PoC для CVE-2017-16744 и CVE-2017-16748

• Доказательство концепции (PoC)
• CVE: 2017-16744 и 2017-16748
• Дата: 09/09/2019
• Автор эксплойта: GainSec - Jon Gaines
• Домашняя страница производителя: https://www.tridium.com/
• Версия: затрагивает Tridium Niagara AX версии 3.8 и более ранние, а также Niagara 4 версии 4.4 и более ранние
• Обнаружил, сообщил и создал PoC Джон Гейнс из GainSec и nVisium; ранее состоявший в Stratum Security и Leet Cyber Security

Дополнительная информация

• https://ics-cert.us-cert.gov/advisories/ICSA-18-191-03
• https://nvd.nist.gov/vuln/detail/CVE-2017-16744
• https://nvd.nist.gov/vuln/detail/CVE-2017-16748
• https://vuldb.com/?id.123046

Предварительные требования

Python 3

Авторы

• Jon Gaines - Первоначальная работа - GainSec

Лицензия

Этот проект лицензирован в соответствии с GNU License — подробнее см. в файле LICENSE.md

Благодарности

• https://blog.stratumsecurity.com/2018/09/06/cve-2017-16744-and-cve-2017-16748/