honeypot-dlink-CVE-2024-3273

Honeypot rápido e sujo para CVE-2024-3273. Este template pode ser usado para configurar um honeypot básico em ~10min.

TL;DR:

• Encontre <dispositivo vulnerável> (fofa, shodan, onyphe, ...).
• Clone-o com o wget_clone_http.sh.
• Ajustes manuais para tornar o honeypot mais realista (a clonagem não é perfeita, então alguns arquivos retornam 404).
• Adicione uma regra que corresponda ao caminho do exploit (e a lógica de tratamento do exploit) ao server.py.
• Salve e execute!

Os arquivos são baixados com a flag --save-headers definida (equivalente ao --include do curl) para imitar os cabeçalhos que o servidor que estamos simulando enviaria.

Fontes:

• https://www.bleepingcomputer.com/news/security/over-92-000-exposed-d-link-nas-devices-have-a-backdoor-account/
• https://github.com/netsecfish/dlink
• https://www.greynoise.io/blog/cve-2024-3273-d-link-nas-rce-exploited-in-the-wild