Awind 研究

本仓库收录了与我所开展的研究相关的各类有用资料，该研究针对 Awindinc 制造并贴牌（OEM）给多家厂商的无线演示设备。

该仓库分为以下几个子部分：

• hardware - 硬件破解相关内容，主要用于 MMC 转储和引脚定义文档
• networking - PIN 码暴力破解器、自定义 Nmap 脚本和指纹
• exploits - Metasploit 模块和基于 Python 的漏洞利用程序。

受影响设备

以下设备均由 Awind 贴牌生产，因此受相同问题影响。

• Crestron Airmedia AM-100
• Crestron Airmedia AM-101
• Awind wePresent WiPG-1000
• Awind wePresent WiPG-1500
• Awind wePresent WiPG-2000
• Barco WiPG-1000
• Barco WiPG-1600w
• Barco WiCS-2100
• Newline Trucast 1
• Newline Trucast 2
• Newline Trucast 3
• InFocus Liteshow 1
• InFocus Liteshow 2
• InFocus Liteshow 3
• InFocus Liteshow 4
• Black Box Network Services WPS
• Black Box Network Services WPS-Interactive
• Black Box Network Services WPS-IPro2
• Extron ShareLink 200
• Extron ShareLink 250 W
• Haworth WPS
• Teqavit WiPS710-ENT
• Teqavit WiPS710-EDU
• Teqavit WiPS710-NET
• Teqavit WiD510-EDU
• Teqavit WiD510-ENT
• Teqavit WiD510-NET

此列表并非详尽无遗，因为它基于在公共互联网上观察到的设备。如果您知道其他品牌/型号，请直接给我发电子邮件。

已知默认凭据

从安装手册中导出的默认凭据。

参考资料

• 会议室中的中间人 - 第一部分（简介）
• 会议室中的中间人 - 第二部分（硬件破解）
• 会议室中的中间人 - 第三部分（网络评估）
• 会议室中的中间人 - 第四部分（漏洞研究与开发）
• 会议室中的中间人 - 第五部分（寻找 OEM 厂商）
• 会议室中的中间人 - 第六部分（结论）