万物互联时代的隐形威胁：深度解析MQTT协议漏洞挖掘实战手册

最新推荐文章于 2025-03-25 18:40:07 发布

Coderabo

最新推荐文章于 2025-03-25 18:40:07 发布

阅读量109

点赞数

分类专栏： DeepSeek R1模型企业级应用文章标签：边缘计算

本文链接：https://blog.youkuaiyun.com/tombosky/article/details/145955797

版权

DeepSeek R1模型企业级应用专栏收录该内容

138 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

深入通信协议漏洞检测：方法论与MQTT协议实战解析

一、MQTT协议漏洞检测实战

环境准备

# 安装必要组件
!pip install paho-mqtt scapy faker
!docker run -d -p 1883:1883 eclipse-mosquitto:2.0.14

协议逆向分析

from scap

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Coderabo

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

一文学会MQTT

江左盟的博客

05-31

2021

本文通过EMQX从零到一深入讲解MQTT协议、使用场景、编程使用以及安全性分析。帮助大家更好的理解MQTT。

php 实现mqtt 订阅监听功能出错_M2M技术设计和实现漏洞

weixin_39692271的博客

11-28

501

文章《The Fragility of Industrial IoT’s Data Backbone: Security and Privacy Issues in MQTT and CoAP Protocols》中讨论了MQTT和CoAP受到设计问题和实现漏洞的影响，攻击者可以破坏启用了M2M协议的设备。研究过程中，研究人员发现上万台误配置的主机存在暴露凭证、敏感信息等问题。本文从技术角度去分析...

参与评论您还未登录，请先登录后发表或查看评论

CVE-2020-13821漏洞复现

m0_68356693的博客

04-28

930

MQTT最大优点在于可以以极少的代码和有限的带宽，为远程连接设备提过实时可靠的消息服务，作为一种低开销、低带宽占用的即时通讯协议，使其在物联网、小型设备、移动应用等方面有较广泛的应用。当其他用户访问受到XSS攻击的网页时，这些恶意脚本代码将在他们的浏览器上执行，从而导致攻击者能够窃取用户的会话信息、篡改网页内容、重定向用户到恶意网站等恶意行为。在发送给Broker的MQTT数据包中的一个精心构造的clientid参数在管理控制台的客户端部分中被反射。较高的版本不支持我们使用的回调 API 版本。

MQTT协议 - 安全问题

Josh_Persistence

05-19

1834

一、概述：物联网的核心是连接万物，通过交换并分析数据使得生活更舒适与便捷。不过，敏感数据泄露或者设备被非法控制可不是闹着玩的。比如前段时间国内某著名家电企业的智能洗衣机，使用了某著名电商基于XMPP协议的物联网平台，不费吹灰之力便被黑客攻破并远程遥控，给智能家居的发展带来了一些阴影。究其本质，并不是物联网技术本身有缺陷，而是在物联网系统的设计中最基本的安全设计被工程师轻视了...

HTTP和MQTT认证相关

Wzasty的博客

03-25

1353

Spring Security OAuth 在处理某些授权请求时，未正确验证客户端权限，攻击者可通过构造恶意请求绕过授权流程，直接获取访问令牌。Kubernetes的OAuth代理（oauth2-proxy）在特定配置下允许未授权的用户通过伪造的HTTP头部绕过认证，直接访问受保护资源。GitHub的OAuth实现中，某些API端点的权限验证存在缺陷，允许攻击者通过低权限令牌访问高权限资源。攻击者篡改OAuth流程中的重定向URI，将授权码发送到自己的服务器，从而获取用户令牌。

MQTT服务端bug查找心得

qq_43690088的博客

07-09

549

sendto(7, "`\2\0\1", 4, 0, NULL, 0) = 4 【给订阅者发布PUBREL报文】 *感觉这里有问题。可以看到第二次确实收到了订阅者返回的PUBREC，但是并没有响应PUBREL回去，并且在第一次跟踪的时候和前面的对应不上。编写的MQTT服务端，在服务质量等级为2的情况下，只能给订阅者响应一次PUBLISH报文，看了代码始终没找到问题所在。通过查看代码，整体的内容并没有什么问题，在qos质量等级为1时都是正常响应数据包的。非常值得学习的一门课，不学后悔的那种！

MQTT 服务器安全性测试

emqx_broker的博客

02-07

6222

本文将以 EMQ X 为例，介绍如何使用模糊测试工具来发现 MQTT 服务器对协议实现上可能存在的缺陷和漏洞。

Mqtt消息订阅服务渗透

tangshuangsss的专栏

01-13

7289

点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介MQTT是基于消息实现了发布者-订阅者模式的协议，其通过Borker其实也就是我们理解的Server来达到...

