Honeypot-dlink-CVE-2024-3273

Schneller und schmutziger Honeypot für CVE-2024-3273. Diese Vorlage kann verwendet werden, um in ~10 Minuten einen einfachen Honeypot einzurichten.

TL;DR:

• Finden Sie ein <anfälliges Gerät> (fofa, shodan, onyphe, ...).
• Klonen Sie es mit dem wget_clone_http.sh.
• Manuelle Anpassungen, um den Honeypot realistischer zu machen (das Klonen ist nicht perfekt, daher geben einige Dateien 404).
• Fügen Sie eine Regel hinzu, die den Exploit-Pfad abgleicht (und die Exploit-Behandlungslogik) in server.py.
• Speichern und ausführen!

Dateien werden mit der Option --save-headers heruntergeladen (entspricht --include bei curl), um die Header nachzuahmen, die der Server, als den wir uns ausgeben, senden würde.

Quellen:

• https://www.bleepingcomputer.com/news/security/over-92-000-exposed-d-link-nas-devices-have-a-backdoor-account/
• https://github.com/netsecfish/dlink
• https://www.greynoise.io/blog/cve-2024-3273-d-link-nas-rce-exploited-in-the-wild