Claude AI crea un exploit RCE preautenticación para PLC WAGO capaz de ejecutar shellcode ARM sin credenciales

Los investigadores utilizaron Claude AI para ayudar a portar un exploit de ejecución remota de código previo a la autenticación a un controlador lógico programable Wago, lo que demuestra cómo AI puede ayudar con la exploit de tecnología operativa de bajo nivel. El experimento logró la ejecución arbitraria DEL código shell ARM en un PLC Wago 750-831 sin credenciales válidas.

El exploit tenía como objetivo CVE-2021-31886, un desbordamiento de búfer que afectaba al servidor Nucleus FTP utilizado en varios productos embebidos. Los investigadores ya tenían un exploit funcional para el modelo Wago 750-852 relacionado. Claude AI Builds Pre-Auth RCE Exploit for Wago PLC Utilizaron Claude para identificar las direcciones de memoria específicas de destino del nuevo dispositivo, los desplazamientos de función, las ubicaciones de devolución de llamada y las regiones de almacenamiento de código shell. A diferencia de la exploit web o de aplicaciones convencional, la prueba de PLC involucró un dispositivo integrado de código cerrado sin acceso a un depurador.

Sin embargo, la IA inicialmente siguió rutas de código incorrectas, generó intentos de exploit no válidos y requirió que los investigadores proporcionaran detalles de desmontaje y dirigieran el análisis. La publicación Claude AI Builds Pre-Auth RCE Exploit for Wago PLC to Execute ARM Shellcode Without Credentials apareció primero en Cyber Security News.

Consultar publicación original ↗