CVE-2024-8232 – SpiderControl SCADA 웹 서버 파일 업로드 취약점

요약

SpiderControl SCADA 웹 서버는 인증되지 않은 임의 파일 업로드에 취약하여 공격자가 악성 스크립트(예: 웹 셸)를 업로드하고 원격 코드 실행을 얻을 수 있습니다.

• CVE ID: CVE-2024-8232
• 공급업체: iniNet Solutions GmbH
• 영향받는 제품: SpiderControl SCADA 웹 서버
• 영향: 원격 코드 실행
• 익스플로잇 유형: 인증되지 않은 파일 업로드

⚠ 면책 조항

이 개념 증명은 교육 목적으로 만 사용됩니다. 명시적 허가 없이 시스템에 사용하지 마십시오.

🛠️ 사용법

python3 poc.py http://TARGET-IP upload.php shell.php