Remote CVE-2021-40859: Auerswald COMpact 8.0B Backdoors exploit

[joseph_salazar]

Пару дней как на гитхабе опубликован бекдор (эксплоит/сканер) для auerswald compact (<= 8.0B (COMpact 4000, COMpact 5000(R), COMpact 5200(R), COMpact 5500R, COMmander 6000(R)(RX)), <= 4.0S (COMpact 3000 ISDN, COMpact 3000 analog, COMpact 3000 VoIP).

GitHub - dorkerdevil/CVE-2021-40859: Auerswald COMpact 8.0B Backdoors exploit

Auerswald COMpact 8.0B Backdoors exploit. Contribute to dorkerdevil/CVE-2021-40859 development by creating an account on GitHub.

github.com

Сугубо немецкая тема, хостов в шодане маловато, но может кому-то надо. В зуме значительно больше https://www.zoomeye.org/searchResult?q=Auerswald. Но очевидно, что по всей германии должно быть очень много клиентов.

Secret Backdoors Found in German-made Auerswald VoIP System

Researchers have discovered two secret, undocumented backdoor login accounts for a widely used VoIP system made by Auerswald.

thehackernews.com

auerswald.txt - AnonFiles

anonfiles.com

 

[SeviuM]

Thank you for this auto exploit

 

[imperatorinterneta]

Всем привет.
Те кто использует данную уязвимость стукните в лс, есть хорошие варианты по монетезации.