掃了320個文件，Nothing vulnerable found，啥也沒發(fā)現(xiàn)~~。不過木事，算是簡單的驗證了下RIPS的本事，因為網(wǎng)上已爆出了dlink dir-300系列的一些漏洞。比如這個信息泄露漏洞，漏洞出現(xiàn)在suashfs-root/www/model/__show_info.php文件中，如下圖所示。

這里看到已經(jīng)禁止了$REQUIRE_FILE的參數(shù)為var/etc/httpasswd和var/etc/hnapasswd。這么一看無法獲取賬號密碼。但是我們可以從根路徑開始配置httpasswd的路徑，就可以繞過這個過濾了。Payload:

localhost/model/__show_info.php?REQUIRE_FILE=http://www.eefocus.com/var/etc/httpasswd
這里設置REQUIRE_FILE=http://www.eefocus.com/var/etc/httpasswd 成功繞過上面的 if判斷，進行任意文件讀取。這類漏洞看來還是得配合人工審計進行發(fā)現(xiàn)。那現(xiàn)在問題來了，已經(jīng)找到的弱點，如何進行驗證呢。

固件模擬

固件模擬的環(huán)境，筆者搭過，當時覺得很煩雜，本打算著寫腳本來自動實現(xiàn)。不過，這也有人實現(xiàn)了，并打包成了虛擬機，可直接使用。 AttifyOS ，了解一下，國外大牛打包的。下載后，在tools/firmadyne中，運行程序，模擬dlink dir-300固件運行，命令為：

python fat.py ./DIR-300_REVA_FIRMWARE_1.06B05_WW.zip

如上圖所示，當模擬出網(wǎng)卡，代表固件模擬成功。我們就可以試一下是否存在上面發(fā)現(xiàn)的脆弱點。先來看看web漏洞，在瀏覽器中運行：

192.168.0.1/model/__show_info.php?REQUIRE_FILE=http://www.eefocus.com/var/etc/httpasswd

如上圖所示，口令已經(jīng)找到，用戶名為admin，密碼為空。以得到的口令嘗試登陸，順利進入到web系統(tǒng)，如下圖所示。

那么，再來看看，telnet的口令是否能成功。先用nmap掃描，看是否開啟了telnet服務，如下圖所示。

如上圖所示，23端口已經(jīng)打開，表明telnet服務隨系統(tǒng)開啟了，那么嘗試telnet登錄，如下圖所示。

telnet給出了鏈接信息，感覺已經(jīng)連上，但是沒要求輸入口令，執(zhí)行命令也未回顯。telnet服務似乎存在問題，想要進一步驗證，可以下dir-300其他版本的固件，也可以買一個設備回來測。不過，雖然沒有成功，但整個過程已清楚。下面給出整個過程用到的工具，本文的安裝環(huán)境搭建和使用到的工具，見如下鏈接：

https://github.com/scu-igroup/firmware_analysis

github上工具文件結構：

change_sources.sh……….….更換Ubuntu系統(tǒng)源和pip源腳本

Install_full_binwalk……………安裝完整版binwalk

firmwalk………………….....….固件分析工具

rips……………………………...PHP源碼審計工具

總結

到此，固件安全分析的內(nèi)容已講完，看似內(nèi)容比較簡單，但對于剛入門來說，已經(jīng)有相當?shù)墓ぷ髁苛?。光是分析環(huán)境搭建這一關，若對Linux不熟，都得費一些功夫。不過，耐心地一步一步來，總會有所得。本文，寫了多個腳本程序，輔助大家搭建分析環(huán)境，同時，使用了多個工具來輔助進行固件脆弱點發(fā)現(xiàn)，也講解了如何使用固件模擬的方式來驗證脆弱點。對于高級的漏洞發(fā)現(xiàn)，那就靠自己不斷地學習與分析了。在此，本文僅作拋磚引玉，歡迎大家一起討論，并推薦一些好的固件分析方法，方便大家一起學習。