Pingpon-Exploit

PINGPON 익스플로잇 저자: @037 Pingpon은 Shodan.io를 사용하여 취약한 GPON 가정용 라우터 수천 대를 확보한 후, 원격 코드 실행 취약점CVE-2018-10562을 이용하여 모든 Linux 명령어를 실행하는 도구입니다. 면책 조항 저는 이 도구를 사용하여 발생한 모든 손해나 저지른 범죄에 대해 책임지지 않습니다. 원본 스크립트: github.com/f3d0x0/GPON 사전 요구 사항 Python 3.x를 설치해야 합니다. root@kitploit: apt-get install python3 또한...

GPON_RCE

GPONRCE GPON 가정용 라우터에서 원격 코드 실행을 위한 익스플로잇 CVE-2018-10562입니다. Python으로 작성되었습니다...

GPON-LOADER

GPON-LOADER GPON 홈 게이트웨이 장치에서 원격 코드 실행 및 페이로드를 위한 익스플로잇 로더 CVE-2018-10562, Python으로 작성됨. 종속성 requests 사용법 root@kitploit: python gpon-loader.py...

GPON

GPON 홈 라우터에서의 RCE CVE-2018-10561 취약점 오늘날 많은 라우터가 GPON 인터넷을 사용하며, VPNMentor에 의해 장치의 모든 인증을 우회하는 방법CVE-2018-10561이 발견되었습니다. 이 인증 우회를 통해 또 다른 명령 주입 취약점CVE-2018-10562을 드러내고 장치에서 명령을 실행할 수도 있습니다. Shodan에 따르면 이 문서가 작성된 시점에 거의 100만 개의 해당 장치가 인터넷에 노출되어 있습니다. 필요한 종속성 requests urllib2 테스트 환경 Kali Linux...

GPON ONT Home Gateway Router is vulnerable to authenticated remote command execution (CVE-2018-10562)

Binary data gponcve-2018-10562.nbin...

D-Link, Dasan Routers Under Attack In Yet Another Assault

Unpatched D-Link and Dasan GPON router vulnerabilities are being targeted by hackers attempting to build a botnet army, according to research published Friday by eSentire Threat Intelligence. Researchers observed on Thursday a massive uptick in exploit attempts from over 3,000 different source IP...

VulnCheck KEV: CVE-2018-10562

Dasan GPON Routers contain an authentication bypass vulnerability. When combined with CVE-2018-10561, exploitation can allow an attacker to perform remote code execution...

Exploit for OS Command Injection in Dasannetworks Gpon_Router_Firmware

GPONRCE Exploit f...

Dasan GPON Router Remote Command Injection (CVE-2018-10562)

A remote command execution vulnerability exists in Dasan GPON routers. A remote attacker could exploit this vulnerability by sending a malicious request to the victim. Successful exploitation of this vulnerability can result in the execution of arbitrary code in the context of the target user...

CVE-2018-10562

creationtimestamp| type| source ---|---|--- 2018-05-10 10:42:33+00:00| seen| MISP/5af412ea-4254-4668-b1ea-44bc950d210f 2018-05-11 16:06:05+00:00| exploited| https://t.me/canyoupwnme/3749 2018-06-18 09:04:20+00:00| seen| MISP/5b2774da-6bb4-46c0-8483-43e102de0b81 2020-01-08 13:22:45+00:00| seen|...

CVE-2018-10562

CVE-2018-10562 is a command-injection flaw in Dasan/GPON home routers. The issue allows remote code execution via the dest_host parameter in a diag_action=ping request to the GponForm/diag_Form URI. The vulnerability’s impact is that ping results are stored in /tmp and sent back to the user when ...

CVE-2018-10562

An issue was discovered on Dasan GPON home routers. Command Injection can occur via the desthost parameter in a diagaction=ping request to a GponForm/diagForm URI. Because the router saves ping results in /tmp and transmits them to the user when the user revisits /diag.html, it's quite simple to...