搜索

[8547] 2014-12-31_磊科（NetCore）全系列路由器中的“疑似后门”程序

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-17
2014-12-31_磊科（NetCore）全系列路由器中的“疑似后门”程序 磊 科 （ N e t C o r e ） 全 系 列 路 由 器 中 的 “ 疑 似 后 门 ” 程 序 F r e e B u f   2 0 1 4 - 1 2 - 3 1 看 近 年 来 的 路 由 器 后 门 ， 多 数 是 内 置 了 超 级 密 码 ， 可 直 接 登 录 路 由 管 理 后 台 ， 或 是 后 台 开 启 了 看 近 年 来 的 路 由 器 后 门 ， 多 数 是 内 置 了 超 级 密 码 ， 可 直 接 登 录 路 由 管 理 后 台 ， 或 是 后 台 开 启 了 F T P ， 可 以 任 意 文 件 ， 可 以 任 意 文 件 上 传 下 载 等 ， 再 有 就 是 存 在 一 些 很 明 显 的 上 传 下 载 等 ， 再 有 就 是 存 在 一 些 很 明 显 的 “ 漏 洞 漏 洞 ” ， 这 些 勉 强 也 说 得 过 去 。 但 如 果 直 接 监 听 端 口 ， 可 以 执 行 命 令 上 传 ， 这 些 勉 强 也 说 得 过 去 。 但 如 果 直 接 监 听 端 口 ， 可 以 执 行 命 令 上 传 下 载 文 件 ， 那 就 有 点 太 说 不 过 去 了 下 载 文 件 ， 那 就 有 点 太 说 不 过 去 了 … … 这 些 功 能 是 不 是 有 点 过 了 呢 ？ 这 些 功 能 是 不 是 有 点 过 了 呢 ？ 过 程 描 述 过 程 描 述 磊 科 磊 科 ( N e t C o r e ) 路 由 器 中 内 置 了 一 个 叫 做 路 由 器 中 内 置 了 一 个 叫 做 I G D M P T D 的 程 序 ， 按 照 它 的 描 述 应 该 是 的 程 序 ， 按 照 它 的 描 述 应 该 是 I G D   M P T   I n t e r f a c e   d a e m o n   1 . 0 。 该 程 。 该 程 序 会 随 路 由 器 启 动 ， 并 在 公 网 上 开 放 端 口 ， 攻 击 者 可 以 执 行 任 意 系 统 命 令 、 上 传 下 载 文 件 ， 控 制 路 由 器 。 序 会 随 路 由 器 启 动 ， 并 在 公 网 上 开 放 端 口 ， 攻 击 者 可 以 执 行 任 意 系 统 命 令 、 上 传 下 载 文 件 ， 控 制 路 由 器 。 一 切 的 开 始 源 自 于 今 年 8 月 份 买 了 一 个 磊 科 ( N e t C o r e ) 家 用 路 由 器 。 随 后 发 现 I G D M P T D ， 并 做 了 测 试 工 具 验 证 。 G o o g l e 后 发 现 在 今 年 8 月 2 5 日 ， 趋 势 科 技 的 研 究 员 T i m   Y e h 发 表 文 章 描 述 了 这 个 ” 疑 似 后 门 ” 的 I G D M P T D ， 并 报 告 厂 商 。 h t t p : / / b l o g . t r e n d m i c r o . c o m / t r e n d l a b s - s e c u r i t y - i n t e l l i g e n c e / n e t i s - r o u t e r s - l e a v e - w i d e - o p e n - b a c k d o o r / 随 后 在 今 年 1 0 月 3 日 T i m   Y e h 再 次 发 表 文 章 ， 指 出 磊 科 官 方 并 未 完 全 删 掉 这 个 ” 后 门 程 序 ” 。 h t t p : / / b l o g . t r e n d m i c r o . c o m / t r e n d l a b s - s e c u r i t y - i n t e l l i g e n c e / n e t i s - r o u t e r - b a c k d o o r - p a t c h e d - b u t - n o t - r e a l l y / 随 后 我 在 京 东 购 买 两 款   N W 7 7 4 路 由 器 ， 并 安 装 官 方 最 新 升 级 固 件 （ 2 0 1 4 - 1 1 - 7 日 更 新 ） ， 发 现 使 用 8 月 份 编 写 的 测 试 工 具 不 需 修 改 仍 可 正 常 使 用 。 