Up dito sa pisofi emulation, legit to since may malalang RCE vuln tong PisoFi.
ung sakin nga inalis ko lang ung License Validation logic via script kaya kahit no license nagagamit ko pa admin features.
Well initially nagtry ako sa RCE entrypoint ng LPB without touching dashboard pero di umubra sa akin, kaya nag rely ako sa pagharvest ng admin password by two different methods saka lang ako makaka-upload ng modified admin page na may 3xpl01t command na naire-encrypt para i-change password ung...
And then isang linggong lumipas nahanap ko na ung backend flaws sa dashboard at possible 3 letter bug na sinasabi dito, at saka ung buggest mistake sa version 15.5 (ung tinutukoy ko ung may terminal) na .img(less likely others owned it) in which we can obtain the admin password without...
Yeah, im my case:
Inside the "forgot password" page sa admin, the logic behind it is already vulnerable to fail open. May isang backend file dun na may butas, pero syempre sikreto ko na dito yan (although nakapublish na findings ko sa internet).
This can be executed kung: down ang lpb server or...
Sawa ka na ba sa Admin Dasboard ng PisoWifi mo? Gusto mo ba ng total control sa system mo at mas advance na network monitor?
Eto ang kasagutan mo!
Lagyan natin yan ng desktop environment at installan ng software related sa networking atbp. (gaya ng Wireshark, etherape, etc. Gagamit po tayo ng...