[DSLink 260E] - Defaut Passwords DNS Change

xplDSLink260E SCANNER

Eae galera tudo certo ?

Ah um tempo atrás eu estava pesquisando alguns router(roteadores) vulneráveis a diversos tipos de ataques mas comuns, Durante a pesquisa encontrei 10 routers com senhas padrões em apenas um range de ip do modelo DSLink 260E, Todos com senhas padrões e com (forms) para alteração de DNS, Em 10 routers obtive sucesso realizando alteração de DNS.

Então desenvolvi um mini scanner em python, que realiza um pequeno bruteforce com usuários e senhas padrões definidos dentro do código e depois de encontrado usuário e senha ele envia um request get realizando a alteração dos DNS.

Execução: 

• root@jh00n:~/Desktop/codes# python xpl.py <IP>
• [Aqui você será definido o ip do roteador]

  Retorno:

• [ + ] DNS changed sucess in: 127.0.0.1 | user@password

• Em caso de sucesso o return "DNS changed sucess in: IP | user@password"

[ DEMO ] 

SCRIPT DOWNLOAD :
https://github.com/jh00nbr/xplDSLink260E/blob/master/xpl.py