Концепт-эксплойты и эксплойты для устройств IOPSYS

Это набор скриптов, использующих различные уязвимости на устройствах под управлением IOPSYS от Inteno. Более подробная информация о каждой уязвимости доступна в моём блоге.

Эти скрипты тестировались только на Linux, но могут работать и в других операционных системах.

Зависимости

Python-скрипты требуют Python 3.6+ и субмодуль websocket-client:

# pip install websocket-client

Кроме того, cve-2017-17867.py и cve-2018-14533.py также требуют unix-инструмент smbclient, который можно установить с помощью пакетного менеджера вашего дистрибутива.

Использование

Порядок использования каждого скрипта указан в начале скрипта в виде комментария.