InduSoft Web Studio RCE漏洞复现

0x01 InduSoft Web Studio介绍

InduSoft Web Studio法国施耐德电气（Schneider Electric）公司的一个嵌入式HMI软件，该软件 是一个功能强大的自动化整合开发工具，提供所有的自动化建构模组来开发人机介面、SCADA 系統以及嵌入式设备解決方案。

InduSoft 已整合 Web 技术并充分运用了互联网／内联网连结的优势。目前该软件广泛应用于电力、能源等多个自动化工业领域。

下载地址：https://indusoft-web-studio.software.informer.com/7.1/

双击运行安装程序（setup.exe）,安装过程，一路点击下一步即可

安装好后点击remote agent，然后点start
继续一路默认安装

此人机界面继承了许多存在的工业场景，比如是由燃气采集、自动化机械臂、风能监测，并且还登记了操作系统和用户

• 4322端口是开启状态，因为后面需要通过exp利用需要通过4322端口

0x02 MSF利用

use exploit/windows/scada/indusoft_webstudio_exec 

其它的就常规操作，省略... ...

参考链接：

https://cloud.tencent.com/developer/article/1910841