CVE-2024-3640 PoC — Rockwell Automation FactoryTalk Remote Access 安全漏洞

来源

https://github.com/H1ng007/CVE-2024-3640_WafBypass

关联漏洞

标题: Rockwell Automation FactoryTalk Remote Access 安全漏洞 (CVE-2024-3640)
Description:Rockwell Automation FactoryTalk Remote Access是美国罗克韦尔（Rockwell Automation）公司的一种解决方案，它允许用户从任何位置安全地访问、监控和控制他们的工业自动化设备和系统。 Rockwell Automation FactoryTalk Remote Access存在安全漏洞，该漏洞源于存在未加引号的可执行路径，可能会导致远程代码执行。

Description

CVE-2024-3640绕过Waf进行漏洞利用

介绍

CVE-2024-3640 WafBypass woodpacker插件利用
绕过方式其实就是插入xml注释符进行关键字绕过。

延时检测
![image](https://github.com/user-attachments/assets/7d55d3e0-b3c9-4a0b-a457-28b51fa7af29)

回显命令执行
![image](https://github.com/user-attachments/assets/34fac943-cf8b-49f9-a79e-29d6733f6895)

自定义内存马
![image](https://github.com/user-attachments/assets/757ac07d-53a7-4b77-b6d3-070805af20bf)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2024-3640 PoC — Rockwell Automation FactoryTalk Remote Access 安全漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！