Awind-Forschung

Dieses Repository enthält interessante Fundstücke zu Forschungsarbeiten, die ich an drahtlosen Präsentationsgeräten durchgeführt habe, die von Awindinc hergestellt und an mehrere Hersteller als OEM-Geräte geliefert wurden.

Das Repository ist in folgende Unterabschnitte gegliedert:

• hardware - Hardware-Hacking-Material, hauptsächlich für MMC-Dumping und die Dokumentation von Pinbelegungen
• networking - PIN-Code-Brute-Forcer, eigene Nmap-Skripte und Fingerprints
• exploits - Metasploit-Module und Python-basierte Exploits

Betroffene Geräte

Die folgenden Geräte sind OEM-Produkte von Awind und daher von denselben Problemen betroffen.

• Crestron Airmedia AM-100
• Crestron Airmedia AM-101
• Awind wePresent WiPG-1000
• Awind wePresent WiPG-1500
• Awind wePresent WiPG-2000
• Barco WiPG-1000
• Barco WiPG-1600w
• Barco WiCS-2100
• Newline Trucast 1
• Newline Trucast 2
• Newline Trucast 3
• InFocus Liteshow 1
• InFocus Liteshow 2
• InFocus Liteshow 3
• InFocus Liteshow 4
• Black Box Network Services WPS
• Black Box Network Services WPS-Interactive
• Black Box Network Services WPS-IPro2
• Extron ShareLink 200
• Extron ShareLink 250 W
• Haworth WPS
• Teqavit WiPS710-ENT
• Teqavit WiPS710-EDU
• Teqavit WiPS710-NET
• Teqavit WiD510-EDU
• Teqavit WiD510-ENT
• Teqavit WiD510-NET

Diese Liste ist nicht vollständig, da sie auf Geräten basiert, die im öffentlichen Internet beobachtet wurden. Wenn Sie weitere Marken/Modelle kennen, schicken Sie mir einfach eine E-Mail.

Bekannte Standardzugangsdaten

Standard-Zugangsdaten aus Installationshandbüchern.

Hersteller	Benutzername	Passwort
Airmedia	admin	admin
Extron	admin	configure
Teqavit	admin	Admin&11
Infocus	admin	admin
Barco	admin	admin
Newline	admin	admin

Referenzen

• Man-in-the-conference-room - Part I (Intro)
• Man-in-the-conference-room - Part II (Hardware Hacking)
• Man-in-the-conference-room - Part III (Network Assessment)
• Man-in-the-conference-room - Part IV (Vulnerability Research & Development)
• Man-in-the-conference-room - Part V (Huntin OEMs)
• Man-in-the-conference-room - Part VI (Conclusion)