TendaSpill

Ein Exploitation-Tool zum Extrahieren von Passwörtern mittels CVE-2015-5995.

CVE-2015-5995

Mediabridge Medialink MWN-WAPR300N-Geräte mit Firmware 5.07.50 und Tenda N3 Wireless N150-Geräte ermöglichen es entfernten Angreifern, administrativen Zugriff über eine bestimmte Admin-Teilzeichenfolge in einem HTTP-Cookie-Header zu erlangen.

Haftungsausschluss

Dieses Tool dient ausschließlich Test- und Bildungszwecken. Jegliche andere Nutzung dieses Codes ist nicht gestattet. Verwenden Sie es auf eigenes Risiko. Der Autor oder ein Internetanbieter übernimmt KEINE Haftung für Missbrauch dieses Tools. Mit der Nutzung akzeptieren Sie, dass jegliche durch die Verwendung dieses Tools verursachten Schäden in Ihrer Verantwortung liegen.

„Am Ende sind wir alle allein. Und niemand wird kommen, um dich zu retten.“ – John Reese, Person of Interest.

Interessante Lektüre

https://hk.saowen.com/a/31cc238470dacd72b1775a20c84fbd73f6d818ff6063bb23e7bfad387a43ccec

Demo

https://www.facebook.com/shahee.mirza.5/videos/1154224851419835/

Verwendung

$ bash tendaspill.sh IP:PORT
$ bash tendaspill.sh 192.168.1.1:8080

Mitwirken

Nur zu! Du weißt, was zu tun ist.

Lizenz

Der Quellcode ist unter der MIT-Lizenz lizenziert.