このリポジトリには、Moxa ioLogik デバイスの脆弱性、特に CVE-2023-5961 の脆弱性を検出するために設計された Python スクリプトと nuclei テンプレートが含まれています。さらに、脆弱性と関連するセキュリティアドバイザリに関する情報も提供します。

脆弱性情報

CVE ID: CVE-2023-5961

セキュリティアドバイザリ: Moxa Security Advisory MPSA-235250

このセキュリティアドバイザリは、Moxa ioLogik E1200 シリーズの Web サーバーに影響を与える脆弱性を詳細に説明しており、不正アクセスやその他のセキュリティ問題につながる可能性があります。

https://www.moxa.com/en/support/product-support/security-advisory/mpsa-235250-iologik-e1200-series-web-server-vulnerability

スクリプト情報 このリポジトリの Python スクリプト (CVE-2023-5961.py) を使用すると、Moxa ioLogik E1212 デバイスと対話できます。デバイスの Web インターフェイスからリレー情報を取得したり、設定ファイル /ik1212.txt をダウンロードしたりするためのオプションが用意されています。

使用方法

python iologik_script.py [--url URL] [--conf]

--url: ioLogik E1212 デバイスの URL (デフォルト: http://localhost) --conf: 設定ファイル /ik1212.txt をダウンロード

使用例:

python iologik_script.py --url http://192.168.1.100
python iologik_script.py --url http://192.168.1.100 --conf

Nuclei テンプレート情報

nuclei テンプレート (moxa-iologik-detection.yaml) を使用すると、特定の HTTP 応答に基づいて Moxa ioLogik デバイスを検出できます。タイトル "Remote Ethernet I/O Server" の存在や、/ik1212.txt に対する 200 OK 応答、または応答本文内の "Welcome to ioLogik Series" の有無を確認します。

使用方法

nuclei -update-templates && nuclei -t moxa-iologik-detection.yaml -target "http://target-url.com"

http://target-url.com を対象の Moxa ioLogik デバイスの URL に置き換えてください。

免責事項

このリポジトリとその内容は、教育および情報提供のみを目的として提供されています。提供されたスクリプトと nuclei テンプレートの使用については、ユーザーが単独で責任を負います。このリポジトリの作成者は、誤用やデバイスへの不正アクセスについて一切の責任を負いません。デバイスやシステムと対話する前に、必ず適切な許可を得ていることを確認してください。