TendaSpill

Una herramienta de explotación para extraer contraseñas mediante CVE-2015-5995.

CVE-2015-5995

Los dispositivos Mediabridge Medialink MWN-WAPR300N con firmware 5.07.50 y los dispositivos Tenda N3 Wireless N150 permiten a atacantes remotos obtener acceso administrativo mediante una determinada subcadena admin en una cabecera HTTP Cookie.

Descargo de responsabilidad

Esta herramienta es solo para fines de prueba y educación. Cualquier otro uso de este código no está permitido. Úsala bajo tu propio riesgo. El autor o cualquier proveedor de Internet NO asume ninguna responsabilidad por el mal uso de esta herramienta. Al usarla, aceptas que cualquier daño causado por el uso de esta herramienta es tu responsabilidad.

"Al final, estamos solos. Y nadie viene a salvarte." -John Reese, Person of Interest.

Lectura interesante

https://hk.saowen.com/a/31cc238470dacd72b1775a20c84fbd73f6d818ff6063bb23e7bfad387a43ccec

Demo

https://www.facebook.com/shahee.mirza.5/videos/1154224851419835/

Cómo usar

$ bash tendaspill.sh IP:PORT
$ bash tendaspill.sh 192.168.1.1:8080

Contribuciones

¡Adelante! Ya sabes qué hacer.

Licencia

El código fuente está licenciado bajo la licencia MIT.