jueves, 4 de octubre de 2018

[Siemens] SIMATIC HMI; "HTTP Header Injection" via CRLF

 "HTTP Header Injection", via CRLF (Salto de linea y retorno de carro ) en equipos "SIMANTIC HMI" de la firma Siemens.


El aplicativo web tiene este aspecto:



Con respecto a la exposición  !




Explotando:







poc:




poc 2:





Saludos,
@Capitan_Alfa

No hay comentarios.:

Publicar un comentario