TendaSpill

Инструмент для эксплуатации уязвимости CVE-2015-5995 с целью извлечения паролей.

CVE-2015-5995

Устройства Mediabridge Medialink MWN-WAPR300N с прошивкой 5.07.50 и устройства Tenda N3 Wireless N150 позволяют удалённым злоумышленникам получить административный доступ через определённую подстроку admin в заголовке HTTP Cookie.

Отказ от ответственности

Этот инструмент предназначен только для тестирования и образовательных целей. Любое другое использование этого кода запрещено. Используйте на свой страх и риск. Автор или любой интернет-провайдер не несёт НИКАКОЙ ответственности за неправильное использование этого инструмента. Используя его, вы принимаете тот факт, что любой ущерб, причинённый использованием этого инструмента, является вашей ответственностью.

"В конце концов мы все одиноки. И никто не придёт спасать тебя."

• Джон Риз, «В поле зрения».

Интересное чтение

https://hk.saowen.com/a/31cc238470dacd72b1775a20c84fbd73f6d818ff6063bb23e7bfad387a43ccec

Демонстрация

https://www.facebook.com/shahee.mirza.5/videos/1154224851419835/

Как использовать

$ bash tendaspill.sh IP:PORT
$ bash tendaspill.sh 192.168.1.1:8080

Вклад

Вперёд! Вы знаете, что делать.

Лицензия

Исходный код распространяется под лицензией MIT.