CVE-2024-8232 – SpiderControl SCADA वेब सर्वर फ़ाइल अपलोड भेद्यता

सारांश

SpiderControl SCADA वेब सर्वर अनधिकृत मनमानी फ़ाइल अपलोड के प्रति संवेदनशील है, जिससे हमलावर दुर्भावनापूर्ण स्क्रिप्ट (जैसे, वेब शेल) अपलोड कर सकते हैं और दूरस्थ कोड निष्पादन प्राप्त कर सकते हैं।

• CVE आईडी: CVE-2024-8232
• विक्रेता: iniNet Solutions GmbH
• प्रभावित उत्पाद: SpiderControl SCADA Web Server
• प्रभाव: Remote Code Execution
• शोषण प्रकार: Unauthenticated File Upload

⚠ अस्वीकरण

यह प्रूफ ऑफ कॉन्सेप्ट केवल शैक्षिक उद्देश्यों के लिए है only. बिना स्पष्ट प्राधिकरण के सिस्टम के विरुद्ध उपयोग न करें।

🛠️ उपयोग

python3 poc.py http://TARGET-IP upload.php shell.php