搜索

[766] 2021-04-30_看我如何通过ZoomEye发现后门设备

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2021-04-30_看我如何通过ZoomEye发现后门设备 看 我 如 何 通 过 Z o o m E y e 发 现 后 门 设 备 b g b i n g 安 全   2 0 2 1 - 0 4 - 3 0 以 下 文 章 来 源 于 非 攻 安 全   ， 作 者 非 攻 安 全 团 队 “ 由 于 五 一 假 期 即 将 到 来 ， 藉 此 原 计 划 本 周 末 发 布 新 内 容 的 我 们 决 定 提 前 更 新 一 篇 更 为 有 趣 的 内 容 ， 并 提 前 祝 大 家 劳 动 节 快 乐 ！ ” 去 年 研 究 I O T 设 备 漏 洞 的 时 候 ， 我 们 发 现 R C E 类 型 的 漏 洞 大 多 是 无 直 接 回 显 的 ， 通 常 会 使 用 O O B 带 外 或 反 弹 的 方 式 回 显 数 据 。 实 际 上 ， 很 多 I O T 设 备 都 会 自 带 t e l n e t d 服 务 ， 可 以 在 目 标 设 备 上 执 行 命 令 i p t a b l e s   - F   & &   t e l n e t d   - p   8 0 8 0   - l / b i n / s h 监 听 端 口 8 0 8 0 ， 然 后 使 用 t e l n e t 连 接 目 标 8 0 8 0 端 口 ， 就 得 到 一 个 正 向 的 S h e l l 。 那 么 公 网 上 会 不 会 有 直 接 这 样 利 用 而 留 下 的 后 门 呢 ？ 我 们 很 快 就 在 Z o o m E y e 上 得 到 了 验 证 。 0 x 0 1   分 析 分 析 类 似 于 Z o o m E y e 这 种 网 络 空 间 探 测 平 台 ， 其 在 扫 描 公 网 I P 的 时 候 都 会 有 端 口 扫 描 ， 协 议 探 测 的 过 程 。 而 在 协 议 探 测 时 ， 扫 描 探 头 一 般 都 是 向 目 标 发 送 特 定 协 议 数 据 ， 然 后 根 据 返 回 的 结 果 是 否 达 到 预 期 来 判 断 协 议 类 型 并 保 存 返 回 的 结 果 。 而 上 面 使 用 t e l n e t d 创 建 的 正 向 S h e l l 由 于 不 需 要 认 证 ， 被 扫 描 时 会 把 探 头 的 数 据 直 接 交 给 / b i n / s h 处 理 ， 所 以 会 返 回 类 似 下 面 语 法 错 误 的 信 息 。 有 的 甚 至 会 返 回 特 定 的 b a n n e r 信 息 。 非 攻 安 全 非 攻 安 全   . “ 非 攻 ” 是 墨 学 的 重 要 范 畴 ， 以 积 极 防 御 为 主 ， 秉 承 其 思 想 ， 就 此 诞 生 了 一 个 热 衷 网 络 安 全 的 团 队 x f f x f d x 0 1 x f f x f d x 1 f x f f x f d ! x f f x f b x 0 1 x f f x f b x 0 3 /   #   G E T   /   H T T P / 1 . 0 / b i n / s h :   G E T :   n o t   f o u n d /   #   /   # x f f x f d x 0 1 x f f x f d x 1 f x f f x f b x 0 1 x f f x f b x 0 3 B u s y B o x   v 1 . 2 7 . 2   ( 2 0 1 9 - 0 4 - 0 1   1 9 : 1 6 : 0 6   C S T )   b u i l t - i n   s h e l l   ( a s h ) E n t e r   ' h e l p '   f o r   a   l i s t   o f   b u i l t - i n   c o m m a n d s . / f h r o m / f h s h e l l   #   < ? x m l   v e r s i o n = " 1 . 0 "   ? > < m e t h o d C a l l > < m e t h o d N a m e > n m a p . p r o b e < / m e t h o d N a m e > < / m e t h o d C a l l > / b i n / s h :   s y n t a x   e r r o r :   u n e x p e c t e d   r e d i r e c t i o n
