honeypot-dlink-CVE-2024-3273

CVE-2024-3273용 빠르고 간단한 허니팟입니다. 이 템플릿을 사용하면 약 10분 안에 기본 허니팟을 설정할 수 있습니다.

TL;DR:

• <취약한 장치>를 찾습니다 (fofa, shodan, onyphe, ...).
• wget_clone_http.sh로 클론합니다.
• 허니팟을 더 현실적으로 만들기 위해 수동으로 조정합니다 (클론이 완벽하지 않아 일부 파일은 404가 발생합니다).
• server.py에 익스플로잇 경로와 일치하는 규칙(및 익스플로잇 처리 로직)을 추가합니다.
• 저장하고 실행합니다!

파일은 --save-headers 플래그를 설정하여 다운로드됩니다(curl의 --include와 동일). 이는 우리가 위장하고 있는 서버가 보낼 헤더를 모방하기 위함입니다.

출처:

• https://www.bleepingcomputer.com/news/security/over-92-000-exposed-d-link-nas-devices-have-a-backdoor-account/
• https://github.com/netsecfish/dlink
• https://www.greynoise.io/blog/cve-2024-3273-d-link-nas-rce-exploited-in-the-wild