
moxa ioLogik E1212
Este repositório contém um script Python e um template do nuclei projetados para detectar vulnerabilidades em dispositivos Moxa ioLogik, focando especificamente na vulnerabilidade CVE-2023-5961. Além disso, fornece informações sobre a vulnerabilidade e os avisos de segurança relevantes.
ID do CVE: CVE-2023-5961
Aviso de Segurança: Moxa Security Advisory MPSA-235250
O aviso de segurança detalha uma vulnerabilidade que afeta o servidor web da série Moxa ioLogik E1200, podendo levar a acesso não autorizado ou outros problemas de segurança.
Informações do Script O script Python (CVE-2023-5961.py) neste repositório permite que os usuários interajam com dispositivos Moxa ioLogik E1212. Ele fornece opções para obter informações de relé da interface web do dispositivo e baixar o arquivo de configuração /ik1212.txt.
Uso
python iologik_script.py [--url URL] [--conf]
--url: URL do dispositivo ioLogik E1212 (padrão: http://localhost) --conf: Baixar o arquivo de configuração /ik1212.txt
Exemplos de uso:
python iologik_script.py --url http://192.168.1.100
python iologik_script.py --url http://192.168.1.100 --conf
O template do nuclei (moxa-iologik-detection.yaml) permite que os usuários detectem dispositivos Moxa ioLogik com base em respostas HTTP específicas. Ele verifica a presença do título "Remote Ethernet I/O Server" e respostas específicas, como uma resposta 200 OK para /ik1212.txt ou a presença de "Welcome to ioLogik Series" no corpo da resposta.
Uso
nuclei -update-templates && nuclei -t moxa-iologik-detection.yaml -target "http://target-url.com"
Substitua http://target-url.com pela URL do dispositivo Moxa ioLogik alvo.
Este repositório e seu conteúdo são fornecidos apenas para fins educacionais e informativos. Os usuários são os únicos responsáveis pelo uso do script e do template nuclei fornecidos. Os autores deste repositório não assumem qualquer responsabilidade por uso indevido ou acesso não autorizado a dispositivos. Sempre certifique-se de ter a autorização adequada antes de interagir com qualquer dispositivo ou sistema.