/English version will arrive when Slovenian will be 100% complete./
PHP 7.1 program za exploitanje MW40 Alcatel modema (Hofer Telekom). Vsi exploiti spodaj, razen zadnjega, preverjeno delujejo. Za zagon programa potrebujete HTTP strežnik z PHP/7.1 in brskalnik. Strežnik poženite na lokalnem omrežju, katerega router je MW40, ali pa sami nastavite njegov IP v programu. Nato obiščite localhost/index.php in sledite navodilom... Veliko sreče!
Orodje za vdiranje v Alcatel mobilne dostopne točke. Sprogramiral Anton Šijanec, 19 decembra 2018. Orodje je bilo testirano na modemu ALCATEL MW40V, s serijsko številko 4E93 in programsko opremo različice MW40_E4_02.00_06. Vulnerabilityji in exploiti (šibke točke) teh modemov, ki so napisane v tem programu sem odkril Anton Šijanec, vendar nisem v nobenem primeru odgovoren za posledice uporabe tega programa. Program je namenjen učenju in pridobivanju izkušen, da ne boste ponavljali Alcatelovih napak, nikakor pa se ga ne sme uporabljati za zlonamerne oziroma škodovalne namene!
- Opcije programa:
- 2 Vklop in izklop prenosa podatkov
- 3 Ogled povezanih naprav, blokiranje naprav, odblokiranje naprav
- x Nastavitev in ogled stanja omejitve podatkovne porabe
- 1 Pošiljanje in ogled ter brisanje SMS sporočil
- 4 Vklop in izklop Wi-Fi sevalnika (ob izklopu bo ponovni vklop mogoč le prek virtualnega Ethernet modema preko USB povezave v računalnik.)
- 4 Spreminjanje SSID-ja in nastavitve oglaševanja SSID-ja (oglašuj ali pa ne)
- 4 Spreminjanje varnostnega standarda in šifrirnega protokola in spreminjanje ter ogled trenutnega varnostnega ključa
- 4 Spreminjanje Wi-Fi načina (802.11b/g/n) in legalnih kanalov (FR/AU/US...)
- 4 Spreminjanje Wi-Fi kanala in maksimalnega števila vzporednih uporabnikov
- x Spreminjanje in ogled APN profilov (mogoče vsebujejo APN gesla)
- x Aktivacija PIN in PUK blokade in s tem uničenje SIM kartice
- x Spreminjanje povezanega mobilnega omrežja in tehnologije 2G/E/H/H+/3G/4G
- x Spreminjanje DHCP in lokalno omrežnih nastavitev ter MAC black/white lista
- x Ogled IMEIja, ponovni zagon naprave in kopija/obnovitev nastavitev
- x Sprememba administratorskega gesla za dostop do nadzorne plošče (nemogoče narediti)
Za zagon modula za napad in za njegove informacije pošljite spremenljivko napad z vrednostjo številke, ki je navedena pred modulom
Velika večina odgovorov je v JSON obliki, zato, da jo lahko lažje preberejo drugi programi.