Recherche sur Awind

Ce dépôt contient des éléments intéressants liés à la recherche que j'ai effectuée sur les appareils de présentation sans fil fabriqués par Awindinc et revendus en marque blanche (OEM) par plusieurs fabricants.

Le dépôt est divisé en ces sous-sections :

• hardware - bidouillage matériel, principalement pour le dump MMC et la documentation des brochages
• networking - bruteforceur de code PIN, scripts Nmap personnalisés et empreintes
• exploits - modules Metasploit et exploits basés sur Python.

Appareils concernés

Les appareils suivants ont été fabriqués par Awind en marque blanche (OEM) et sont donc affectés par les mêmes problèmes.

• Crestron Airmedia AM-100
• Crestron Airmedia AM-101
• Awind wePresent WiPG-1000
• Awind wePresent WiPG-1500
• Awind wePresent WiPG-2000
• Barco WiPG-1000
• Barco WiPG-1600w
• Barco WiCS-2100
• Newline Trucast 1
• Newline Trucast 2
• Newline Trucast 3
• InFocus Liteshow 1
• InFocus Liteshow 2
• InFocus Liteshow 3
• InFocus Liteshow 4
• Black Box Network Services WPS
• Black Box Network Services WPS-Interactive
• Black Box Network Services WPS-IPro2
• Extron ShareLink 200
• Extron ShareLink 250 W
• Haworth WPS
• Teqavit WiPS710-ENT
• Teqavit WiPS710-EDU
• Teqavit WiPS710-NET
• Teqavit WiD510-EDU
• Teqavit WiD510-ENT
• Teqavit WiD510-NET

Cette liste n'est pas exhaustive car elle repose sur des appareils observés sur l'Internet public. Si vous connaissez d'autres marques/modèles, envoyez-moi simplement un e-mail.

Identifiants par défaut connus

Identifiants par défaut extraits des manuels d'installation.

Références

• Man-in-the-conference-room - Partie I (Intro)
• Man-in-the-conference-room - Partie II (Hacking matériel)
• Man-in-the-conference-room - Partie III (Évaluation réseau)
• Man-in-the-conference-room - Partie IV (Recherche et développement de vulnérabilités)
• Man-in-the-conference-room - Partie V (Chasse aux OEM)
• Man-in-the-conference-room - Partie VI (Conclusion)