搜索

[10458] 2016-09-02_D-Link路由器固件后门，导致内网域名劫持

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-09-02_D-Link路由器固件后门，导致内网域名劫持 D - L i n k 路 由 器 固 件 后 门 ， 导 致 内 网 域 名 劫 持 g s o n g   F r e e B u f   2 0 1 6 - 0 9 - 0 2 0 × 0 0       介 绍 介 绍 D I 系 类 产 品 都 是 上 网 行 为 管 理 认 证 路 由 器 ， 功 能 比 较 强 大 ， 大 多 数 都 是 企 业 在 使 用 ， 可 以 根 据 京 东 的 评 论 数 量 来 推 算 销 量 系 类 产 品 都 是 上 网 行 为 管 理 认 证 路 由 器 ， 功 能 比 较 强 大 ， 大 多 数 都 是 企 业 在 使 用 ， 可 以 根 据 京 东 的 评 论 数 量 来 推 算 销 量 ， 受 害 者 至 少 一 万 。 ， 受 害 者 至 少 一 万 。 只 有 D I 系 列 的 系 统 是 使 用 W A Y O S ， 根 据 网 上 的 说 法 是 W A Y O S 的 产 品 和 D - L i n k 的 产 品 有 很 多 相 似 度 ， 可 以 使 用 W A Y O S 系 统 山 寨 D - L i n k 产 品 ， D I 系 统 四 位 数 的 ， 国 外 没 有 卖 ， 可 以 肯 定 受 害 者 都 是 国 内 的 。 这 个 后 门 可 以 导 致 某 域 名 被 劫 持 ， 劫 持 的 域 名 是 可 以 在 远 程 服 务 器 控 制 的 ， 有 后 门 的 固 件 :                     D I _ 7 0 0 1 - 1 5 . 0 7 . 1 5 A 1 . t r x                     D I _ 7 0 0 1 W - 1 5 . 0 7 . 1 5 A 1 . t r x                     D I _ 7 0 0 2 - 1 5 . 0 7 . 1 5 A 1 . t r x                     D I _ 7 0 0 2 W - 1 5 . 0 7 . 1 5 A 1 . t r x                     D I _ 7 0 0 8 W - 1 4 . 1 0 . 1 1 A 1 . t r x                     D I _ 7 1 0 0 - 1 5 . 0 7 . 1 5 A 1 . t r x                     D I _ 7 1 0 2 - 1 4 . 1 0 . 1 1 A 1 . t r x                     D I _ 7 2 0 0 - 1 5 . 0 7 . 1 5 A 1 . t r x                     D I _ 8 0 0 2 - 1 4 . 1 2 . 1 8 A 1 . t r x                     D I _ 8 0 0 2 W - 1 4 . 1 2 . 1 8 A 1 . t r x                     D I _ 8 0 0 3 - 1 4 . 1 2 . 1 8 A 1 . t r x                     D I _ 8 0 0 4 W - 1 4 . 1 2 . 1 8 A 1 . t r x                     D I _ 8 0 0 5 W - 1 5 . 0 6 . 1 7 A 1 . t r x                     D I _ 8 1 0 0 - 1 5 . 0 6 . 1 7 A 1 . t r x                     D I _ 8 2 0 0 - 1 5 . 0 6 . 1 7 A 1 . t r x                     D I _ 8 3 0 0 - 1 5 . 0 6 . 1 7 A 1 . t r x                     D I _ 8 4 0 0 - 1 5 . 0 6 . 1 7 A 1 . t r x                     D I _ 8 5 0 0 - 1 5 . 0 6 . 1 7 A 1 . t r x                     D I _ 8 6 0 0 - 1 5 . 0 6 . 1 7 A 1 . t r x 0 × 0 1   发 现 之 旅 发 现 之 旅   以 前 没 有 被 发 现 ， 因 为 小 伙 伴 大 多 数 都 是 使 用 V P N 上 网 ， 所 以 这 样 的 劫 持 起 不 到 作 用 。   这 个 是 有 公 司 某 小 伙 伴 发 现 的 ， 当 打 开 h t t p : / / w w w . i p 1 3 8 . c o m
