MoxaPass

이것은 CVE-2016-9361에 대한 샘플 익스플로잇입니다. 다양한 Moxa 장치에서 SNMP 커뮤니티 문자열과 'admin' 비밀번호를 검색합니다. 이 도구는 Moxa의 UDP/4800 독점 관리 프로토콜을 사용합니다. 이 프로토콜은 보안이 부족하며, 'unlock' 기능 코드를 사용하는 데 비밀번호가 필요하지 않습니다. 이 익스플로잇은 모든 Moxa NPort 5xxx 시리즈, MGate MB3170및 다른 MGate 장치일 가능성이 높음, 일부 OnCell 장치에 영향을 미치는 것으로 알려져 있습니다. 이 문제는 201...

Moxa UDP Device Discovery

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Moxa UDP Device Discovery', 'Description' = %q The Moxa protocol listens on 4800/UDP and will respond to broadcast or direct traffic. The service...

Moxa UDP Device Discovery

The Moxa protocol listens on 4800/UDP and will respond to broadcast or direct traffic. The service is known to be used on Moxa devices in the NPort, OnCell, and MGate product lines. A discovery packet compels a Moxa device to respond to the sender with some basic device information that is needed...

CVE-2016-9361

CVE-2016-9361 affects multiple Moxa NPort devices (e.g., NPort 5110, 5130/5150, 5200, 5400, 5600 series, and various NPort 5x50/NPort IA5450A lines) where administration passwords can be retried without authentication. The issue is triggered via the Moxa UDP protocol on port 4800; responses discl...