0 x 0 2   探 索 探 索 针 对 以 上 的 返 回 信 息 ， 我 们 提 取 了 部 分 关 键 字 如 " b u s y b o x " 、 " h e l p " 、   " / b i n / s h " 、 " s y n t a x   e r r o r " 、 " s h e l l " 在 Z o o m E y e 上 搜 索 。 果 然 搜 索 到 了 大 量 存 在 问 题 的 I P 。 如 下 Z o o m E y e 显 示 有 3 0 0 0 0 多 条 ： 然 后 找 了 个 I P 用 t e l n e t 连 接 上 去 ， 果 然 可 以 执 行 命 令 ： / f h r o m / f h s h e l l   #
用 Z o o m E y e 查 看 了 开 放 的 端 口 。 发 现 开 了 8 0 8 0 端 口 的 w e b 服 务 ， 并 且 关 联 了 漏 洞 和 C V E 编 号 如 下 ： 访 问 其 W E B 服 务 后 发 现 是 一 台 T p - l i n k 的 路 由 器 设 备 ： 随 后 对 更 多 I P 进 行 了 分 析 ， 发 现 基 本 上 都 是 些 I O T 设 备 ， 包 括 路 由 器 ， V P N 防 火 墙 ， 光 猫 、 摄 像 头 等 ， 几 乎 都 开
启 了 w e b 服 务 ， 也 都 爆 过 严 重 的 r c e 漏 洞 ， 所 以 猜 测 是 被 攻 击 后 留 下 的 后 门 。 涉 及 的 设 备 厂 商 包 括 C i s c o 、 N e t g e a r 、 D - l i n k 、 T p - l i n k 和 A s u s 等 ， 当 然 也 有 不 少 蜜 罐 混 在 其 中 。 0 x 0 3   惊 喜 惊 喜 通 过 不 断 的 变 换 关 键 字 搜 索 ， 发 现 了 更 多 被 攻 击 的 目 标 。 同 时 也 遇 到 了 不 少 设 备 并 没 发 现 公 开 可 利 用 的 漏 洞 ， 但 是 却 存 在 问 题 。 如 下 图 所 示 的 I P ， 仅 仅 开 放 了 t e l n e t 端 口 ， 没 有 开 启 w e b 服 务 。 随 后 根 据 2 3 端 口 的 一 些 信 息 ， 最 终 确 认 了 是 某 火 的 一 个 接 入 层 I P   R A N 产 品 ， 通 常 是 运 营 商 使 用 。 不 过 看 起 来 并 不 像 是 被 攻 击 后 留 下 的 ， 怀 疑 是 运 营 商 调 试 用 的 ， 存 在 未 授 权 访 问 。 那 这 算 是 0 d a y 吗 ？
同 时 还 发 现 了 类 似 于 下 图 这 样 的 ： 不 乏 还 有 这 样 的 ： 看 着 这 熟 悉 的 报 错 ， 指 不 定 就 可 以 通 过 Z o o m E y e 在 线 挖 0 d a y 了 ， 有 兴 趣 的 可 以 自 行 研 究 。 0 x 0 4   总 结 总 结 本 篇 文 章 主 要 介 绍 了 如 何 通 过 网 络 空 间 搜 索 引 擎 以 Z o o m E y e 为 例 发 现 并 识 别 公 网 上 被 漏 洞 利 用 过 或 者 存 在 后 门 的
设 备 。 藉 此 希 望 I O T 厂 商 也 应 该 跟 踪 设 备 的 安 全 问 题 和 更 新 补 丁 ， 同 时 企 业 也 应 该 关 注 漏 洞 修 复 和 公 网 相 应 资 产 的 收 敛 情 况 。         看 完 点 赞 好 习 惯 ， 添 加 关 注 不 迷 路 看 完 点 赞 好 习 惯 ， 添 加 关 注 不 迷 路

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理