honeypot-dlink-CVE-2024-3273

CVE-2024-3273 के लिए त्वरित और सरल हनीपॉट। इस टेम्पलेट का उपयोग ~10 मिनट में एक बुनियादी हनीपॉट स्थापित करने के लिए किया जा सकता है।

संक्षेप में:

• खोजें <भेद्य डिवाइस> (fofa, shodan, onyphe, ...)।
• इसे wget_clone_http.sh से क्लोन करें।
• हनीपॉट को अधिक यथार्थवादी बनाने के लिए मैन्युअल समायोजन करें (क्लोनिंग सटीक नहीं है, इसलिए कुछ फ़ाइलें 404 देती हैं)।
• एक्सप्लॉइट पथ से मेल खाने वाला नियम (और एक्सप्लॉइट हैंडलिंग लॉजिक) server.py में जोड़ें।
• सहेजें और चलाएँ!

फ़ाइलें --save-headers फ्लैग सेट के साथ डाउनलोड की जाती हैं (curl के --include के समतुल्य) ताकि उस सर्वर के हेडर का अनुकरण किया जा सके जिसका रूप हम धारण कर रहे हैं।

स्रोत:

• https://www.bleepingcomputer.com/news/security/over-92-000-exposed-d-link-nas-devices-have-a-backdoor-account/
• https://github.com/netsecfish/dlink
• https://www.greynoise.io/blog/cve-2024-3273-d-link-nas-rce-exploited-in-the-wild