honeypot-dlink-CVE-2024-3273

Быстрый и грубый honeypot для CVE-2024-3273. Этот шаблон позволяет развернуть базовый honeypot примерно за 10 минут.

Кратко:

• Найдите <уязвимое устройство> (fofa, shodan, onyphe, ...).
• Клонируйте его с помощью wget_clone_http.sh.
• Ручная доводка, чтобы сделать honeypot более реалистичным (клонирование не идеально, поэтому некоторые файлы возвращают 404).
• Добавьте в server.py правило, соответствующее пути эксплойта (и логику обработки эксплойта).
• Сохраните и запустите!

Файлы загружаются с установленным флагом --save-headers (эквивалент --include в curl), чтобы имитировать заголовки, которые отправлял бы сервер, за который мы выдаём себя.

Источники:

• https://www.bleepingcomputer.com/news/security/over-92-000-exposed-d-link-nas-devices-have-a-backdoor-account/
• https://github.com/netsecfish/dlink
• https://www.greynoise.io/blog/cve-2024-3273-d-link-nas-rce-exploited-in-the-wild