honeypot-dlink-CVE-2024-3273

针对CVE-2024-3273的快速简易蜜罐。 此模板可用于在约10分钟内设置一个基本蜜罐。

快速总结：

• 查找<脆弱设备>（fofa、shodan、onyphe等）。
• 使用wget_clone_http.sh克隆它。
• 手动调整以使蜜罐更真实（克隆不完美，因此某些文件返回404）。
• 向server.py添加匹配利用路径的规则（以及利用处理逻辑）。
• 保存并运行！

文件通过设置--save-headers标志下载（等同于curl的--include），以模仿我们伪装成的服务器会发送的头部。

来源：

• https://www.bleepingcomputer.com/news/security/over-92-000-exposed-d-link-nas-devices-have-a-backdoor-account/
• https://github.com/netsecfish/dlink
• https://www.greynoise.io/blog/cve-2024-3273-d-link-nas-rce-exploited-in-the-wild