shaheemirza/tendaspillCVE-2015-5995 を使用してパスワードを抽出するエクスプロイトツール。
CVE-2015-5995 を使用してパスワードを抽出するエクスプロイトツール。
ファームウェア 5.07.50 を搭載した Mediabridge Medialink MWN-WAPR300N デバイスと Tenda N3 Wireless N150 デバイスでは、リモートの攻撃者が HTTP Cookie ヘッダー内の特定の admin 部分文字列を介して管理アクセスを取得できます。
このツールはテストおよび教育目的のみに使用してください。このコードの他の用途は許可されていません。自己責任で使用してください。作者またはインターネットプロバイダーは、このツールの誤用について一切の責任を負いません。使用することにより、このツールの使用によって引き起こされた損害は自己責任であるという事実を受け入れるものとします。
「結局、私たちはみな孤独だ。そして、誰もあなたを救いに来ない。」
https://hk.saowen.com/a/31cc238470dacd72b1775a20c84fbd73f6d818ff6063bb23e7bfad387a43ccec
https://www.facebook.com/shahee.mirza.5/videos/1154224851419835/
$ bash tendaspill.sh IP:PORT
$ bash tendaspill.sh 192.168.1.1:8080
さあ、どうぞ！ 何をすべきかは分かっていますね。
ソースコードは MIT ライセンスの下でライセンスされています。