搜索

[96] 2019-11-25_BADUSB罗技漏洞利用

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-15
2019-11-25_BADUSB罗技漏洞利用 B A D U S B   |   罗 技 漏 洞 利 用 b a d u s b . p w   小 火 龙   A d m i n   T e a m   2 0 1 9 - 1 1 - 2 5 提 示 ： 本 文 为 原 创 文 章 转 载 本 文 章 请 标 注 来 源 与 原 作 者 ， 请 尊 重 作 者 的 劳 动 成 果 ！ 前 言 近 日 ， 有 研 究 人 员 表 示 发 现 了 罗 技 的   U n i ​ f y ​ i n g   U S B   接 收 器 存 在   4   个 新 的 安 全 漏 洞 。 这 个 接 收 器 可 将 六 个 不 同 的 设 备 连 接 到 同 一 个 计 算 机 。 据 悉 ， 这 些 漏 洞 是 由 于 罗 技 加 密 狗 的 过 时 固 件 造 成 的 ， 攻 击 者 可 以 依 靠 漏 洞 通 过 物 理 方 式 访 问 目 标 计 算 机 ， 同 时 发 动 点 击 注 入 攻 击 ， 并 记 录 鼠 标 点 击 记 录 最 终 实 现 控 制 操 作 系 统 。 目 前 ， 这 四 个 漏 洞 均 已 上 报 给 罗 技 公 司 ， 但 对 方 表 示 只 会 修 复 其 中 两 个 ， 另 外 两 个 将 继 续 保 持   “ 开 放 ”   状 态 ： C V E - 2 0 1 9 - 1 3 0 5 4   和   C V E - 2 0 1 9 - 1 3 0 5 5   漏 洞 将 在   2 0 1 9   年   8   月 发 布 的 更 新 中 修 复 ， C V E - 2 0 1 9 0 1 3 0 5 2   和   C V E - 2 0 1 9 - 1 3 0 5 3   已 经 放 弃 治 疗 。 H a c k ​ s u b   用 于 通 过   R F   枚 举 和 测 试   L o g ​ i t e c h   无 线 输 入 设 备 的 漏 洞 ， 设 备 通 过 串 口 来 连 接 控 制 。 C V E - 2 0 1 9 - 1 3 0 5 4   和   C V E - 2 0 1 9 - 1 3 0 5 5   这 两 个 漏 洞 分 别 能 够 影 响   L o g ​ i t e c h   R 5 0 0 、 L o g ​ i t e c h   S P O T ​ L I G H T   和 所 有 具 有 键 盘 功 能 的 加 密   U n i ​ f y ​ i n g   设 备 。 原 本 漏 洞 可 使 攻 击 者 对 计 算 机 进 行 物 理 访 问 ， 经 过 修 复 后 ， 将 成 为   “ 通 过 转 储 来 主 动 获 取 链 路 的 加 密 密 钥 ” 。 m a m e 8 2   大 佬 利 用   C V E - 2 0 1 9 - 1 3 0 5 5   漏 洞 对 罗 技   K 3 6 0   的 键 盘 进 行 了 攻 击 演 示 ， 仅 通 过 一 个 键 盘 ， 就 能 够 实 现 从 所 有 配 对 设 备 中 转 储   A E S   密 钥 和 地 址 ， 随 后 便 能 够 窃 听 和 解 密 射 频 （ R F ） 传 输 ， 并 且 这 些 操 作 都 是 即 时 的 。 m a m e 8 2   大 佬 表 示 ， 在 有 密 钥 的 情 况 下 ， 攻 击 者 可 以 注 入 任 意 内 容 、 执 行 任 意 操 作 ， 以 及 远 程 窃 听 用 户 系 统 和 实 时 解 密 键 盘 输 入 的 内 容 ， 并 且 这 对 所 有 具 有 键 盘 功 能 的 加 密   U n i ​ f y ​ i n g   设 备 都 适 用 。 同 时 ， 执 行 注 入 的 设 备 也 很 难 被 用 户 发 现 ， 因 为 地 址 是 预 先 知 道 的 ， 而 实 际 设 备 并 不 在 其 应 用 范 围 内 。 制 作 教 程 提 醒 ： 本 教 程 ， 只 做 漏 洞 演 示 与 漏 洞 重 现 。 仅 供 学 习 研 究 。 一 切 违 法 与 本 作 者 无 关 ！ 本 教 程 ， 需 要 有 一 定 的 s h e l l 操 作 基 础 。 别 总 是 D D 我 这 是 什 么 情 况 这 怎 么 会 这 样 ！ 不 懂 直 接 下 面 评 论 ! 你 们 评 论 在 下 面 大 家 可 以 一 起 解 决 问 题 。 需 要 的 材 料 有 1 . C - U 0 0 0 7   罗 技 优 联 接 收 器 2 . A p r i l   B r o t h e r   D o n g l e   ( 四 月 兄 弟 加 密 狗 )
