Back to the Moon worm, it begins th

Back to the Moon worm, it begins the attack by requesting a /HNAP1/URL from devices behind the scanned IP addresses. The HNAP (Home Network Administration Protocol) allows configuring and managing the networking devices. So, the request to HNAP brings in the model of the router and version of the firmware. The device being vulnerable, allows the worm to send another request to a particular CGI (Common Gateway Interface) script which allows the execution of local commands.
The name of the CGI script that attacked the Linksys routers remains disclosed, having been known to have contained authentication bypass vulnerability. The worm sends random admin credentials but they are not checked by the script, which the Linksys was aware about. Following the CGI script request, the second request will launch a simple shell script that will request the actual worm, which is about 2MB in size.
Once the code is run, the router scans for other vulnerable victims around. Mission accomplished. It is then the dominoes start to fall. Upon scanning and infecting the victims, they in turn scan for more vulnerable devices around.

ผลลัพธ์ (ไทย) 1:

กลับไปหนอนมูน เริ่มการโจมตี โดยการร้องขอการ /HNAP1/URL จากอุปกรณ์หลังสแกน IP แอดเดรส HNAP (บ้านเครือข่ายบริหารโพรโทคอล) ช่วยให้การกำหนดค่า และจัดการอุปกรณ์เครือข่าย ดังนั้น การร้องขอเพื่อ HNAP นำในรุ่นของเราเตอร์และเฟิร์มแวร์ อุปกรณ์การเสี่ยง ช่วยให้หนอนไวรัสจะส่งคำขออื่นให้สคริปต์ CGI (Common Gateway Interface) โดยเฉพาะซึ่งช่วยให้การดำเนินการของท้องถิ่นคำสั่งชื่อของสคริปต์ CGI ที่โจมตีเราเตอร์ Linksys ยังคงเปิดเผย ไม่รู้จักที่มีอยู่รับรองข้ามช่องโหว่ หนอนส่งข้อมูลประจำตัวผู้ดูแลระบบสุ่ม แต่พวกเขาไม่ตรวจสอบ โดยสคริปต์ ซึ่ง Linksys ทราบเกี่ยวกับ ตามคำขอของสคริปต์ CGI ร้องขอที่สองจะเปิดสคริปต์เชลล์ง่ายที่จะร้องขอหนอนจริง ซึ่งมีขนาดประมาณ 2MBเมื่อรหัสที่รัน เราเตอร์สแกนหาเหยื่ออื่น ๆ เสี่ยงทั่ว ภารกิจประสบความสำเร็จ แล้วแต้มเริ่มจะตกได้ เมื่อการสแกน และติดเหยื่อ พวกเขาจะสแกนหาอุปกรณ์เสี่ยงทั่ว

ผลลัพธ์ (ไทย) 2:

กลับไปหนอนดวงจันทร์จะเริ่มการโจมตีโดยการร้องขอ A / HNAP1 / URL จากอุปกรณ์ที่อยู่เบื้องหลังที่อยู่ IP สแกน HNAP (Home บริหารเครือข่าย Protocol) ช่วยให้การกำหนดค่าและจัดการอุปกรณ์เครือข่าย ดังนั้นการร้องขอไปยัง HNAP นำในรูปแบบของเราเตอร์และรุ่นของเฟิร์มที่ อุปกรณ์ที่เป็นช่องโหว่ให้หนอนส่งคำขอไปยัง CGI เฉพาะ (Common Gateway Interface) สคริปต์ซึ่งจะช่วยให้การดำเนินการของคำสั่งในท้องถิ่นอีก.
ชื่อของสคริปต์ CGI ที่โจมตีเราเตอร์ Linksys ยังคงเปิดเผยได้รับรู้กันว่าจะมี ช่องโหว่บายพาสรับรองความถูกต้อง หนอนจะส่งข้อมูลประจำตัวของผู้ดูแลระบบสุ่ม แต่พวกเขาจะไม่ได้รับการตรวจสอบโดยสคริปต์ซึ่ง Linksys ได้ทราบเกี่ยวกับ ต่อไปนี้การร้องขอสคริปต์ CGI คำขอที่สองจะเปิดตัวเชลล์สคริปต์ง่ายๆที่จะขอหนอนที่เกิดขึ้นจริงซึ่งเป็นเรื่องเกี่ยวกับ 2MB ในขนาด.
เมื่อรหัสมีการเรียกใช้เราเตอร์สแกนสำหรับผู้ที่ตกเป็นเหยื่อความเสี่ยงอื่น ๆ ภารกิจเสร็จสมบูรณ์. แล้วมันเป็นแต้มเริ่มลดลง เมื่อการสแกนและการติดเชื้อผู้ที่ตกเป็นเหยื่อของพวกเขาในการเปิดสแกนหาอุปกรณ์ที่มีช่องโหว่อีกรอบ

ผลลัพธ์ (ไทย) 3:

กลับไปยังดวงจันทร์ หนอนก็เริ่มโจมตีโดยการร้องขอ / hnap1 / URL จากอุปกรณ์หลังสแกน IP ที่อยู่ การ hnap ( การบริหารเครือข่ายภายในบ้าน Protocol ) ช่วยให้การจัดการเครือข่ายอุปกรณ์ ดังนั้น ขอให้ hnap มาในรูปแบบของเร้าเตอร์และรุ่นของเฟิร์มแว อุปกรณ์ที่เป็นความเสี่ยง ให้หนอนจะส่งคำขออื่นให้ CGI ( Common Interface โดยเกตเวย์ ) สคริปต์ที่ช่วยให้ปฏิบัติการตามคำสั่งภายในชื่อของสคริปต์ CGI ที่โจมตี Linksys เราเตอร์ยังคงเปิดเผย ได้ทราบว่ามีการตรวจสอบข้ามมีความอ่อนแอ หนอนที่ส่งข้อมูล admin สุ่ม แต่พวกเขาจะไม่ตรวจสอบโดยสคริปต์ที่ Linksys ได้ทราบเกี่ยวกับ ตามสคริปต์ CGI ขอ , คำขอที่สองจะเปิดใช้งานง่ายสคริปต์ของเชลล์ที่จะขอให้หนอนจริง ซึ่งมี 2 ขนาดเมื่อรหัสใช้เราเตอร์สแกนสำหรับเหยื่อความเสี่ยงอื่น ๆรอบ ๆ ภารกิจสำเร็จ มันเป็นแล้วแต้มเริ่มที่จะตก เมื่อการสแกนและติดเหยื่อ พวกเขาจะสแกนอุปกรณ์ที่เสี่ยงมาก ๆ