Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Tenda-F3-V4 — Script Python para explorar o CVE-2020-35391 em roteadores Tenda F3 V3/V4, permitindo download não autorizado de arquivos de configuração, flash e syslog. | Kitploit
Ferramentas/GitHubGitHub/4d000/tenda-f3-v4
Segurança de Sistemas EmbarcadosQuebra de SenhasAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesAnálise de Firmware
GitHub4d000/tenda-f3-v4

Tenda-F3-V4

Script Python para explorar o CVE-2020-35391 em roteadores Tenda F3 V3/V4, permitindo download não autorizado de arquivos de configuração, flash e syslog.

Ver Repositório
32há 11 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Exploit do Roteador Tenda F3 e Downloader de Arquivos

Imagem do Tenda F3

Este projeto é uma ferramenta para baixar vários arquivos do roteador Tenda F3 (v3/v4) através de uma vulnerabilidade não autenticada (CVE-2020-35391). Permite obter o arquivo de configuração, o log do sistema e o dump da memória flash de um roteador vulnerável.

Visão Geral

O script explora uma vulnerabilidade encontrada no roteador Tenda F3, permitindo que um invasor baixe arquivos sensíveis sem autenticação. Especificamente, os seguintes arquivos podem ser baixados (estou trabalhando para adicionar a possibilidade de alterar a senha):

  • Arquivo de configuração RouterCfm.cfg (contém tudo em texto simples)
  • Arquivo de log do sistema RouterSystem.log
  • Dump da memória flash RouterFlash.bin
  • Extrair o nome de usuário e senha do administrador do arquivo de configuração

Recursos

  • Baixar o arquivo de configuração: Obtém o arquivo de configuração do roteador.
  • Baixar o arquivo de log do sistema: Obtém o arquivo de log do sistema do roteador.
  • Baixar o dump da memória flash: Despeja a memória flash do roteador.
  • Extrair a senha do administrador: Decodifica a senha codificada em base64 armazenada no arquivo de configuração.

Requisitos

  • Python 3.x
  • Bibliotecas socket, optparse e base64 (geralmente inclusas no Python)

Uso

root@kitploit:~
python3 tendaF3-tool.py --target <target_ip> [options]

Opções:

  • -t, --target : Especifica o endereço IP do alvo (obrigatório).
  • -c, --config : Baixar o arquivo de configuração (RouterCfm.cfg).
  • -l, --log : Baixar o arquivo de log do sistema (RouterSystem.log).
  • -f, --flash : Baixar o dump da memória flash (RouterFlash.bin).
  • -p, --password : Extrair o nome de usuário e senha do administrador do arquivo de configuração.

Exemplo de uso:

root@kitploit:~
python3 tendaF3-tool.py -t 192.168.0.1 --config

Isso baixará o arquivo de configuração do roteador alvo.

Licença

Este repositório está licenciado sob a Licença MIT. Consulte o arquivo LICENSE para mais informações.

Nota: Esta ferramenta é destinada apenas para fins educacionais. Certifique-se de ter autorização adequada antes de testar qualquer rede ou dispositivo.

Baixar ferramenta