honeypot-dlink-CVE-2024-3273

هونيبوت سريع وقذر لـ CVE-2024-3273. يمكن استخدام هذا القالب لإعداد هونيبوت أساسي في حوالي 10 دقائق.

الخلاصة:

• ابحث عن <جهاز ضعيف> (fofa, shodan, onyphe, ...).
• استنسخه باستخدام wget_clone_http.sh.
• تعديل يدوي لجعل الهونيبوت أكثر واقعية (الاستنساخ ليس مثالياً لذا بعض الملفات ترجع 404).
• أضف قاعدة تطابق مسار الاستغلال (ومنطق معالجة الاستغلال) إلى server.py.
• احفظ وشغل!

يتم تنزيل الملفات مع تعيين علامة --save-headers (المكافئة لـ --include في curl) لمحاكاة الرؤوس التي سيرسلها الخادم الذي نتظاهر به.

المصادر:

• https://www.bleepingcomputer.com/news/security/over-92-000-exposed-d-link-nas-devices-have-a-backdoor-account/
• https://github.com/netsecfish/dlink
• https://www.greynoise.io/blog/cve-2024-3273-d-link-nas-rce-exploited-in-the-wild