搜索

[4574] 2017-11-28_一次POC漏洞利用代码公布引发的“血案”

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-11-28_一次POC漏洞利用代码公布引发的“血案” 一 次 P O C 漏 洞 利 用 代 码 公 布 引 发 的 “ 血 案 ” 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 2 8 日 讯   上 周 ， 安 全 专 家 发 现 约 1 0 万 I P 在 不 到 三 天 时 间 疯 狂 扫 描 存 在 漏 洞 的 Z y X E L （ 合 勤 ）   P K 5 0 0 1 Z 路 由 器 ， 断 定 新 型 M i r a i 变 种 正 在 快 速 传 播 。 三 天 之 内 十 万 个 三 天 之 内 十 万 个 I P 疯 狂 扫 描 疯 狂 扫 描 奇 虎 3 6 0 网 络 安 全 研 究 院 （ N e t l a b ） 安 全 研 究 员 表 示 ， 发 布 在 公 共 漏 洞 数 据 库 中 的 P o C 漏 洞 利 用 代 码 是 这 个 僵 尸 网 络 活 动 激 增 的 根 本 原 因 。 P o C 代 码 发 布 时 间 为 1 0 月 3 1 日 ， 并 触 发 了 Z y X E L   P K 5 0 0 1 Z 路 由 器 中 的 漏 洞 — — C V E - 2 0 1 6 - 1 0 4 0 1 （ 2 0 1 6 年 1 月 被 公 开 ） 。 Z y X E L   P K 5 0 0 1 Z 路 由 器 使 用 的 硬 编 超 级 用 户 密 码 （ z y a d 5 0 0 1 ） 能 用 来 提 权 至 R o o t 权 限 。 3 6 0 网 络 安 全 研 究 院 指 出 ， 自 2 0 1 7 - 1 1 - 2 2   1 1 : 0 0 开 始 ， 他 们 发 现 端 口 2 3 2 3 、 端 口 2 3 的 扫 描 流 量 猛 增 ， 近 1 0 万 个 来 自 阿 根 廷 的 I P 在 进 行 疯 狂 扫 描 。 扫 描 活 动 于 2 0 1 7 - 1 1 - 2 3 白 天 达 到 峰 值 。 经 调 查 后 ， 研 究 人 员 认 为 这 是 一 个 新 型 M i r a i 变 种 。 3 6 0 网 络 安 全 研 究 院 通 过 蜜 罐 发 现 ， 最 近 有 两 个 T e l n e t 凭 证 被 频 繁 使 用 ： a d m i n / C e n t r y L 1 n k ； a d m i n / Q w e s t M 0 d e m 。 P o C 代 码 使 用 这 两 个 凭 证 登 录 了 远 程 Z y X E L 设 备 ， 然 后 使 用 硬 编 超 级 用 户 密 码 取 得 R o o t 权 限 。 蜜 罐 发 现 的 时 间 曲 线 与 3 6 0 N e t w o r k S c a n   M o n   系 统 扫 描 曲 线 比 较 一 致 ， 3 6 0 N e t w o r k S c a n   M o n   系 统 与 蜜 罐 发 现 的 滥 用 I P 来 源 存 在 重 合 ：
a d m i n / C e n t r y L 1 n k   :     1 1 2 5 个 I P 中 7 4 8 个 重 合 ， 重 合 率 6 6 . 5 % a d m i n / Q w e s t M 0 d e m   :     1 6 9 4 个 I P 中 有 1 1 7 5 个 重 合 ， 重 合 率 6 9 . 4 % 。 这 说 明 ， 由 1 0 万 设 备 组 成 的 僵 尸 M i r a i 僵 尸 网 络 正 在 搜 索 存 在 漏 洞 的 Z y X E L 设 备 。 其 中 6 . 5 7 万 台 “ 肉 鸡 ” 位 于 阿 根 廷 ， 因 为 当 地 I S P   T e l e f o n i c a 为 设 备 提 供 了 公 开 P o C 中 包 含 的 默 认 凭 证 。 安 全 研 究 人 员 T r o y   M u r s c h （ 特 洛 伊 · 莫 尔 什 么 ） 证 实 ， 大 多 数 扫 描 器 I P 来 自 阿 根 廷 T e l e f o n i c a 的 网 络 。 影 响 范 围 影 响 范 围 Z y X E L （ 合 勤 ） 为 台 湾 地 区 的 企 业 ， 为 全 球 网 络 设 备 及 解 决 方 案 供 应 商 ， 向 企 业 用 户 提 供 D S L   路 由 器 等 设 备 。 因 此 台 湾 地 区 很 可 能 受 此 次 漏 洞 影 响 。 使 用 Z y X E L   P K 5 0 0 1 Z 路 由 器 的 用 户 不 用 过 分 紧 张 。 M i r a i 僵 尸 程 序 不 具 有 持 续 机 制 ， 受 感 染 的 设 备 重 启 时 就 能 根 除 该 程 序 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 9 4 6 6 7 6 6 2 . s h t m l 推 荐 阅 读 ： M i r a i 出 现 新 变 种 ， 内 置 有 域 名 生 成 算 法 亚 太 9 0 % 的 企 业 都 不 清 楚 欧 盟 G D P R 数 据 保 护 条 例   恐 遭 巨 额 罚 款 ！ 特 朗 普 政 府 将 如 何 打 击 僵 尸 网 络 ？
“ 菜 鸟 ” 黑 客 给 物 联 网 蠕 虫 M i r a i 新 添   “ 弱 智 ” 功 能 1 . 4 万 个 I P 地 址 组 成 的 F a s t   F l u x 僵 尸 网 络 浮 出 水 面 北 约 拟 增 设 两 个 司 令 部   加 强 网 络 安 全 防 御 比 W a n n a C r y 还 厉 害 的 A d y l k u z z 挖 矿 僵 尸 网 络 是 怎 么 被 发 现 的 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理