wago_exploit.py - CVE-2023-1698용 PoC 익스플로잇

🚀 소개

wago_exploit.py는 WAGO PLC에 영향을 미치는 치명적인 취약점인 CVE-2023-1698에 대한 개념 증명(PoC) 익스플로잇입니다. 이 익스플로잇은 공격자에게 장치에 대한 셸 액세스 권한을 부여하여 민감한 작업을 노출할 수 있습니다.

⚠️ 고지: 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 무단 사용은 불법일 수 있습니다. 책임감 있게 사용하세요.

🛡️ 완화 조치

이 익스플로잇으로부터 보호하려면 다음을 수행하세요:

• 펌웨어 패치: WAGO에서 제공하는 최신 펌웨어 버전을 실행 중인지 확인하세요.
• 네트워크 분리: 신뢰할 수 없는 네트워크에서 PLC로의 액세스를 제한하세요.
• 방화벽 규칙: 취약한 엔드포인트에 대한 무단 액세스를 차단하세요.

📜 요구 사항

• Python 3.x
• requests 라이브러리
• 대상 WAGO PLC에 대한 네트워크 액세스

의존성 설치 및 사용법 🎯:

git clone https://github.com/X3RX3SSec/CVE-2023-1698
cd CVE-2023-1698
pip install requirements.txt

python3 wago_exploit.py -u http://IP:PORT