D-Link 익스플로잇

익스플로잇은 장치 서버인 alphapd가 wireless.htm을 사용자에게 표시하기 전에 처리할 때 존재합니다. URL에서 WEPEncryption이 제공되고 해당 값이 0x28바이트보다 길면 버퍼 오버플로우가 발생합니다. 다음 형식의 URL은:

 http://IP_ADDRESS/wireless.htm?WEPEncryption=AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAABBBB

익스플로잇을 실행하며 0x42424242에서 실행을 시작합니다.

참고: 익스플로잇이 성공하려면 자격 증명이 필요합니다. 기본 자격 증명은 admin이며 비밀번호는 비어 있습니다.

exploit.py

alphapd 서버의 버퍼 오버플로우를 이용하여 장치에서 임의의 명령을 실행하는 전체 익스플로잇입니다. DCS-5020L의 모든 사용 가능한 펌웨어 버전과 DCS-930L의 최신 펌웨어에서 테스트되었습니다. overflow 파일의 주석을 읽으면 더 많은 장치와 버전을 추가할 수 있습니다. 시간이 허락하면 더 많은 장치와 버전을 추가할 수도 있지만 우선순위는 높지 않습니다. 이 프로젝트의 초기 커밋에는 더 간단한 Python2 예제가 있습니다.

취약한 장치

다음은 이 익스플로잇의 영향을 받는 장치 목록입니다. 현재 모든 펌웨어 버전이 취약합니다.

DCS-930L

DCS-931L

DCS-932L

DCS-933L

DCS-934L

DCS-5009L

DCS-5010L

DCS-5020L

DCS-5025L

DCS-5030L

실시간 취약 장치

https://www.shodan.io/search?query=Server%3A+alphapd

사용 예시

이 프로젝트는 Python 3로 작성되었으며 Python 2에서는 실행되지 않습니다.

python3 exploit.py -i 192.168.0.100 -P 80 -u admin -p ""

심층 설명

동영상 - https://www.youtube.com/watch?v=ijcbkY3dtso 실제 익스플로잇에 대한 설명은 13:15로 건너뛰세요.

4부작 블로그

• 1부
• 2부
• 3부
• 4부