DblTekGoIPPwn

DblTekGoIPPwn 用于利用存在漏洞的 DblTek GoIP 设备中挑战响应系统的工具。可根据指定挑战生成响应，测试主机是否存在漏洞，在脆弱主机上执行命令，从主机发送短信，以及在任何脆弱主机上进入根 shell。 漏洞 2017 年 3 月 2 日，Trustwave 发布了安全研究人员在 DblTek GoIP VoIP 电话中发现的一个漏洞。该漏洞是固件中名为 'dbladm' 账户的后门。当用户在 telnet 提示符下输入此用户名时，系统会给出一个挑战，如果随后提供正确的响应，用户就能获得系统的根 shell。...