PoC para CVE-2017-16744 e CVE-2017-16748

• Prova de Conceito (PoC)
• CVE: 2017-16744 e 2017-16748
• Data: 09/09/2019
• Autor do Exploit: GainSec - Jon Gaines
• Homepage do Fornecedor: https://www.tridium.com/
• Versão: Afeta as versões do Tridium Niagara AX: 3.8 e anteriores, bem como as versões do Niagara 4: 4.4 e anteriores
• Descoberto, Reportado e elaborado como PoC por Jon Gaines da GainSec & nVisium; Anteriormente da Stratum Security e Leet Cyber Security

Mais Informações

• https://ics-cert.us-cert.gov/advisories/ICSA-18-191-03
• https://nvd.nist.gov/vuln/detail/CVE-2017-16744
• https://nvd.nist.gov/vuln/detail/CVE-2017-16748
• https://vuldb.com/?id.123046

Pré-requisitos

Python 3

Autores

• Jon Gaines - Trabalho inicial - GainSec

Licença

Este projeto está licenciado sob a Licença GNU - consulte o arquivo LICENSE.md para obter detalhes

Agradecimentos

• https://blog.stratumsecurity.com/2018/09/06/cve-2017-16744-and-cve-2017-16748/