MoxaPass

これは CVE-2016-9361 のサンプルエクスプロイトです。多くの種類の Moxa デバイスから SNMP コミュニティ文字列と 'admin' パスワードを取得します。

Moxa の独自管理プロトコル UDP/4800 を使用します。このプロトコルにはセキュリティがなく、'unlock' ファンクションコードの使用にパスワードは不要です。

このエクスプロイトは、すべての Moxa NPort 5xxx シリーズ、MGate MB3170（およびおそらく他の MGate デバイス）、一部の OnCell デバイスに影響することが知られています。

この問題は 2015 年 7 月に初めて Moxa に報告され、2017 年 1 月時点でも修正されていません。

このスクリプトは教育および非商業目的のみを対象としています。テストを許可されていないシステムでは使用しないでください。