POC-CVE-2012-1831

Доказательство концепции для CVE-2012-1831 (Kingview Touchview 6.53)

Информация о Kingview

KingView® — это мощное промышленное SCADA-программное обеспечение на базе Windows для мониторинга и управления промышленными процессами. За более чем 25 лет разработки оно стало известно как самая продаваемая программа автоматизации на китайском рынке, а также имеет большую пользовательскую базу на международном уровне.

Описание CVE

CVE-2012-1831 — это переполнение буфера в куче в WellinTech KingView 6.53, которое позволяет удаленным злоумышленникам выполнять произвольный код с помощью специально сформированного пакета на порт TCP 555.

CVSS: 10.0 (Критический)

POC

Отчет готовится...