废 话 不 多 说 先 看 看 这 个 ” I G D M P T D ” 都 能 干 嘛 。 先 拿 我 自 己 的 路 由 器 来 测 试 一 下 。 先 拿 我 自 己 的 路 由 器 来 测 试 一 下 。 I G D M P T D 的 第 一 项 功 能 就 是 可 以 执 行 的 第 一 项 功 能 就 是 可 以 执 行 C o m m a n d 。 如 下 图 所 示 ， 至 于 能 执 行 哪 些 。 如 下 图 所 示 ， 至 于 能 执 行 哪 些 命 令 ， 这 取 决 于 路 由 器 系 统 中 命 令 ， 这 取 决 于 路 由 器 系 统 中 b u s y b o x 的 阉 割 程 度 。 的 阉 割 程 度 。 第 二 项 功 能 就 是 可 以 上 传 第 二 项 功 能 就 是 可 以 上 传 / 下 载 文 件 。 同 样 的 ， 能 否 成 功 取 决 于 目 录 是 否 可 写 。 下 载 文 件 。 同 样 的 ， 能 否 成 功 取 决 于 目 录 是 否 可 写 。
第 三 项 功 能 是 第 三 项 功 能 是 I G D M P T D 内 置 了 很 多 功 能 函 数 ， 具 体 功 能 和 版 本 相 关 ， 下 图 是 我 使 用 的 路 由 器 版 本 提 供 的 内 置 了 很 多 功 能 函 数 ， 具 体 功 能 和 版 本 相 关 ， 下 图 是 我 使 用 的 路 由 器 版 本 提 供 的 M P T 功 功 能 。 能 。 我 尝 试 了 几 款 不 同 型 号 的 路 由 器 和 不 同 版 本 的 固 件 ， 新 版 本 中 基 本 全 都 提 供 了 上 图 中 的 功 能 ， 在 老 版 本 中 可 能 没 有 提 供 这 么 多   M P T 功 能 ， 常 用 的 有 $ W r i t i e M a c 、 $ R e a d M a c 、 $ R e a d S s i d 、 $ W r i t e S s i d 、 $ R e a d R e g D o m a i n 、 $ W r i t e R e g D o m a i n 、 $ T e s t U s b 、 $ S e t S s i d 、 $ G e t S s i d 。 注 意 看 注 意 看 $ R e a d W w w P a s s w d 这 条 指 令 ， 可 以 获 取 路 由 器 这 条 指 令 ， 可 以 获 取 路 由 器 W E B 登 录 密 码 ， 下 图 中 的 登 录 密 码 ， 下 图 中 的 g u e s t 就 是 我 路 由 器 管 理 员 登 录 密 码 。 就 是 我 路 由 器 管 理 员 登 录 密 码 。 相 比 之 下 ， 相 比 之 下 ， D L i n k 内 置 一 个 万 能 密 码 来 登 录 路 由 管 理 页 面 简 直 弱 爆 了 。 内 置 一 个 万 能 密 码 来 登 录 路 由 管 理 页 面 简 直 弱 爆 了 。 以 上 测 试 环 境 是 内 网 。 如 果 这 个 端 口 只 是 开 在 内 网 ， 那 就 没 什 么 问 题 了 ， 方 便 调 试 和 维 护 路 由 器 。 但 可 怕 的 是 以 上 测 试 环 境 是 内 网 。 如 果 这 个 端 口 只 是 开 在 内 网 ， 那 就 没 什 么 问 题 了 ， 方 便 调 试 和 维 护 路 由 器 。 但 可 怕 的 是
I G D M P T D 监 听 的 监 听 的 I P 地 址 是 地 址 是 I N A D D R _ A N Y , ， 意 味 着 这 个 端 口 将 暴 漏 在 公 网 上 。 为 了 验 证 该 程 序 的 危 害 ， 我 用 ， 意 味 着 这 个 端 口 将 暴 漏 在 公 网 上 。 为 了 验 证 该 程 序 的 危 害 ， 我 用 n m a p 随 随 便 扫 了 几 个 便 扫 了 几 个 I P ， 并 下 载 了 ， 并 下 载 了 / e t c / p a s s w d 文 件 。 文 件 。 到 这 里 相 信 大 家 已 经 见 识 到 到 这 里 相 信 大 家 已 经 见 识 到 I G D M P T D 的 可 怕 之 处 了 。 希 望 官 方 能 给 大 众 一 个 合 理 的 解 释 ， 我 相 信 这 是 开 发 人 员 为 的 可 怕 之 处 了 。 