搜索

[12056] 2017-11-26_看我如何利用OSINT技术黑掉加密货币挖矿工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-11-26_看我如何利用OSINT技术黑掉加密货币挖矿工具 看 我 如 何 利 用 O S I N T 技 术 黑 掉 加 密 货 币 挖 矿 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 1 - 2 6 在 实 施 攻 击 之 前 ， 公 开 资 源 情 报 计 划 （ 在 实 施 攻 击 之 前 ， 公 开 资 源 情 报 计 划 （ O S I N T ） 是 我 们 收 集 信 息 的 首 选 技 术 。 在 此 之 前 ， 也 有 很 多 使 用 ） 是 我 们 收 集 信 息 的 首 选 技 术 。 在 此 之 前 ， 也 有 很 多 使 用 O S I N T 实 现 攻 击 的 事 例 。 随 着 物 联 网 设 备 的 不 断 发 展 ， 我 们 现 在 可 以 在 公 共 网 站 中 收 集 到 大 量 的 关 键 数 据 了 。 实 现 攻 击 的 事 例 。 随 着 物 联 网 设 备 的 不 断 发 展 ， 我 们 现 在 可 以 在 公 共 网 站 中 收 集 到 大 量 的 关 键 数 据 了 。 那 么 在 这 篇 文 章 中 ， 我 们 将 会 跟 大 家 介 绍 如 何 收 集 与 加 密 货 币 挖 矿 工 具 （ 比 特 币 那 么 在 这 篇 文 章 中 ， 我 们 将 会 跟 大 家 介 绍 如 何 收 集 与 加 密 货 币 挖 矿 工 具 （ 比 特 币 — A n t m i n e r 和 以 太 坊 和 以 太 坊 — C l a y m o r e ） 有 关 的 关 键 数 据 。 ） 有 关 的 关 键 数 据 。 很 多 加 密 货 币 挖 矿 工 具 以 及 软 件 都 需 要 通 过 网 络 来 发 送 或 接 收 数 据 。 因 此 ， 这 也 给 攻 击 者 提 供 了 可 乘 之 机 。 针 对 针 对 A n t m i n e r 的 网 络 侦 察 的 网 络 侦 察 目 前 最 受 欢 迎 的 比 特 币 A S I C 矿 机 当 属 A n t m i n e r S 9 / S 7 了 ， 矿 机 的 硬 件 使 用 的 是 “ l i g h t t p d / 1 . 4 . 3 2 ”   W e b 服 务 器 ， 而 这 类 服 务 器 中 某 些 还 拥 有 开 放 的 S S H 端 口 ， 本 文 所 介 绍 的 漏 洞 利 用 技 术 针 对 的 是 “ L i g h t t p d   1 . 4 . 3 1 ” 版 本 。 但 是 ， 你 无 法 利 用 本 文 的 技 术 远 程 访 问 服 务 器 。 W e b 服 务 器 的 网 页 接 口 采 用 了 “ H T T P 摘 要 认 证 ” 来 进 行 保 护 ， 这 里 最 关 键 的 一 点 就 在 于 ， 这 些 矿 机 需 要 使 用 用 户 名 以 及 密 码 来 完 成 登 录 。 下 图 显 示 的 是 a n t M i n e r 的 配 置 页 面 （ 使 用 了 摘 要 认 证 ） ： 大 家 都 知 道 ， 在 使 用 O S I N T 技 术 时 我 们 需 要 使 用 一 些 信 息 和 关 键 词 来 收 集 数 据 。 通 过 分 析 我 发 现 ， 每 当 我 向 矿 机 的 服 务 器 发 送 请 求 时 ， H T T P 头 中 都 会 有 一 段 a n t M i n e r 配 置 信 息 ， 因 此 我 们 就 可 以 选 用 这 段 信 息 来 当 搜 索 关 键 词 。
我 在 c e n s y s . i o 以 及 s h o d a n . i o 上 使 用 了 一 些 特 殊 语 句 来 搜 索 相 关 内 容 ， 并 收 集 到 了 一 些 I P 地 址 。 友 情 提 示 ： 我 们 可 以 通 过 对 H T T P 端 口 或 S S H 端 口 进 行 暴 力 破 解 攻 击 来 访 问 服 务 器 系 统 。 首 先 ， 我 们 需 要 了 解 默 认 的 H T T P 用 户 名 和 密 码 。 因 此 ， 我 上 G o o g l e 搜 索 了 关 于 “ a n t m i n e r 默 认 密 码 ” 的 内 容 ， 并 且 在 一 个 网 站 中 找 到 了 a n t M i n e r 的 用 户 指 南 。 在 这 里 ， 我 选 择 使 用 h y d r a 【 下 载 地 址 】 以 及 1 万 个 常 用 密 码 来 完 成 暴 力 破 解 攻 击 （ 爆 破 H T T P 摘 要 认 证 ） ， 当 然 你 也 可 以 选 择 使 用 B u r p   S u i t e   I n t r u d e r 。 命 令 如 下 所 示 ： 如 果 你 幸 运 的 话 ， 你 将 能 够 访 问 到 a n t M i n e r 的 配 置 页 面 。
