CVE-2017-16744 및 CVE-2017-16748에 대한 PoC

• 개념 증명 (PoC)
• CVE: 2017-16744 및 2017-16748
• 날짜: 09/09/2019
• 익스플로잇 작성자: GainSec - Jon Gaines
• 공급업체 홈페이지: https://www.tridium.com/
• 버전: Tridium Niagara AX 버전 3.8 이하 및 Niagara 4 버전 4.4 이하에 영향을 줍니다.
• 발견, 보고 및 PoC 작성: GainSec & nVisium의 Jon Gaines; 이전 Stratum Security 및 Leet Cyber Security 소속

추가 정보

• https://ics-cert.us-cert.gov/advisories/ICSA-18-191-03
• https://nvd.nist.gov/vuln/detail/CVE-2017-16744
• https://nvd.nist.gov/vuln/detail/CVE-2017-16748
• https://vuldb.com/?id.123046

사전 요구 사항

Python 3

저자

• Jon Gaines - 초기 작업 - GainSec

라이선스

이 프로젝트는 GNU 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE.md 파일을 참조하십시오.

감사의 말

• https://blog.stratumsecurity.com/2018/09/06/cve-2017-16744-and-cve-2017-16748/