Proof-of-Concepts und Exploits für IOPSYS-Geräte

Dies ist eine Sammlung von Skripten, die verschiedene Schwachstellen auf Geräten mit Intenos IOPSYS ausnutzen. Weitere Details zu jeder Schwachstelle findest du auf meinem Blog.

Diese Skripte wurden nur unter Linux getestet, funktionieren aber möglicherweise auch auf anderen Betriebssystemen.

Abhängigkeiten

Die Python-Skripte benötigen Python 3.6+ und das Untermodul websocket-client:

# pip install websocket-client

Darüber hinaus benötigen cve-2017-17867.py und cve-2018-14533.py das Unix-Werkzeug smbclient, das du mit dem Paketmanager deiner Distribution installieren kannst.

Verwendung

Die Verwendung jedes Skripts ist am Anfang des Skripts als Kommentar angegeben.