15、零配置网络利用技术解析

最新推荐文章于 2025-12-11 11:30:40 发布

cola5

最新推荐文章于 2025-12-11 11:30:40 发布

阅读量20

点赞数

CC 4.0 BY-SA版权

分类专栏：物联网安全实战指南文章标签： UPnP mDNS DNS-SD

本文链接：https://blog.youkuaiyun.com/cola5/article/details/151862009

物联网安全实战指南专栏收录该内容

34 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

零配置网络利用技术解析

1. UPnP 相关攻击

1.1 GetSupportedProtocols 输出

GetSupportedProtocols 操作下的 ProtocolList 包含了 SupportedProtocols 信息，其数据类型为字符串，不发送事件，允许值列表为空，方向为输出。具体结构如下：

GetSupportedProtocols
    ProtocolList
        SupportedProtocols: 
            dataType: string
            sendEvents: N/A
            allowedVallueList: []
        direction: out

1.2 其他 UPnP 攻击

可以利用 UPnP 的端口转发功能，对路由器的 Web 界面进行预认证 XSS 漏洞攻击。即使路由器阻止了广域网（WAN）请求，这种攻击也能远程进行。操作步骤如下：
1. 进行社会工程学攻击，诱导用户访问托管带有 XSS 的恶意 JavaScript 有效负载的网站。
2. XSS 使易受攻击的路由器与用户进入同一局域网。
3. 通过其 UPnP 服务向路由器发送命令，这些命令以 XMLHttpRequest 对象内的特制 XML 请求的形式存在，可迫使路由器将局域网内的端口转发到互联网。