[petromekong]

Lỗ hổng
- Mặc định thì cổng SSH luôn mở (Port: 22)
- Mật khẩu mặc định khó thay được, password đó là alpine (Với V 1.0.x là dottie). Dựa vào pw mặc định đó để chúng ta kết nối vào Victim.

Khai thác
- Dùng phần mềm nào đó để quét tất cả những IP trên khoảng không gian wifi đặt IPHONE của bạn. Tiếp theo dùng lệnh passwd để change pw.
- Chúng ta cũng có thể dùng IPHONE của mình để quét tin nhắn, xem tin nhắn, xem nàng đang chat Y!M với ai ...

Khắc phục
Chỉ cần "đóng cổng" SSH

Các bạn tự Test nhé, mai kia có thời gian mình sẽ Show chi tiết sau,
Thân,