ॉल्ट: http://localhost) --conf: कॉन्फ़िगरेशन फ़ाइल /ik1212.txt डाउनलोड करें

उपयोग के उदाहरण:

python iologik_script.py --url http://192.168.1.100
python iologik_script.py --url http://192.168.1.100 --conf

Nuclei टेम्पलेट की जानकारी

nuclei टेम्पलेट (moxa-iologik-detection.yaml) उपयोगकर्ताओं को विशिष्ट HTTP प्रतिक्रियाओं के आधार पर Moxa ioLogik डिवाइसों का पता लगाने की अनुमति देता है। यह "Remote Ethernet I/O Server" शीर्षक की उपस्थिति और विशिष्ट प्रतिक्रियाओं की जाँच करता है, जैसे कि /ik1212.txt के लिए 200 OK प्रतिक्रिया या प्रतिक्रिया बॉडी में "Welcome to ioLogik Series" की उपस्थिति।

उपयोग