TendaSpill

أداة استغلال لاستخراج كلمات المرور باستخدام CVE-2015-5995.

CVE-2015-5995

أجهزة Mediabridge Medialink MWN-WAPR300N ذات البرنامج الثابت 5.07.50 وأجهزة Tenda N3 Wireless N150 تسمح للمهاجمين عن بُعد بالحصول على وصول إداري عبر سلسلة فرعية معينة admin في ترويسة HTTP Cookie.

إخلاء المسؤولية

هذه الأداة لأغراض الاختبار والتعليم فقط. أي استخدام آخر لهذا الكود غير مسموح به. استخدمها على مسؤوليتك الخاصة. لا يتحمل المؤلف أو أي مزود إنترنت أي مسؤولية عن إساءة استخدام هذه الأداة. باستخدامك لهذه الأداة فأنت تقبل حقيقة أن أي ضرر ناتج عن استخدامها هو مسؤوليتك.

"في النهاية، نحن جميعًا وحدنا. ولا أحد قادم لإنقاذك." -جون ريس، Person of Interest.

قراءة مثيرة للاهتمام

https://hk.saowen.com/a/31cc238470dacd72b1775a20c84fbd73f6d818ff6063bb23e7bfad387a43ccec

عرض توضيحي

https://www.facebook.com/shahee.mirza.5/videos/1154224851419835/

طريقة الاستخدام

$ bash tendaspill.sh IP:PORT
$ bash tendaspill.sh 192.168.1.1:8080

المساهمة

هيا! أنت تعرف ما عليك فعله.

الترخيص

كود المصدر مرخص بموجب رخصة MIT.