Routerpwn
El pasado viernes, Pedro Joaquín, Director de Seguridad Corporativa de Websec liberó una herramienta para explotar vulnerabilidades en dispositivos embebidos. La herramienta se llama Routerpwn y se puede encontrar en www.routerpwn.com
Routerpwn es una aplicación web que facilita la explotación de vulnerabilidades en ruteadores caseros y otros dispositivos embebidos.
Es una compilación de exploits locales y remotos en formato listo para correr. Contiene actualmente (v1.0) 83 exploits que se pueden correr de manera local con un solo click a la IP default, o se puede especificar la IP interna o externa (remota) a la cual lanzarle el exploit.
Ha sido programada en Javascript y HTML, con el propósito de que pueda correr desde cualquier dispositivo actual. Ha sido optimizada para dispositivos móviles como smartphones y tablets. Se ha probado en televisiones, consolas de video juegos y celulares viejos.
Es un solo archivo .html para poder descargarlo y realizar la explotación de manera local, sin contar con conexión a Internet.
Screenshots:
Routerpwn 1.0 - iPhone:
Routerpwn 1.0 - BlackBerry Curve 8900:
Acceso:
Los videos serán liberados después de la presentación de la herramienta en Black Hat Arsenal 2011 Las Vegas, el 3 de Agosto a las 11:15AM. Para más información:
https://www.blackhat.com/html/bh-us-11/bh-us-11-arsenal.html#Joaquin\