honeypot-dlink-CVE-2024-3273

Honeypot rápido y sucio para CVE-2024-3273. Esta plantilla se puede usar para montar un honeypot básico en ~10 minutos.

TL;DR:

• Encuentra el (fofa, shodan, onyphe, ...).
• Clónalo con el script wget_clone_http.sh.
• Ajustes manuales para que el honeypot sea más realista (el clonado no es perfecto, así que algunos archivos devuelven 404).
• Añade la regla que coincida con la ruta del exploit (y la lógica de manejo del exploit) a server.py.
• ¡Guarda y ejecuta!

Los archivos se descargan con la bandera --save-headers activada (equivalente a --include de curl) para imitar los encabezados que enviaría el servidor al que estamos suplantando.

Fuentes:

• https://www.bleepingcomputer.com/news/security/over-92-000-exposed-d-link-nas-devices-have-a-backdoor-account/
• https://github.com/netsecfish/dlink
• https://www.greynoise.io/blog/cve-2024-3273-d-link-nas-rce-exploited-in-the-wild