ikuai的NTPD版本太低！有致命漏洞！请求更新！

sakurayun

爱快的NTP版本太低！有MON_GETLIST_1漏洞！主要行为就是会不停的查询然后吃满下行宽带！


我已经被打了很长时间了，全是MON_GETLIST_1
真的求求你们了，更新一下NTP版本吧，真的很难受

爱快研发03

看你这个抓包，好像只有请求 没有回应

sakurayun

爱快研发03 发表于 2022-6-24 23:38
看你这个抓包，好像只有请求 没有回应

是的就是请求，这个NTP漏洞就是请求漏洞，他会一直请求molist功能，就是相当于查询，只要能关闭NTP的molist功能就可以，可是ikuai没办法执行linux指令没办法关闭，所以只能请大佬们升级内核的NTP版本

爱快研发03

刚刚去看了下代码和这个漏洞的理解。
这个漏洞大概是这样： A（攻击者） -->B（受害者: 漏洞服务器） --> C（受害者: 被攻击对象）
从你抓包来看，当前你的环境处于 B 或者 C。
我分析了代码，NTPD的代码并没有 monlist 的支持，
如果有monlist的话，你如果处于B的环境，你的NTPD 会向  C攻击，可以理解为B处于肉鸡的状态。
从抓包来看，你这边并没有向其它的机器发送数据包。

你抓包截图看不到 来源的IP 源端口，如果源端口是 UDP 123，那么你当前角色就是 C了，处于最终受害者。
处于C的话意思就是说: A向  B发起monlist攻击 转向C。

楼主你先看看你抓包的源IP 的端口是不是 123，如果是的话，你是最终被攻击对象。
如果源端口不是123，那么有人想利用咱们的NTPD做肉鸡，但是我们代码并没有monlist支持所以没有回应包。

你先看下，如果你的环境有向 其它IP回应，那么你在联系我们，我们在你的环境再抓包分析下。

sakurayun

爱快研发03 发表于 2022-6-25 11:40
刚刚去看了下代码和这个漏洞的理解。
这个漏洞大概是这样： A（攻击者） -->B（受害者: 漏洞服务器） --> C ...

大佬有什么办法可以联系到您吗，我有昨天的抓包文件

sakurayun

爱快研发03 发表于 2022-6-25 11:40
刚刚去看了下代码和这个漏洞的理解。
这个漏洞大概是这样： A（攻击者） -->B（受害者: 漏洞服务器） --> C ...

您受累给看一下，我这个属于什么，截了个全图

爱快研发03

你的ip是不是 117.9.171.96 ？

sakurayun

爱快研发03 发表于 2022-6-25 11:40
刚刚去看了下代码和这个漏洞的理解。
这个漏洞大概是这样： A（攻击者） -->B（受害者: 漏洞服务器） --> C ...

这是刚刚又被打了的截图我不是很懂想问大佬一下，这个是不是在打5515端口的意思

sakurayun

爱快研发03 发表于 2022-6-25 12:05
你的ip是不是 117.9.171.96 ？

我有三个IP的大佬，        36.106.141.99        36.106.140.146        117.9.170.79

爱快研发03

如果你的外网IP是 117.9.171.96 ，那么你就是C了，而且攻击你的不是 123端口，你截图看 目标端口是 5515 估计是随机端口。
也就是说你被 非常多的 B(肉鸡) 攻击你，洪水式的攻击。
应该有人针对你的网络攻击你，做什么ACL阻断已经没有用了，需要报告给运营商，帮你换个IP，如果换IP还被攻击的话，那就是你附近什么人 针对你发攻击，需要报警了。