TendaSpill

CVE-2015-5995 का उपयोग करके पासवर्ड निकालने के लिए एक शोषण (exploitation) उपकरण।

CVE-2015-5995

फर्मवेयर 5.07.50 वाले Mediabridge Medialink MWN-WAPR300N डिवाइस और Tenda N3 Wireless N150 डिवाइस दूरस्थ हमलावरों को HTTP Cookie हेडर में एक निश्चित admin substring के माध्यम से प्रशासनिक पहुँच प्राप्त करने की अनुमति देते हैं।

अस्वीकरण

यह उपकरण केवल परीक्षण और शैक्षिक उद्देश्यों के लिए है। इस कोड का कोई अन्य उपयोग अनुमत नहीं है। अपने जोखिम पर उपयोग करें। लेखक या कोई भी इंटरनेट सेवा प्रदाता इस उपकरण के दुरुपयोग के लिए कोई ज़िम्मेदारी नहीं वहन करता। इसका उपयोग करके आप इस तथ्य को स्वीकार करते हैं कि इस उपकरण के उपयोग से हुई कोई भी क्षति आपकी ज़िम्मेदारी है।

"आखिरकार, हम सब अकेले हैं। और आपको बचाने वाला कोई नहीं आएगा।" -जॉन रीज़, पर्सन ऑफ़ इंटरेस्ट।

दिलचस्प पठन

https://hk.saowen.com/a/31cc238470dacd72b1775a20c84fbd73f6d818ff6063bb23e7bfad387a43ccec

डेमो

https://www.facebook.com/shahee.mirza.5/videos/1154224851419835/

उपयोग कैसे करें

$ bash tendaspill.sh IP:PORT
$ bash tendaspill.sh 192.168.1.1:8080

योगदान

आगे बढ़ें! आप जानते हैं कि क्या करना है।

लाइसेंस

स्रोत कोड MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है।