希 望 官 方 能 给 大 众 一 个 合 理 的 解 释 ， 我 相 信 这 是 开 发 人 员 为 了 方 便 调 试 设 备 留 下 的 程 序 ， 只 是 不 小 心 将 了 方 便 调 试 设 备 留 下 的 程 序 ， 只 是 不 小 心 将 I P 绑 定 在 了 公 网 。 绑 定 在 了 公 网 。   I G D M P T D 分 析 分 析 / b i n 目 录 下 存 在 一 个 ” 功 能 强 大 ” 的 可 执 行 文 件 i g d m p t d ， 该 程 序 会 随 路 由 器 启 动 ， 并 监 听 端 口 ， 通 过 逆 向 分 析 发 现 其 提 供 了 任 意 命 令 执 行 、 内 置 功 能 、 文 件 上 传 下 载 功 能 。 程 序 运 行 环 境 为 程 序 运 行 环 境 为 M I P S （ （ B i g   E n d i a n ） 。 将 ） 。 将 i g d m p t d 拖 进 拖 进 I D A 可 自 动 识 别 ， 将 程 序 解 析 为 可 自 动 识 别 ， 将 程 序 解 析 为 m i p s 汇 编 指 令 。 汇 编 指 令 。 c r e a t e _ s e r v e r 函 数 中 创 建 了 u d p 的 s o c k e t 网 络 连 接 ， 并 绑 定 5 3 4 1 3 端 口 ， s o c k A d d r . s i n _ a d d r 设 置 为 I N A D D R _ A N Y ， 意 味 着 5 3 4 1 3 端 口 将 暴 漏 在 公 网 。 在 n e t c o r e 各 路 由 器 中 几 乎 都 是 使 用 该 端 口 ， 若 被 攻 击 者 利 用 ， 后 果 不 堪 设 想 。
通 过 I D A 静 态 分 析 可 以 发 现 几 个 比 较 有 特 点 的 函 数 。 这 也 是 i g d m p t d 的 主 要 工 作 函 数 ， i g d m p t d 的 可 怕 之 处 就 在 于 这 几 个 函 数 。 d o _ m p t l o g i n 是 登 录 验 证 函 数 。 验 证 通 过 会 将 登 陆 状 态 保 存 在 全 局 变 量 中 ， 第 二 次 发 包 时 就 会 绕 过 口 令 验 证 部 分 。 也 就 是 说 ， 只 要 验 证 通 过 会 将 登 陆 状 态 保 存 在 全 局 变 量 中 ， 第 二 次 发 包 时 就 会 绕 过 口 令 验 证 部 分 。 也 就 是 说 ， 只 要 i g d m p t d 被 人 成 功 被 人 成 功 连 接 一 次 ， 连 接 一 次 ，   后 来 者 可 直 接 发 包 使 用 后 来 者 可 直 接 发 包 使 用 i g d m p t d 的 其 他 功 能 ， 除 非 路 由 器 重 启 ， 全 局 变 量 重 置 。 的 其 他 功 能 ， 除 非 路 由 器 重 启 ， 全 局 变 量 重 置 。 d o _ s y s c m d   用 于 执 行 系 统 命 令 。 d o _ g e t f i l e   可 以 从 路 由 器 下 载 任 意 文 件 到 本 地 。 d o _ p u t f i l e   可 以 上 传 任 意 文 件 到 路 由 器 。
d o _ m p t f u n   提 供 一 些 常 用 功 能 ， 比 如 另 外 宽 带 通 这 些 宽 带 厂 商 与 磊 科 合 作 出 产 的 路 由 器 也 存 在 这 些 问 题 另 外 宽 带 通 这 些 宽 带 厂 商 与 磊 科 合 作 出 产 的 路 由 器 也 存 在 这 些 问 题 基 本 就 是 这 些 内 容 了 ， 测 试 工 具 已 销 毁 。 基 本 就 是 这 些 内 容 了 ， 测 试 工 具 已 销 毁 。 [ 原 作 者 原 作 者 / h 4 c k m p （ 夜 未 央 代 发 ） ， （ 夜 未 央 代 发 ） ， 原 帖 地 址 ： 原 帖 地 址 ： h t t p : / / w w w . w e i b o . c o m / p / 1 0 0 1 6 0 3 7 9 2 7 3 6 6 8 6 8 7 1 3 3 6 ， 作 者 独 立 观 作 者 独 立 观 点 ， 点 ， F r e e B u f 不 做 任 何 形 式 背 书 。 转 载 请 注 明 来 自 不 做 任 何 形 式 背 书 。 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理