CVE-2021-31630

总结

Open PLC Webserver v3 中的命令注入漏洞允许远程攻击者通过应用程序 "/hardware" 页面上的 "Hardware Layer Code Box" 组件执行任意代码。

来源

• cve-2021-31630漏洞利用

  这是cve-2021-31630漏洞利用的自动化

• htb-wifinetictwo-exploit漏洞利用

  一个简单的Python脚本，用于在HTB WifineticTwo CTF上利用CVE-2021-31630

• CVE-2021-31630漏洞利用

  使用 Python3 编写并采用非阻塞模式 C 反向 Shell 的 CVE-2021-31630 POC 漏洞利用

• CVE-2021-31630-HTB漏洞利用

  概念验证（PoC）漏洞利用代码，针对CVE-2021-31630，目标是Hack The Box平台上WifineticTwo盒子中运行的OpenPLC服务。

• OpenPLC-CVE-2021-31630-RCE漏洞利用

  Python 3.13+ 概念验证漏洞利用，针对 CVE-2021-31630，通过恶意硬件层上传实现 OpenPLC v3 的已认证远程代码执行。包含用于默认凭据和漏洞检查的 Nuclei 检测模板。

• CVE-2021-31630漏洞利用

  OpenPLC 3 Web服务器认证远程代码执行。

• CVE-2021-31630-OpenPLC-3-Authenticated-RCE漏洞利用

  OpenPLC 3 WebServer 认证远程代码执行。

• cve-2021-31630漏洞利用

  用于在 Open PLC Webserver v3 中利用命令注入漏洞的 Python 脚本

• CVE-2021-31630-OpenPLC_RCE漏洞利用

  OpenPLC v3 Webserver 认证远程代码执行利用

• CVE-2021-31630漏洞利用

  针对CVE-2021-31630的修改版概念验证利用程序，针对Web应用漏洞，具备反弹Shell载荷生成与远程代码执行功能。

• OpenPLC_v3PoC

  要复现 CVE-2021-31630

• CVE-2021-31630漏洞利用

  针对 OpenPLC 中 CVE-2021-31630 的漏洞利用程序，提供 Python 脚本和手动步骤，通过恶意 ST 文件上传和硬件代码注入实现远程代码执行。