搜索

[9478] 2015-10-28_我是如何从3亿IP中找到CISCO后门路由器的

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-17
2015-10-28_我是如何从3亿IP中找到CISCO后门路由器的 我 是 如 何 从 3 亿 I P 中 找 到 C I S C O 后 门 路 由 器 的 大 师   F r e e B u f   2 0 1 5 - 1 0 - 2 8 接 到 某 单 位 通 知 让 查 找 中 国 具 有 接 到 某 单 位 通 知 让 查 找 中 国 具 有 S Y N f u l   K n o c k 后 门 的 后 门 的 C I S C O 路 由 器 ， 按 照 曼 迪 安 特 分 析 的 报 告 称 中 国 已 经 发 现 路 由 器 ， 按 照 曼 迪 安 特 分 析 的 报 告 称 中 国 已 经 发 现 3 台 具 台 具 有 有 S Y N f u l   K n o c k 后 门 的 路 由 器 ， 如 何 快 速 从 全 国 后 门 的 路 由 器 ， 如 何 快 速 从 全 国 3 亿 亿 I P 地 址 中 快 速 查 找 出 地 址 中 快 速 查 找 出 3 个 个 I P 地 址 难 度 还 是 十 分 的 大 啊 ， 而 我 经 过 查 地 址 难 度 还 是 十 分 的 大 啊 ， 而 我 经 过 查 找 发 现 中 国 已 经 有 找 发 现 中 国 已 经 有 4 个 个 I P 被 植 入 了 后 门 ， 现 将 检 测 过 程 分 享 给 大 家 。 被 植 入 了 后 门 ， 现 将 检 测 过 程 分 享 给 大 家 。 一 、 获 取 一 、 获 取 I P 地 址 地 址 为 保 证 中 国 I P 的 全 面 性 ， 从 a p n i c 重 新 获 取 亚 洲 区 域 所 分 配 到 的 I P ， 过 滤 出 C N 的 I P ， 结 果 如 下 。 a p n i c 文 件 中 每 行 为 一 个 I P 地 址 段 ， 以 " | " 作 为 分 隔 ， 第 四 个 字 段 为 I P 起 始 地 址 ， 第 五 个 字 段 为 I P 地 址 数 量 。
二 、 二 、 I P 地 址 格 式 调 整 地 址 格 式 调 整 将 I P 地 址 格 式 调 整 成 z m a p 的 C I D R 格 式 ， 如 下 ： 三 、 使 用 三 、 使 用 z m a p 检 测 检 测 8 0 端 口 开 放 端 口 开 放 i p 命 令 ： z m a p   - w   c h i n a _ i p _ c i d r . t x t   - p   8 0   - o   8 0 . t x t 检 测 出 5 1 8 4 5 7 5 个 开 放 8 0 端 口 的 I P 地 址 。
四 、 四 、 P O C 制 作 思 路 制 作 思 路 互 联 网 搜 索 发 现 还 没 有 此 后 门 的 P O C （ 现 在 C I S C O 已 经 发 布 自 己 的 P O C , 后 期 我 的 P O C 也 参 考 C I S C O 的 P O C 做 了 适 当 调 整 ） ， 没 办 法 自 给 自 足 仔 细 研 读 了 曼 迪 安 特 的 报 告 ， 经 过 多 次 改 版 最 终 P O C 思 路 如 下 ： （ 一 ） 伪 造 S Y N 报 文 ， 使 s e q 和 a c k _ s e q 之 间 的 差 为 0 x C 1 2 3 D 大 批 量 发 送 给 目 标 主 机 。 （ 二 ） 单 独 监 听 收 到 的 网 络 报 文 ， 将 s e q 和 a c k _ s e q 之 间 的 差 为 0 x C 1 2 3 E 、 u r g e n t   f l a g 未 设 置 、 u r g e n t   p o i n t e r = 0 x 0 0 0 1 、 h a r d - c o d e d T C P   o p t i o n s = “ 0 2   0 4   0 5   b 4   0 1   0 1   0 4   0 2   0 1   0 3   0 3   0 5 ” 的 网 络 报 文 过 滤 出 来 保 存 。 五 、 五 、 P O C 分 析 如 下 ： 分 析 如 下 ： （ 一 ） （ 一 ） S Y N 报 文 部 分 报 文 部 分 修 改 S Y N   s e q 和 a c k _ s e q 差 值 ， 使 其 差 值 为 0 x C 1 2 3 D ， 并 直 接 发 送 S Y N ， 不 等 待 接 收 S Y N   A C K 报 文 ， 由 网 络 监 听 部 分 进 行 S Y N   A C K 报 文 的 拦 截 ， 由 于 不 接 收 S Y N   A C K 报 文 ， 发 送 速 度 提 升 了 N 倍 。 考 虑 到 发 送 完 关 闭 过 快 在 每 个 报 文 发 送 完 毕 后 增 加 了 0 . 1 秒 的 等 待 。
（ 二 ） 网 络 监 听 部 分 （ 二 ） 网 络 监 听 部 分 此 部 分 借 鉴 了 C I S C O 发 布 的 检 测 脚 本 ， 但 是 C I S C O 检 测 脚 本 检 测 性 能 较 差 ， 我 将 检 测 P O C 分 成 了 2 部 分 ， 将 S Y N 报 文 发 送 部 分 P O C 放 入 检 测 框 架 批 量 执 行 ， 网 络 监 听 部 分 单 独 执 行 分 析 S Y N   A C K 的 报 文 特 征 符 合 性 ， 代 码 如 下 ：

五 、 批 量 执 行 五 、 批 量 执 行 （ 一 ） 将 待 检 测 I P 入 库 ， 祭 出 我 编 写 的 神 器 p w s c a n 大 规 模 检 测 框 架 ， 设 定 进 程 数 1 0 0 0 ， 启 动 检 测 框 架 如 下 ： 框 架 启 动 了 1 0 0 0 个 扫 描 引 擎 。 奔 跑 吧 小 驴 子 ， 很 快 检 测 完 成 ， 如 下 ：
六 、 检 测 结 果 六 、 检 测 结 果 对 全 网 检 测 5 遍 后 结 果 如 下 （ 不 好 意 思 I P 要 隐 藏 : )   ） ： 七 、 漏 洞 验 证 七 、 漏 洞 验 证 单 独 进 行 漏 洞 验 证 如 下 ： （ 一 ） 脚 本 验 证 （ 一 ） 脚 本 验 证 （ 二 ） 登 陆 验 证 （ 二 ） 登 陆 验 证 弱 口 令 成 功 登 陆 ， 看 到 了 曼 迪 安 特 说 的 " # " 号
执 行 s h o w   p l a t f o r m 查 看 文 件 被 修 改 情 况 ， 找 到 曼 迪 安 特 说 的 R W 标 致 八 、 结 论 八 、 结 论 成 功 找 到 4 个 中 国 具 有 S Y N f u l   K n o c k 后 门 的 C I S C O 路 由 器 。 *   作 者 ： 大 师 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 文 章 ， 未 经 许 可 禁 止 转 载 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理