TendaSpill

Un outil d'exploitation permettant d'extraire des mots de passe en utilisant CVE-2015-5995.

CVE-2015-5995

Les appareils Mediabridge Medialink MWN-WAPR300N avec le firmware 5.07.50 et les appareils Tenda N3 Wireless N150 permettent à des attaquants distants d'obtenir un accès administratif via une certaine sous-chaîne « admin » dans un en-tête HTTP Cookie.

Avertissement

Cet outil est uniquement destiné à des tests et à des fins éducatives. Toute autre utilisation de ce code est interdite. Utilisez-le à vos propres risques. L'auteur ou tout fournisseur d'accès Internet n'assume AUCUNE responsabilité en cas de mauvaise utilisation de cet outil. En l'utilisant, vous acceptez le fait que tout dommage causé par l'utilisation de cet outil est de votre responsabilité.

"Au final, nous sommes tous seuls. Et personne ne viendra vous sauver." -John Reese, Person of Interest.

Lecture intéressante

https://hk.saowen.com/a/31cc238470dacd72b1775a20c84fbd73f6d818ff6063bb23e7bfad387a43ccec

Démo

https://www.facebook.com/shahee.mirza.5/videos/1154224851419835/

Comment utiliser

$ bash tendaspill.sh IP:PORT
$ bash tendaspill.sh 192.168.1.1:8080

Contribuer

Allez-y ! Vous savez quoi faire.

Licence

Le code source est distribué sous licence MIT.