针对CVE-2017-16744和CVE-2017-16748的概念验证

• 概念验证（PoC）
• CVE: 2017-16744 和 2017-16748
• 日期: 09/09/2019
• 漏洞利用作者: GainSec - Jon Gaines
• 厂商主页: https://www.tridium.com/
• 版本: 影响 Tridium Niagara AX 版本：3.8 及更早版本，以及 Niagara 4 版本：4.4 及更早版本
• 由 GainSec & nVisium 的 Jon Gaines 发现、报告并编写 PoC；此前曾就职于 Stratum Security 和 Leet Cyber Security

更多信息

• https://ics-cert.us-cert.gov/advisories/ICSA-18-191-03
• https://nvd.nist.gov/vuln/detail/CVE-2017-16744
• https://nvd.nist.gov/vuln/detail/CVE-2017-16748
• https://vuldb.com/?id.123046

先决条件

Python 3

作者

• Jon Gaines - 初始工作 - GainSec

许可证

本项目采用 GNU 许可证授权 - 详见 LICENSE.md 文件

致谢

• https://blog.stratumsecurity.com/2018/09/06/cve-2017-16744-and-cve-2017-16748/