查 看 c u r l   请 求 w w w . i p 1 3 8 . c o m   结 果 ， 可 以 看 到 整 个 返 回 结 果 都 被 替 换 了     使 用 t r a c e r o u t e ,   查 看 是 不 是 D N S 域 名 解 析 劫 持 ， w w w . i p 1 3 8 . c o m   的 正 确 I P 是 2 2 2 . 2 4 5 . 7 7 . 7 5
  看 请 求 w w w . i p 1 3 8 . c o m           整 个 流 程 异 常 请 求 了 ：         h t t p : / / d i y . s z r c a . c o m : 7 0 7 0 / a d v / 2 0 2 . j s p ? u i d = D I - 8 0 0 5 W _ C W M S Q 1 F 5 0 0 0 3 6 8 & i p = 1 9 2 . 1 6 8 . 0 . 2 5 3 & m a c = 6 C - 0 B - X X - X X - 2 5 - 8 5 & j s = 0 & s u r l = w w w . i p 1 3 8 . c o m / h t t p : / / u n i o n . i p h o n e d i y . c o m : 8 2 8 2 / v v . z z ? t y p e = 2 1 0 & u i d = D I - 8 0 0 5 W _ C W M S Q 1 F 5 0 0 0 3 6 8 & i p = 1 9 2 . 1 6 8 . 0 . 2 5 3 & m a c = 6 C - 0 B - X X - X X - 2 5 - 8 5 u i d   :   是 路 由 器 固 件 版 本 ，   i p   :   是 本 机 I P ，   m a c   :   是 M A C                 地 址         s u r l   :   被 劫 持 的 域 名 h t t p : / / s h . e d h l w . c o m / i m g / h k x 2 8 i   跳 转 到 目 的 地 页 面
通 过 以 上 可 以 断 定 是 路 由 器 出 来 问 题 ， 因 为 连 我 的 路 由 器 版 本 都 知 道 ， 一 定 是 固 件 安 装 了 后 门 ， 于 是 去 官 方 下 载 固 件 来 分 析 。 0 × 0 2   下 载 下 载 D - L i n k 固 件 固 件 官 方 下 载 D I - 8 5 0 0 W 固 件   右 键 复 制 下 载 地 址 ： h t t p : / / s u p p o r t . d l i n k . c o m . c n / d o w n l o a d . a s h x ? f i l e = 5 0 9  
可 以 看 到 f i l e 都 是 数 字 ， 很 有 规 律 ， 那 样 我 们 就 可 以 分 段 批 量 下 载 所 有 固 件 ： w g e t     h t t p : / / s u p p o r t . d l i n k . c o m . c n / d o w n l o a d . a s h x ? f i l e = { 1 . . 7 0 0 } 下 载 所 有 固 件 是 为 了 找 到 没 有 后 门 的 旧 版 本 固 件 ， 结 果 每 个 系 列 只 有 一 个 版 本 ， 令 我 太 失 望 了 。
    所 有 固 件 度 娘 ： h t t p : / / p a n . b a i d u . c o m / s / 1 i 5 w L O 8 H                       密 码 3 x p m 0 × 0 3   分 析 分 析 D I - 8 5 0 0 W 固 件 固 件 使 用 b i n w a l k   解 压 固 件 ：   b i n w a l k   - e M   D I _ 8 0 0 5 W - 1 5 . 0 6 . 1 7 A 1 . t r x 提 取 字 符   :   s t r i n g s   *   >   s t r i n g s . t x t
