产品功能
- 功能简介
- 更多系统
Fidus 的研发团队发现了 Virgin Media Super Hub 3 （维珍宽带）路由器中的一个漏洞，该漏洞允许远程泄露敏感信息，这些信息可以用来确定VPN用户的实际ISP发布的IP地址。
DNS重绑定攻击是通过简单地访问一个网页几秒钟来揭示用户的实际IP地址。出于概念证明的目的，这已经被做成了图形化，但需要注意的是，这可以默默地执行。在我们的测试过程中，可以通过多个流行的 VPN 提供商揭露用户的真实 IP 地址，从而实现完全去匿名化。
路由器的底层模型（ARRIS TG2492）和相关模型是一系列DOCSIS光纤路由器，已被全球多个ISP使用，其中许多属于Liberty Global，该公司还拥有Virgin Media。
初步调查
路由器的网页可以给我们提供很多关于设备如何工作的线索，只需登录页面并在浏览器的开发人员工具中查看网络流量，我们就可以发现一些有用的东西。
查看这些请求，我们就可以看到它使用了 SNMP 的 Web 包装器。我们可以使用这些终端获取和遍历对象标识符 (OID)。通过这两个参数我们可以看到有一个 5 位随机数和一个基于时间的变量。要调用这些，我们还需要一个有效的凭证 cookie，这部分内容稍后会谈到。
通过查看一个walk命令的响应，它将执行我所期望的操作，找到请求的OID的所有子节点并返回它们的值，其中还包括一个finish值。有了这些知识，我们应该能够使用这个端点来寻找我们感兴趣的对象。
调用 OID 为 1.3 的 walk 终端会返回大约 16000 个值。虽然我们不知道大多数指的是什么，但我们可以根据它们的值进行猜测，甚至可以自己设置值来看看有什么变化。然而，页面 JavaScript 有一个OID 列表和它们的描述性名称。
可以看到有一个内置函数来解码 OID，所以我们可以通过它运行列表，而不是从 JavaScript 中获取它。并非所有对象都有描述性名称，有相当多的对象根本没有我们可以访问的名称，但它有助于我们了解了解各个对象的用途。
现在我们有一个完整的对象列表，包括它们的名称和示例值，这样我们就可以查找感兴趣的对象，但也希望有一个不需要身份验证的对象列表(甚至是我们稍后发现的nonce值)。获取它的一个简单方法是编写一个快速脚本来尝试获取每个对象的值，如果成功则记录它。
我们得到大约 60 个值，可以在没有身份验证的情况下读取这些值。将这些与我们的名单对照，绝大多数都不是那么有趣，但其中有一小部分值得关注。
漏洞利用
可以立即注意到的是一个名为“WanCurrentIPAddr.1”的解码值，顾名思义，它包含我们的十六进制格式的外部 IP 地址。
从脚本中我们知道只要加载这个页面，就能获得外部IP，如果外部网页可以访问这些信息，比如当连接到VPN的时候，它可以实现去匿名化连接。现在我们需要一种既调用内部网页又检索数据的方法，同时又是一个外部对象，这就是我们的DNS重新绑定攻击变得有用的地方。
DNS重绑定是一种攻击，当来自该域的页面仍在加载时，域更改了它的IP地址。为了进行配置，我们的域的TTL非常短，因此浏览器需要在几秒钟后再次发出DNS请求以再次获得IP (DNS重新绑定攻击中使用的一种方法)。当这种情况发生时，浏览器将使用JavaScript有效载荷加载页面。JavaScript再次请求我们的域，但路径为“/snmpGet?oid=1.3.6.1.4.1.4115.1.20.1.1.1.7.1.3.1”，它将获取外部 IP（来自 SNMP OID）。由于 TTL 太短，它再次向 DNS 服务器询问服务器的 IP 地址。这次我们将它设置为返回我们的攻击 IP（在示例中是 192.168.0.1），所以当我们的 JavaScript 请求页面时，它会得到路由器的响应。
整个攻击只需要几秒钟的时间，因此只需访问一个 URL，就可以揭开用户实际的底层 IP 地址的掩码，如下所示。
概念验证
我们使用了一些 VPN 测试了该漏洞，以确认其有效性，虽然一些 VPN 提供商默认阻止对本地 IP 地址的访问，但许多提供商并没有这样做。如上图所示，我们的 PoC 适用于一个非常知名的 VPN 服务，但需要注意的是，这并不是唯一一个遇到这个问题的VPN提供商。在右边的窗口和VPN客户端里面，你可以看到我们的VPN IP地址，在左边你可以看到真实的，去匿名化的 IP 地址。
出于 PoC 目的，视频具有交互式 GUI，但在实践中，这种攻击可以在用户不知情的情况下，在看起来完全合法的网页上悄悄运行。[来源：嘶吼网]
如何删除电脑屏幕监控视频
摘要：电脑屏幕监控可以是一种有效的监测员工活动的方法，不过在一些情况下，有必要删除这些监控视频，以保护员工的隐私。本文将阐述如何删除电脑屏幕监控视频，包括从物理上删除、从计算机软件中删除、通过文件删除程序或通过专业数据恢复软件进行恢复。一、物理上删除首先要做的是将监控设备从电脑上分离。这可以通过拔掉监控设备的电源线或者...
中移在线终端安全管理平台
摘要：随着移动设备使用的普及，终端设备安全问题也越来越严重，特别是对于企业而言，终端设备安全是必须重点关注的问题。中移在线终端安全管理平台提供了一套完整的终端安全解决方案，使企业可以更加轻松地管理和保护终端设备的安全。一、安全管理中移在线终端安全管理平台提供了一套完整的终端安全管理方案，从设备的接入管理、配置管理、应用...
向日葵能不能监控电脑屏幕
摘要：本文旨在探讨向日葵软件是否能够监控电脑屏幕，引导读者对这一话题产生兴趣。向日葵是一款远程桌面控制软件，在远程运行任务、技术支持和虚拟化等方面起着重要的作用。然而，一些人担心向日葵是否能够监控电脑屏幕，并通过制作恶意软件窃取用户的敏感信息。本文将从四个方面对向日葵的监控能力进行详细阐述。一、向日葵的屏幕控制功能向日...
奇安信会监控电脑屏幕吗
摘要：奇安信是一家专注于网络安全的企业，其主要业务是为用户提供网络安全检测、防护和管理产品和服务。本文将以“奇安信会监控电脑屏幕吗”为中心，从多个方面对这个问题做详细的阐述。一、奇安信的监控功能1、组件奇安信的监控功能是由安全客户端组件实现的，这个组件负责采集用户计算机的安全数据并将其传输给奇安信的安全服务端。其中监控...
如何查看打印机打印过的文件记录？3个小妙招,教你轻松查看打印记录！
在日常办公中，你是否遇到过这些情况： 打印机突然“吞掉”了你的文件，却找不到打印记录？ 团队共用打印机，想知道是谁在何时打印了什么？ 公司需要审计打印行为，控制打印成本？ 别担心！查看打印机打印过的文件记录并非难事。 虽然大多数普通打印机不会自动保存详细日志，但通过一些巧妙的方法，我们依然可以“还原真相”...
400-666-2563 
售前热线
微信咨询
