搜索

[19013] 2016-05-07_QEMU安装与磊科路由器igdmptd后门程序复现教程

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2016-05-07_QEMU安装与磊科路由器igdmptd后门程序复现教程 Q E M U 安 装 与 磊 科 路 由 器 i g d m p t d 后 门 程 序 复 现 教 程 原 创   J e r e m y @ i n n 0 t e a m   i n n 0 t e a m   2 0 1 6 - 0 5 - 0 7 首 先 先 简 单 介 绍 一 下 Q E M U ： Q E M U 是 一 款 开 源 的 机 器 模 拟 器 和 虚 拟 器 （ v i r t u a l i z e r ） 。 作 为 机 器 模 拟 器 ， 它 能 够 在 某 一 架 构 之 上 运 行 为 另 一 架 构 而 编 写 的 程 序 ， 比 如 在 P C 上 分 析 一 些 嵌 入 式 设 备 的 固 件 。 作 为 虚 拟 器 ， 它 能 够 直 接 在 宿 主 机 C P U 上 执 行 代 码 。 磊 科 路 由 器 后 门 事 件 的 话 可 以 看 看 这 篇 文 章 ： h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / t e r m i n a l / 5 5 3 0 0 . h t m l 。 虽 然 有 点 久 了 ， 但 还 算 经 典 ， 值 得 一 试 。 在 复 现 后 门 之 前 ， 先 讲 解 安 装 与 配 置 Q E M U 的 步 骤 。 具 体 如 下 ：         1 . 下 载 源 码 ， 配 置 与 安 装 ： 源 码 下 载 地 址 是 h t t p : / / w i k i . q e m u . o r g / D o w n l o a d 。 由 于 仅 需 模 拟 M I P S E L   C P U ， 可 使 用   . / c o n f i g u r e   - - t a r g e t - l i s t = m i p s e l - s o f t m m u 来 配 置 M a k e f i l e ， 加 快 安 装 速 度 。 在 m a k e ， m a k e   i n s t a l l 之 前 ， 要 先 检 查 一 下 本 机 是 否 有 g + + 编 译 器 ， 安 装 时 会 用 到 。         2 . 下 载 o p e n w r t - m a l t a - l e - v m l i n u x - i n i t r a m f s . e l f 。 这 个 程 序 为 路 由 器 固 件 提 供 运 行 环 境 。 下 载 地 址 是 ： h t t p s : / / d o w n l o a d s . o p e n w r t . o r g / s n a p s h o t s / t r u n k / m a l t a / g e n e r i c / 。 m a l t a 平 台 用 于 在 Q E M U 中 模 拟 M I P S 系 统 。         3 . 搭 建 网 桥 ， 以 便 能 从 外 部 访 问 虚 拟 机 。 以 U b u n t u 为 例 ， 首 先 先 安 装 u m l - u t i l i t i e s 和 b r i d g e - u t i l s ， 然 后 执 行 " s u d o   g p a s s w d   - a   用 户 名   u m l - n e t " ， 将 运 行 虚 拟 主 机 的 用 户 的 用 户 名 ( 通 常 是 你 的 u b u n t u 登 录 用 户 名 ) 添 加 到 u m l - n e t 用 户 组 ， 使 宿 主 机 机 能 够 访 问 网 络 接 口 ， 然 后 重 启 。 随 后 编 辑 / e t c / n e t w o r k / i n t e r f a c e s 文 件 ， 添 加 如 下 内 容 ： a u t o   t a p 0 　 i f a c e   t a p 0   i n e t   m a n u a l 　 u p   i f c o n f i g   $ I F A C E   0 . 0 . 0 . 0   u p 　 d o w n   i f c o n f i g   $ I F A C E   d o w n 　 t u n c t l _ u s e r   用 户 名 a u t o   b r 0 　 i f a c e   b r 0   i n e t   d h c p 　 b r i d g e _ p o r t s   a l l   t a p 0 最 后 执 行 s u d o   / s b i n / i f u p   t a p 0 s u d o   / s b i n / i f u p   b r 0 来 使 设 置 生 效 。         4 . 搭 建 虚 拟 机 与 宿 主 机 的 文 件 传 输 通 道 。 方 法 如 下 ： 1 .   使 用 d d 创 建 一 个 文 件 d d   i f = / d e v / z e r o   o f = D e s k t o p / s h a r e . i m g   b s = 1 M   c o u n t = 3 5 0 2 .   格 式 化 s h a r e . i m g 文 件 m k f s . e x t 4   D e s k t o p / s h a r e . i m g 3 .   在 宿 主 机 上 创 建 一 个 文 件 夹 ， 如 m k d i r   / t m p / s h a r e ， 然 后 执 行 m o u n t   - o   l o o p   D e s k t o p / s h a r e . i m g   / t m p / s h a r e     这 样 ， 在 宿 主 机 上 把 需 要 传 输 给 虚 拟 机 的 文 件 放 到 / t m p / s h a r e 下 即 可 。 准 备 妥 当 后 ， 便 可 以 启 动 虚 拟 机 了 ： s u d o   q e m u - s y s t e m - m i p s e l   - k e r n e l   o p e n w r t - m a l t a - l e - v m l i n u x i n i t r a m f s . e l f   - M   m a l t a   - n e t   n i c , v l a n = 0 , m a c a d d r = 2 3 : 3 3 : 3 3 : 3 3 : 3 3 : 3 3   - n e t
