astrowmist/poc-cve-2012-1831CVE-2012-1831 (Kingview Touchview 6.53)에 대한 개념 증명입니다. 이는 산업 제어 시스템 취약점입니다.
CVE-2012-1831에 대한 개념 증명 (Kingview Touchview 6.53)
KingView®는 산업 공정을 모니터링 및 제어하기 위한 강력한 Windows 기반 산업용 SCADA 소프트웨어입니다. 25년 이상의 개발 역사를 통해 중국 시장에서 가장 많이 판매되는 자동화 소프트웨어로 알려져 있으며, 국제적으로도 많은 사용자 기반을 보유하고 있습니다.
CVE-2012-1831은 WellinTech KingView 6.53의 힙 기반 버퍼 오버플로우로, 원격 공격자가 TCP 포트 555로 조작된 패킷을 보내 임의 코드를 실행할 수 있도록 합니다.
CVSS: 10.0 (치명적)
보고 진행 중...
