shaheemirza/tendaspillCVE-2015-5995를 사용하여 비밀번호를 추출하는 공격 도구입니다.
CVE-2015-5995를 사용하여 비밀번호를 추출하는 익스플로잇 도구입니다.
펌웨어 5.07.50을 실행하는 Mediabridge Medialink MWN-WAPR300N 장치와 Tenda N3 Wireless N150 장치는 HTTP Cookie 헤더의 특정 admin 하위 문자열을 통해 원격 공격자가 관리자 액세스 권한을 얻을 수 있도록 합니다.
이 도구는 테스트 및 교육 목적으로만 제공됩니다. 이 코드의 다른 용도는 허용되지 않습니다. 사용에 따른 위험은 사용자 본인에게 있습니다. 저자 또는 인터넷 제공자는 이 도구의 오용에 대해 전혀 책임을 지지 않습니다. 이 도구를 사용함으로써 발생하는 모든 손해는 사용자의 책임임을 인정하는 것입니다.
"결국 우리는 모두 혼자입니다. 그리고 아무도 당신을 구하러 오지 않습니다."
https://hk.saowen.com/a/31cc238470dacd72b1775a20c84fbd73f6d818ff6063bb23e7bfad387a43ccec
https://www.facebook.com/shahee.mirza.5/videos/1154224851419835/
$ bash tendaspill.sh IP:PORT
$ bash tendaspill.sh 192.168.1.1:8080
자유롭게 하세요! 무엇을 해야 할지 아시죠.
소스 코드는 MIT 라이선스에 따라 라이선스가 부여됩니다.