george0papasotiriou/cve-2026-9090-modbus-tcp-write-to-read-only-coils-via-function-code-spoofingPoC-эксплойт для Modbus TCP, демонстрирующий поддельные записи в катушки только для чтения в имитируемых ПЛК, подчёркивающий недостатки контроля доступа SCADA/ICS.
# modbus_plc_sim.py - Simulated Modbus PLC with read‑only coils
from pymodbus.server.sync import StartTcpServer
from pymodbus.device import ModbusDeviceIdentification
from pymodbus.datastore import ModbusSequentialDataBlock
from pymodbus.datastore import ModbusSlaveContext, ModbusServerContext
store = ModbusSlaveContext(
di=ModbusSequentialDataBlock(0, [1]*100), # coils – should be read‑only
co=ModbusSequentialDataBlock(0, [0]*100), # discrete inputs
hr=ModbusSequentialDataBlock(0, [0]*100),
ir=ModbusSequentialDataBlock(0, [0]*100)
)
# Vulnerability: coil block (di) is writable via function code 5 (Write Single Coil) normally, but maybe misconfigured.
# To simulate a flaw, we'll allow writing to coils using function code 15 (Write Multiple Coils) even though they should be read‑only.
# The pymodbus default allows writing to coils. We'll just demo writing to a coil that is supposed to be safety‑critical.
context = ModbusServerContext(slaves=store, single=True)
StartTcpServer(context, address=("0.0.0.0", 5020))
Промышленный ПЛК предоставляет катушки, предназначенные только для чтения (например, состояния сигнализации). Однако из-за ошибки конфигурации Modbus-сервер принимает команды записи (код функции 5 или 15) к этим катушкам, что позволяет злоумышленнику манипулировать системами безопасности.
pip install pymodbus
python modbus_plc_sim.py
python exploit_modbus_write.py