t a p , v l a n = 0 , i f n a m e = t a p 0 , s c r i p t = n o   - s e r i a l   t c p : : 6 6 6 6 , s e r v e r   – n o g r a p h i c   - d r i v e   f i l e = D e s k t o p / s h a r e . i m g 其 中 m a c a d d r 和 端 口 地 址 可 以 自 行 指 定 。 随 后 便 可 以 以 T e l n e t 的 形 式 登 陆 。 登 陆 完 成 后 ， 通 过 d m e s g 的 输 出 找 到 新 挂 载 的 i m g 的 设 备 名 ， 然 后 进 行 挂 载 。 随 后 设 置 r o o t 账 户 的 密 码 ， 此 时 s s h 服 务 会 启 动 。 至 此 ， 安 装 与 配 置 Q E M U 的 工 作 完 成 。 接 下 来 讲 解 固 件 文 件 的 提 取 与 运 行 。 固 件 的 提 取 使 用 的 是 b i n w a l k ， 下 载 地 址 是 h t t p s : / / g i t h u b . c o m / d e v t t y s 0 / b i n w a l k 。 下 载 完 成 后 使 用 其 中 的 s e t u p . p y 和 d e p s . s h （ 限 D e b i a n / U b u n t u 用 户 ， 其 他 操 作 系 统 用 户 请 按 照 I N S T A L L . m d 中 的 内 容 安 装 依 赖 包 ） 安 装 b i n w a l k 及 其 依 赖 包 。 安 装 完 成 后 执 行 ” b i n w a l k   - e   固 件 名 “ 来 解 压 固 件 。 然 后 将 解 压 后 的 固 件 下 载 到 虚 拟 机 中 ， 使 用 c h r o o t 命 令 来 更 改 根 目 录 。 随 后 运 行 i g d m p t d 后 门 程 序 。 这 里 “ a l r e a d y   i n   u s e ” 是 因 为 我 之 前 已 经 开 启 过 了 Q A Q 。 运 行 n e t s t a t   - a n 可 以 发 现 5 3 4 1 3 端 口 已 开 启 。
最 后 便 可 以 测 试 该 后 门 了 。 至 此 ， Q E M U 安 装 与 磊 科 路 由 器 i g d m p t d 后 门 程 序 复 现 便 完 成 了 ， 撒 花 ~ 参 考 文 献 ： h t t p : / / n 1 t r o x . g i t h u b . i o / p d f / N W 7 6 5 f i r m w a r e . p d f h t t p : / / b l o g . c s d n . n e t / d e f e a t t r o y / a r t i c l e / d e t a i l s / 5 2 6 1 8 2 2 h t t p : / / b l o g . c s d n . n e t / s c a l e q i a o / a r t i c l e / d e t a i l s / 4 5 1 9 7 0 9 3 后 记 — — 不 可 不 看 的 避 坑 指 南 ： 1 .   安 装 Q E M U 时 遇 到 “ T h e   f o l l o w i n g   p a c k a g e s   h a v e   u n m e t   d e p e n d e n c i e s ” 怎 么 办 ？
答 ： 看 看 这 个 ： h t t p : / / a s k u b u n t u . c o m / a / 1 4 2 8 0 8 2 .   d m e s g 返 回 的 内 容 太 多 ， 怎 么 快 速 寻 找 挂 载 的 i m g 的 设 备 名 ？ 答 ： d m e s g   |   g r e p   " 3 5 0   M i B " 。 其 中 “ 3 5 0 ” 是 之 前 生 成 文 件 时 指 定 的 大 小 。 3 .   即 使 是 U b u n t u 用 户 ， 也 使 用 了 s u d o ， 安 装 b i n w a l k 依 赖 库 的 时 候 也 可 能 会 有 部 分 库 安 装 失 败 。 这 时 就 只 能 一 个 个 自 己 手 动 装 了 Q A Q 。 4 .   虚 拟 机 能 够 p i n g 通 ， 2 2 端 口 也 开 了 ， 为 什 么 s s h 连 接 不 了 ？ 答 ： i p t a b l e s 的 问 题 。 配 置 一 下 允 许 访 问 就 行 了 。 别 忘 了 也 给 5 3 4 1 3 端 口 配 一 下 哦 。 i n n 0 t e a m 是 一 个 正 在 成 长 的 小 安 全 团 队   微 信 号 ： i n n 0 t e a m   长 按 可 关 注 我 们 这 篇 没 有 点 击 阅 读 原 文 阅 读 原 文 ， 哈 哈 哈 哈 哈 哈
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理