CP3418_사이버보안모범사례_OTANATA_프로젝트

CVE-2024-3273 — 승인된 침투 테스트 보고서 D-Link DNS-320L NAS | 클라이언트: Otonata

개요 이 저장소는 제임스 쿡 대학교 싱가포르(James Cook University Singapore)의 CP3418 사이버보안 모범 사례 과목의 일환으로, 클라이언트 Otonata(Mr. Johnny Yap)를 위해 D-Link DNS-320L NAS 장치에 대해 수행된 승인된 침투 테스트의 전체 보안 평가 보고서를 포함합니다. 역할: 웹 애플리케이션 및 API 보안 테스터 날짜: 2026년 3월 대상: D-Link DNS-320L NAS — /cgi-bin/nas_sharing.cgi 엔드포인트

식별된 취약점

수행한 작업

• 하드코딩된 자격 증명 악용 — /cgi-bin/nas_sharing.cgi 엔드포인트를 통해 messagebus 백도어 계정을 이용한 인증되지 않은 접근 시연
• 명령 삽입 — Base64로 인코딩된 페이로드를 사용하여 cmd 및 system HTTP GET 매개변수를 조작, 원격 시스템 수준 명령 실행 달성
• Shodan OSINT 분석 — 전 세계적으로 노출된 172개의 DNS-320 장치 식별(89개는 지원 종료 태그), 싱가포르 내 주요 클라우드 제공업체에서 4개의 노출된 장치 식별
• 보안 평가 보고서 — 증거, 영향 분석 및 수정 권장 사항과 함께 HIGH 위험으로 분류된 취약점을 포함한 57페이지 분량의 구조화된 보고서 작성

사용된 도구

• Kali Linux
• Shodan
• HTTP GET 요청 조작
• Base64 인코딩/디코딩
• Burp Suite (기본)

주요 발견 사항

취약점: 하드코딩된 자격 증명

• 엔드포인트: /cgi-bin/nas_sharing.cgi
• 매개변수: user=messagebus&passwd=
• 영향: NAS 시스템에 대한 완전한 인증되지 않은 접근

취약점: 명령 삽입

• 매개변수: cmd=15&system=<BASE64_COMMAND>
• 영향: root 권한으로 원격 임의 명령 실행

Shodan 노출 분석

• 전 세계적으로 인터넷에 노출된 172개의 D-Link DNS-320 장치 발견
• 89개 장치는 지원 종료(보안 패치 없음) 태그
• 싱가포르 내 노출된 장치 4개 (Alibaba Cloud, Amazon, Microsoft, Vultr)

면책 조항

이 침투 테스트는 학술 및 클라이언트 목적으로만 소유자가 승인한 하드웨어에서 통제된 실험실 환경에서 수행되었습니다. 모든 테스트는 클라이언트(Otonata)의 명시적인 서면 동의를 받아 수행되었습니다. 명시적인 승인 없이 시스템에 대해 이러한 기술을 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 정보의 오용에 대해 책임을 지지 않습니다.

저장소 내용 ├── Report_CVE_2024_3273_DNS320L.pdf # 전체 57페이지 보안 평가 보고서 └── README.md

정보 Amir Askhatov — 주니어 사이버보안 분석가 Bachelor of Cybersecurity, James Cook University Singapore LinkedIn | GitHub