Drive By ONT Botnet con IRC C&C

Esta publicación fue reconstruida a partir de una copia archivada (ver original).

Drive By ONT Botnet con IRC C&C

Los ONT Alcatel-Lucent I-240W-Q contienen una vulnerabilidad de ejecución de comandos en la interfaz de administración web y una puerta trasera que permite el acceso remoto a su interfaz de administración. Es posible combinar la explotación de estas vulnerabilidades para tomar control remoto de los dispositivos.

No es necesario que el usuario se encuentre autenticado, con solamente visitar una página web en cualquier computadora o teléfono, la confidencialidad de la información transferida por el dispositivo controlado puede estar en peligro.

El explot Drive By consta de tres etapas:

1. Autenticación utilizando la puerta trasera

2. Descarga de netcat para MIPS y IRC bot.sh
 (bot incompleto para efectos de demostración)

3. Ejecución de los programas descargados

Referencias

Advisory: Ejecución de comandos en Alcatel-Lucent I-240W-Q

Exploit de Metasploit: alcatel_i240w_exec.rb por Luis Colunga

tags: