CVE-2021-26829
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：存储型 XSS 漏洞。
💥 **后果**：攻击者可在 `system_settings.shtm` 页面注入恶意脚本，持久化执行，危害极大。
Q2根本原因？（CWE/缺陷点）
🛡️ **缺陷点**：输入验证缺失。
🔍 **CWE**：数据未提供，但典型为 **CWE-79**（跨站脚本）。未过滤用户输入导致脚本执行。
Q3影响谁？（版本/组件）
📦 **受影响产品**：OpenPLC ScadaBR。
📌 **具体版本**：
- Linux 版 **0.9.1**
- Windows 版 **1.12.4**
Q4黑客能干啥？（权限/数据）
💻 **黑客能力**：
- 执行任意 **JavaScript**。
- 窃取 **Cookie/Session**。
- 劫持用户会话，进行非法操作或钓鱼。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：
- **远程** 攻击。
- 通过特定页面 `system_settings.shtm` 触发。
- 存储型特性意味着只需 **一次注入**，后续访问均中招。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：
- 数据中 **pocs** 字段为空。
- 参考链接指向论坛讨论和 YouTube 视频，暗示有 **概念验证** 存在，但无公开标准 Exp。
Q7怎么自查？（特征/扫描）
🔍 **自查方法**：
- 扫描目标是否运行 **OpenPLC ScadaBR**。
- 检查版本是否为 **0.9.1** 或 **1.12.4**。
- 访问 `system_settings.shtm` 页面测试输入过滤。
Q8官方修了吗？（补丁/缓解）
🩹 **官方修复**：
- 数据中未提及具体补丁链接。
- 建议查阅官方论坛或 GitHub 仓库获取最新安全更新。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：
- **WAF 防护**：拦截包含 `<script>` 等标签的请求。
- **输入过滤**：严格净化 `system_settings.shtm` 的输入参数。
- **最小权限**：限制 Web 服务账户权限。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。
- 存储型 XSS 危害持久。
- 工控系统（OpenPLC）一旦沦陷，影响物理世界。
- 建议 **立即** 排查版本并升级或加固。