发 射 器 一 定 要 问 清 楚 是 不 是   c u 0 0 0 7   的 别 整 个   0 8 ！ 需 要 得 软 件 有 ： P u t t y A n ​ o t h e r   T e r m L i t e   ( 安 卓 ) u n i ​ f y ​ i n g 首 先 将 固 件 刷 入 发 射 器 点 击 下 载 固 件 用 卡 针 啊 ， 很 细 很 细 之 类 的 物 体 按 发 射 器 上 有 个 小 孔 ， 插 入 电 脑 ， 这 时 候 电 脑 就 会 加 载 一 个 新 的 盘 符 ， 这 个 就 是 发 射 器 的 b o o t l o a d e r 内 存 空 间 ， 这 时 候 就 将 我 们 之 前 下 载 好 固 件 直 接 移 至 该 盘 符 内 , 等 待 覆 盖 完 成 后 ， 电 脑 上 的 新 盘 符 会 消 失 ， 在 重 新 插 入 计 算 机 内 进 行 下 一 步 。 小 孔 在 先 将 发 射 器 与 接 收 器 插 入 电 脑 。 在 先 将 发 射 器 与 接 收 器 插 入 电 脑 。 ① 需 要 软 件   u n i ​ f y ​ i n g   打 开 后 点 击   高 级
② 在 终 端 内 输 入   p a i r   d e v i c e   r u n   并 且 运 行 !
③ 点 击 配 对 新 设 备 ④ 这 里 就 是 你 新 配 对 的 M A C 地 址
⑤ 这 里 查 看 你 新 添 加 的 设 备
一 、 配 置 发 射 器 环 境 1 . 1 、 插 入 发 射 器 将 你 的   A p r i l   U S B   D o n ​ g l e （ 发 射 器 ） 插 入 电 脑 ， 也 就 是 这 个 东 西 。 A p r i l   U S B   D o n g l e 1 . 2 、 安 装 等 待 安 装 好 驱 动 。 1 . 3 、 设 备 管 理 器
右 键 我 的 电 脑 我 的 电 脑 - > 管 理 管 理 - > 设 备 管 理 器 设 备 管 理 器 ， 找 到 端 口 。 设 备 管 理 器 右 键 U S B   串 行 设 备 串 行 设 备 ( C O M 3 ) - > 属 性 属 性 。 1 . 4 、 配 置 端 口 在 弹 出 的 新 窗 口 选 择 第 二 个 端 口 设 置 端 口 设 置 。
二 、 配 置 P u T T Y 2 . 1 、 下 载 如 果 你 还 没   P u T T Y   的 话 ， 请 自 行 通 过 搜 索 引 擎 搜 索 并 下 载 。 2 . 2 、 配 置 终 端 S e r i a l C O M [ 3 ]   这 里 的 数 字 取 决 于 你 在 设 备 管 理 器 设 备 管 理 器 中 看 到 的 端 口 号 。 S e r i a l K e y b o r a d
K e y b o r a d S e s s i o n S e s s i o n
S a v e 保 存 一 下 刚 刚 配 置 好 的 那 些 ， 下 次 就 可 以 双 击 这 个 直 接 打 开 。 S a v e O p e n 等 有 字 出 现 ， 发 射 器 和 P u T T Y 配 置 也 就 完 成 了 。 三 、 使 用 3 . 1 、 使 用 前 提 你 已 经 将 你 的 发 射 器 以 及 罗 技 存 在 漏 洞 的   U S B   接 收 器 插 入 电 脑 。 3 . 2 、 设 备 匹 配 输 入 （ 注 意 ： 此 处 注 意 ： 此 处 M A C 地 址 为 地 址 为 l o a d 之 前 接 收 器 的 之 前 接 收 器 的 M A C 地 址 地 址 ， 另 外 可 以 按 T A B 键 自 动 补 全 代 码 ， 或 者 命 令 写 到 l o a d 时 候 按 t a b 补 全 M A C 地 址 ， 一 般 来 说 要 么 是 第 一 个 要 么 是 最 后 一 个 ， 下 面 那 个 也 是 同 样 的 道 理 ） 。 出 现 下 面 所 示 ， 说 明 就 是 加 载 成 功 了 。 输 入 选 择 注 入 设 备 （ 注 意 ： 这 里 的 注 意 ： 这 里 的 M A C 地 址 应 该 是 跟 上 面 地 址 应 该 是 跟 上 面 M A C 地 址 相 同 地 址 相 同 ） 。 d e v i c e s   s t o r a g e   l o a d   X X : X X : X X : X X : X X i n j e c t   t a r g e t   X X : X X : X X : X X : X X
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理