CVE-2024-8232 – SpiderControl SCADA Web Server ファイルアップロードの脆弱性

概要

SpiderControl SCADA Web Server は、認証なしの任意ファイルアップロードに対して脆弱であり、攻撃者が悪意のあるスクリプト（例：Webシェル）をアップロードしてリモートコード実行を獲得できる可能性があります。

• CVE ID: CVE-2024-8232
• ベンダー: iniNet Solutions GmbH
• 影響を受ける製品: SpiderControl SCADA Web Server
• 影響: リモートコード実行
• エクスプロイト種別: 認証なしファイルアップロード

⚠ 免責事項

この概念実証は教育目的のみを対象としています。明示的な許可なくシステムに対して使用しないでください。

🛠️ 使用方法

python3 poc.py http://TARGET-IP upload.php shell.php