Mqtt精髓系列之安全

04stone37

11-30

5333

翻译：https://www.hivemq.com/blog/mqtt-security-fundamentals/面临的挑战　　在IOT场景中，设备资源受限（计算能力、耗电量等）和网络受限（带宽、稳定性等），这些因素使得高安全性和高可用性更加难以权衡。安全方案概览　　Mqtt的安全可以在应用层、传输层和网络层进行保证，如下图所示：身份认证方式一：用户名和密码　　正确：客户端按一定规则生成签名作

mqtt组合拳

jun7118的博客

08-05

309

网络通信的协议栈抽象出ip地址和端口，一台主机一个ip作为标识，不同的端口抽象出不同的独立的通信管道。然而mqtt在端口之上又进行了一次抽象topic，一个tcp连接可以抽象出无数的topic，相当于无数个独立的通信管道，并且支持广播，代价是需要专用的转发的服务器。对mqtt进行抽象。把发布者抽象成教授，他在不停讲课，mqtt的broker抽象成学校，每个topic管理执行流

网络靶场实战-MQTT协议分析

蛇矛实验室

12-26

5534

1. 客户端（Client）：使用MQTT的程序或设备，一般分为发布者和订阅者2. 服务端（Server）：发布者和订阅者之间的Broker3. 主题（Topic）：附加在消息上的一个标签，Broker会将该消息发送给所有订阅该主题的订阅者4. 主题过滤器（Topic Filter）：订阅者订阅时可使用通配符同时订阅一个或多个主题MQTT基于发布和订阅模型，MQTT 协议的订阅与发布是基于主题的（Topic），MQTT工作在 TCP/IP协议族上。1. Publisher 连接 Broker；

MQTT 安全解析：构建可靠的物联网系统

emqx_broker的博客

04-14

1050

【漏洞修复】docker 环境下，AMQP Cleartext认证漏洞，rabbitmq明文漏洞修复，超详细

yyysilence的博客

07-04

3487

sh create_client_cert.sh rabbitmq-client 654321 #654321为自定义密码。# -alias后为别称，-file后是服务端公钥位置，-keystore后是输出JSK证书位置 STORE_PASS任意。sh make_server_cert.sh rabbitmq-server 123456 #123456为自定义密码。部署完成后，docker exec进入容器，在容器中添加插件才能启用SSL验证的功能。3. server.key.pem # 服务器私钥。

鉴源实验室·基于MQTT协议的模糊测试研究

TICPSH的博客

06-28

1154

由于不正确处理非UTF-8编码字符的客户端ID或主题名称而导致的漏洞CVE-2020-13932，攻击者利用了Apache ActiveMQ Artemis 2.5.0到2.13.0（MQTT服务器）中的一个漏洞，在服务器接受包含非UTF-8编码字符的客户端ID和主题名称的MQTT数据包。类似地还有与数据类型相关的漏洞，由于变量的不正确初始化，如在CVE-2019-5917中，通过利用Microsoft Azure的MQTT客户端服务中的未指定的向量，进行了拒绝服务攻击。报文的固定报头保留位必须全为0。

了解 MQTT 安全性

vvoennvv的博客

07-31

522

对于您的客户来说，这可能意味着财产、数据隐私的损失，在最坏的情况下，可能意味着人身安全甚至生命的损失。对于您的公司来说，这可能意味着产品召回的成本、可能的法律费用以及品牌声誉和信任的损失。正如我们将在后面的文章中展示的那样，最复杂的加密算法无法克服容易猜到的密码，例如使密码与用户名相同。我们不仅需要保护所有这数十亿台设备发送的数据，而且还需要关注使用这些设备的个人的安全。物联网供应商需要在其物联网设计的各个方面优先考虑安全性，从最初的设计阶段到部署，包括售后，以确保其设备安全且能够抵御攻击。

物联网安全------MQTT协议

qq_50854662的博客

06-27

1922

MQTT协议

CVE-2020-13821漏洞调研