honeypot-dlink-CVE-2024-3273

Honeypot veloce e sporco per CVE-2024-3273. Questo template può essere utilizzato per configurare un honeypot di base in circa 10 minuti.

TL;DR:

• Trova il (fofa, shodan, onyphe, ...).
• Clonalo con lo script wget_clone_http.sh.
• Ritocchi manuali per rendere l'honeypot più realistico (la clonazione non è perfetta, quindi alcuni file restituiscono 404).
• Aggiungi una regola che corrisponda al percorso dell'exploit (e la logica di gestione dell'exploit) a server.py.
• Salva ed esegui!

I file vengono scaricati con il flag --save-headers impostato (equivalente a --include di curl) per imitare gli header che il server che stiamo impersonando invierebbe.

Fonti:

• https://www.bleepingcomputer.com/news/security/over-92-000-exposed-d-link-nas-devices-have-a-backdoor-account/
• https://github.com/netsecfish/dlink
• https://www.greynoise.io/blog/cve-2024-3273-d-link-nas-rce-exploited-in-the-wild