根 据 之 前 提 到 的 ， 有 很 多 关 键 字 可 以 用 来 搜 索 ， 比 如 s u r l : h t t p : / / d i y . s z r c a . c o m : 7 0 7 0 / a d v / 2 0 2 . j s p ? u i d = D I - 8 0 0 5 W _ C W M S Q 1 F 5 0 0 0 3 6 8 & i p = 1 9 2 . 1 6 8 . 0 . 2 5 3 & m a c = 6 C - 0 B - X X - X X - 2 5 - 8 5 & j s = 0 & s u r l = w w w . i p 1 3 8 . c o m / 至 于 要 分 析 劫 持 原 理 ， 有 几 种 劫 持 ， 可 以 下 载 度 娘 ： h t t p : / / p a n . b a i d u . c o m / s / 1 i 5 w L O 8 H             密 码 3 x p m   里 的 文 件 D - L i n k - f i r m w a r e s / t r x / b i n w a l k _ e x t r a c t e d _ t r x _ a l l . t a r . g z                                   把   n v r a m   拖 进   I D A   分 析 ， 或 者 建 一 个   Q e m u   M I P S   虚 拟 机 运 行 试 试 。 0 × 0 4   幕 后 黑 手 ： 承 希 广 告 联 盟 幕 后 黑 手 ： 承 希 广 告 联 盟 ?   W A Y O S   ? D - L i n k   ?   相 关 域 名 ： 相 关 域 名 ： h t t p : / / d i y . s z r c a . c o m : 7 0 7 0           i p :   1 1 9 . 9 7 . 1 8 0 . 2 4 2 h t t p : / / u n i o n . i p h o n e d i y . c o m : 8 2 8 2         i p :   1 1 9 . 9 7 . 1 8 0 . 2 4 2
h t t p : / / u n i o n . 5 1 c y . o r g           i p :   4 2 . 9 6 . 1 9 0 . 2 0 5               h t t p : / / u n i o n . 1 1 6 w z . c o m           h t t p : / / s h . e d h l w . c o m           i p : 1 1 9 . 1 4 7 . 2 4 9 . 2 1 8 右 键 查 看 源 码 右 键 查 看 源 码         h t t p : / / d i y . s z r c a . c o m : 7 0 7 0 W A Y O S 信 息           点 击 阅 读 原 文 查 看 更 多 点 击 阅 读 原 文 查 看 更 多 W h o i s 信 息 。 信 息 。 类 似 作 者 信 息 ：                
我 就 不 妄 下 评 论 了                 0 × 0 5   威 胁 评 估 威 胁 评 估 导 致 D N S   劫 持 ， 挂 马 ， 钓 鱼 ， 钱 包 空 空 ， 敏 感 信 息 泄 露 ， 账 号 和 密 码 泄 露 … … . 0 × 0 6   解 决 方 法 解 决 方 法 有 条 件 的 可 以 换 一 个 设 备 ， 或 者 使 用 防 火 墙 禁 止 d i y . s z r c a . c o m   * . s z r c a . c o m   * . w a y o s . n e t u n i o n . 5 1 c y . o r g * . 5 1 c y . o r g * . w a y o s . c n * . w a y o s . n e t * . w a y o s [ 1 - 1 0 ] . c n u n i o n . i p h o n e d i y . c o m * . i p h o n e d i y . c o m * . w a y o s . c o m s h . e d h l w . c o m * . e d h l w . c o m   0 × 0 7   总 结 总 结 毕 竟 时 间 有 限 ， 还 有 别 的 事 情 要 做 ， 哪 里 没 有 不 专 业 的 地 方 ， 请 多 多 包 涵 ， 我 已 经 提 交 某 漏 洞 平 台 ， 有 疑 问 的 或 有 建 议 的 可 以 发 我 邮 件 ： 现 在 社 会 风 气 不 太 好 ， 某 某 厂 商 ， 都 无 底 线 的 做 黑 灰 厂 … … 开 玩 笑 ， 哈 哈
* 企 业 账 号 ： 安 洵 信 息 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理