honeypot-dlink-CVE-2024-3273

Honeypot rapide et bricolé pour CVE-2024-3273. Ce modèle peut être utilisé pour mettre en place un honeypot de base en ~10 minutes.

TL;DR:

• Trouvez un <appareil vulnérable> (fofa, shodan, onyphe, ...).
• Clonez-le avec wget_clone_http.sh.
• Bricolage manuel pour rendre le honeypot plus réaliste (le clonage n'est pas parfait, donc certains fichiers renvoient une 404).
• Ajoutez à server.py une règle correspondant au chemin de l'exploit (et la logique de gestion de l'exploit).
• Enregistrez et lancez !

Les fichiers sont téléchargés avec l'option --save-headers activée (ce qui équivaut à --include de curl) afin d'imiter les en-têtes que le serveur que nous imitons enverrait.

Sources :

• https://www.bleepingcomputer.com/news/security/over-92-000-exposed-d-link-nas-devices-have-a-backdoor-account/
• https://github.com/netsecfish/dlink
• https://www.greynoise.io/blog/cve-2024-3273-d-link-nas-rce-exploited-in-the-wild