wago_exploit.py - CVE-2023-1698 的 PoC 漏洞利用程序

🚀 介绍

wago_exploit.py 是 CVE-2023-1698 的概念验证（PoC）漏洞利用程序，该漏洞是影响 WAGO PLC 的严重漏洞。此漏洞利用程序可授予攻击者 shell 访问权限，从而可能暴露敏感操作。

⚠️ 免责声明： 此仓库仅用于教育和研究目的。未经授权使用可能违法。请负责任地使用。

🛡️ 缓解措施

要防范此漏洞利用：

更新固件：确保您运行的是 WAGO 提供的最新固件版本。 网络分段：限制不受信任的网络对 PLC 的访问。 防火墙规则：阻止对易受攻击端点的未授权访问。

📜 要求

• Python 3.x
• requests 库
• 能够访问目标 WAGO PLC 的网络

安装依赖并使用 🎯：

git clone https://github.com/X3RX3SSec/CVE-2023-1698
cd CVE-2023-1698
pip install requirements.txt

python3 wago_exploit.py -u http://IP:PORT