攻 击 者 可 以 随 意 修 改 该 页 面 中 的 配 置 信 息 。 C l a y m o r e 矿 机 软 件 矿 机 软 件 这 种 方 法 不 仅 可 针 对 比 特 币 矿 机 实 施 攻 击 ， 而 且 目 标 还 包 括 C l a y m o r e 挖 矿 软 件 （ 可 挖 山 寨 币 、 以 太 币 和 Z c a s h 币 ） 。 接 下 来 ， 我 又 使 用 关 键 词 “ E T H   —   T o t a l   S p e e d : ” 在 s h o d a n . i o 上 进 行 了 搜 索 ： 你 可 以 通 过 C l a y m o r e 的 远 程 管 理 A P I 向 服 务 器 发 送 J S O N 数 据 包 来 实 现 对 矿 机 服 务 器 的 远 程 管 理 。 在 这 里 ， 我 们 可 以 控 制 矿 机 的 G P U ， 例 如 开 启 或 关 闭 多 线 程 模 式 等 等 。 除 此 之 外 ， 我 们 还 可 以 通 过 编 辑 c o n f i g . t x t 文 件 并 发 送 一 些 控 制 命 令 来 修 改 矿 池 钱 包 地 址 。 下 图 显 示 的 是 C l a y m o r e 的 远 程 管 理 A P I 代 码 ：
我 们 还 可 以 发 送 “ m i n e r _ r e s t a r t ” 或 “ c o n t r o l _ g p u ” 命 令 来 检 测 该 文 件 的 属 性 是 只 读 的 还 是 可 读 写 的 。 我 自 己 使 用 的 是 M a c O S ， 所 以 我 选 择 使 用 N C 来 发 送 J S O N 命 令 。 首 先 ， 我 们 可 以 尝 试 使 用 “ m i n e r _ g e t s t a t 1 ” 命 令 。 矿 机 服 务 器 返 回 的 统 计 信 息 如 下 所 示 ： 接 下 来 ， 我 们 可 以 尝 试 发 送 命 令 “ c o n t r o l _ g p u ” 来 检 测 服 务 器 的 可 读 写 状 态 。 但 是 发 送 了 该 命 令 之 后 ， 服 务 器 返 回 了 如 下 所 示 的 错 误 信 息 ：
从 错 误 信 息 中 可 以 看 出 ， 矿 机 服 务 器 当 前 处 于 只 读 模 式 。 当 我 尝 试 另 一 个 I P 地 址 时 ， 我 成 功 地 重 启 了 目 标 服 务 器 的 系 统 。 这 也 就 意 味 着 ， C l a y m o r e 远 程 管 理 A P I 允 许 我 们 读 写 认 证 信 息 。 除 此 之 外 ， C l a y m o r e 远 程 管 理 工 具 还 允 许 我 们 使 用 J S O N 格 式 数 据 （ 发 送 J S O N 文 件 ） 来 编 辑 c o n f i g 文 件 。 不 过 ， 你 还 可 以 使 用 W i n d o w s 端 的 C l a y m o r e 的 以 太 币 挖 矿 管 理 工 具 来 修 改 矿 池 钱 包 地 址 。
总 结 总 结 我 还 没 有 尝 试 通 过 向 C l a y m o r e 挖 矿 软 件 发 送 J S O N 命 令 来 实 现 命 令 注 入 ， 如 果 这 个 漏 洞 存 在 的 话 ， 那 么 我 们 无 需 读 取 权 限 便 能 够 远 程 访 问 服 务 器 。 大 家 在 搜 索 海 量 数 据 时 ， 可 以 使 用 O S I N T 来 提 升 搜 索 的 效 率 。 除 此 之 外 ， 你 甚 至 还 可 以 通 过 编 辑 c o n f i g . t x t 文 件 来 让 所 有 的 G P U 风 扇 停 止 工 作 ， 但 这 样 做 会 给 目 标 用 户 带 来 巨 大 的 经 济 损 失 ， 因 此 请 大 家 不 要 随 意 进 行 尝 试 。 如 果 你 还 有 任 何 不 了 解 的 地 方 ， 请 直 接 与 作 者 （ @ s 3 y f u l l a h ） 联 系 。 *   参 考 来 源 ： m e d i u m ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理