华为路由器 CVE 2017-17215 命令注入漏洞复现

最新推荐文章于 2025-03-28 10:51:35 发布

2T1

最新推荐文章于 2025-03-28 10:51:35 发布

阅读量4.4k

点赞数 3

分类专栏：漏洞复现软件分析文章标签：网络安全

本文链接：https://blog.csdn.net/weixin_44229639/article/details/121057079

版权

1、漏洞简介

华为HG532部分定制版本存在远程代码执行漏洞。经过身份验证的攻击者可以向端口 37215 发送恶意数据包以发起攻击。成功利用可能导致远程执行任意代码。
在这里插入图片描述

Check Point 安全研究人员在过去一个月中观察到了 Satori 僵尸网络的活动。
Satori 是臭名昭著的Mirai 僵尸网络的更新变体，恶意软件研究人员 MalwareMustDie 于 2016 年 8 月首次发现该恶意代码。该恶意代码旨在针对物联网设备，Satori 版本针对华为 HG532 设备上的端口 37215。

2、固件提取

固件下载地址

3、文件系统提取

使用binwalk
binwalk -Mre HG532eV100R001C01B020_upgrade_packet.bin
获得squashfs-root
在这里插入图片描述
其中有比较完整的文件系统

此处的squashfs-root文件夹需要在后面上传到qemu虚拟机中

4、固件仿真

下载qemu

sudo apt-get install qemu
sudo apt-get install qemu binfmt-support qemu-user-static

下载qemu启动虚拟机所需要的“镜像”，这个地方的镜像是和之前的固件版本要匹配，MIPS，32位，大端

经过测试debian_squeeze_mips_standard.qcow2与vmlinux-2.6.32-5-4kc-malta

wget https://people.debian.org/~aurel32/qemu/mips/debian_squeeze_mips_standard.qcow2
wget https://people.debian.org/~aurel32/qemu/mips/vmlinux-2.6.32-5-4kc-malta

创建虚拟网桥，实现虚拟机内部和Ubuntu的连接