IOPSYS 장치에 대한 개념 증명 및 익스플로잇

이것은 Inteno의 IOPSYS를 실행하는 장치의 다양한 취약점을 악용하는 스크립트 모음입니다. 각 취약점에 대한 자세한 내용은 제 블로그에서 확인할 수 있습니다.

이 스크립트는 Linux에서만 테스트되었지만, 다른 운영 체제에서도 작동할 수 있습니다.

종속성

Python 스크립트는 Python 3.6+와 서브모듈 websocket-client가 필요합니다:

# pip install websocket-client

또한 cve-2017-17867.py와 cve-2018-14533.py는 Unix 도구 smbclient도 필요로 하며, 배포판의 패키지 관리자를 사용하여 설치할 수 있습니다.

사용법

각 스크립트의 사용법은 스크립트 상단에 주석으로 명시되어 있습니다.