MoxaPass

이것은 CVE-2016-9361에 대한 샘플 익스플로잇입니다. 다양한 Moxa 장치에서 SNMP 커뮤니티 문자열과 'admin' 비밀번호를 검색합니다.

이 도구는 Moxa의 UDP/4800 독점 관리 프로토콜을 사용합니다. 이 프로토콜은 보안이 부족하며, 'unlock' 기능 코드를 사용하는 데 비밀번호가 필요하지 않습니다.

이 익스플로잇은 모든 Moxa NPort 5xxx 시리즈, MGate MB3170(및 다른 MGate 장치일 가능성이 높음), 일부 OnCell 장치에 영향을 미치는 것으로 알려져 있습니다.

이 문제는 2015년 7월에 Moxa에 처음 보고되었으며, 2017년 1월 현재까지 수정되지 않은 상태입니다.

이 스크립트는 교육 및 비상업적 목적으로만 제공됩니다. 테스트 권한이 없는 시스템에서는 사용하지 마십시오.