MoxaPass

이것은 CVE-2016-9361에 대한 샘플 익스플로잇입니다. 다양한 Moxa 장치에서 SNMP 커뮤니티 문자열과 'admin' 비밀번호를 검색합니다. 이 도구는 Moxa의 UDP/4800 독점 관리 프로토콜을 사용합니다. 이 프로토콜은 보안이 부족하며, 'unlock' 기능 코드를 사용하는 데 비밀번호가 필요하지 않습니다. 이 익스플로잇은 모든 Moxa NPort 5xxx 시리즈, MGate MB3170및 다른 MGate 장치일 가능성이 높음, 일부 OnCell 장치에 영향을 미치는 것으로 알려져 있습니다. 이 문제는 201...