目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2024-6788 PoC — PHOENIX CONTACT CHARX SEC 安全漏洞

来源
关联漏洞
标题: PHOENIX CONTACT CHARX SEC 安全漏洞 (CVE-2024-6788)
Description:PHOENIX CONTACT CHARX SEC是德国菲尼克斯电气(PHOENIX CONTACT)公司的一系列 AC 充电控制器。 PHOENIX CONTACT CHARX SEC存在安全漏洞。攻击者利用该漏洞可以使用设备 LAN 接口上的固件更新功能将低权限用户“user-app”的密码重置为默认密码。以下产品受到影响:CHARX SEC-3000、CHARX SEC-3050、CHARX SEC-3100、CHARX SEC-3150。
介绍
# CVE-2024-6788

## Overview

A remote unauthenticated attacker can use the firmware update feature on the LAN interface of the device to reset the password for the predefined, low-privileged user “user-app” to the default password.

## Vulnerability Details

- **ID**: CVE-2024-6788
- **Severity**: High
- **Tags**: python, cve, cve2024, cve-2024-6788

## Requirement

Python 3.9

### Sell Exploit:
[Download](https://ur0.jp/kQ7Ry)


Use this exploit in a controlled environment only.

For inquiries, please contact zetraxz@thesecure.biz
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →