Ignition工控系统反序列化漏洞(CVE-2020-10644)

admin 2025年1月10日13:05:48评论47 views字数 465阅读1分33秒阅读模式

使用说明:本文章仅用于学习技术研究,请勿用于违法用途,造成任何后果自负与本人无关,请自觉遵守国家法律法规。

一、漏洞简介

gnition 是一套全面的工业自动化和数据集成平台,不仅支持跨平台使用,还提供了灵活的模块化设计。它集成了SCADA(监控控制与数据采集)系统和HMI(人机界面)功能,使得用户可以轻松实现实时数据监控、设备控制和工艺管理。Ignition 支持多种工业通信协议,便于与各类设备进行连接,同时其直观的可视化工具让用户能够快速设计出符合需求的界面,有效提升操作效率和决策质量。

二、影响版

8.0.0 (包括)-8.0.7

Ignition工控系统反序列化漏洞(CVE-2020-10644)

三、资产测绘

fofa

title="Ignition" && port="8088"

四、漏洞复现

MSF使用第0个脚本

Ignition工控系统反序列化漏洞(CVE-2020-10644)
Ignition工控系统反序列化漏洞(CVE-2020-10644)

记得点赞+关注,关注微信公众号菜鸟学渗透获取最新文章,有任何问题可以后台私信我

有考取NISP一级/二级/三级、CISP-PTE/PTS等证书的可以加我好友私信我(公众号回复“加好友”)。

原文始发于微信公众号(菜鸟学渗透):Ignition工控系统反序列化漏洞(CVE-2020-10644)

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年1月10日13:05:48
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Ignition工控系统反序列化漏洞(CVE-2020-10644)https://cn-sec.com/archives/3615052.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息