hacktricks/network-services-pentesting/1883-pentesting-mqtt-mosquitto.md

# 1883 - Pentesting MQTT (Mosquitto)

<details>

<summary><strong>Naučite hakovanje AWS-a od nule do heroja sa</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

Drugi načini podrške HackTricks-u:

* Ako želite da vidite **vašu kompaniju reklamiranu na HackTricks-u** ili **preuzmete HackTricks u PDF formatu** proverite [**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)!
* Nabavite [**zvanični PEASS & HackTricks swag**](https://peass.creator-spring.com)
* Otkrijte [**The PEASS Family**](https://opensea.io/collection/the-peass-family), našu kolekciju ekskluzivnih [**NFT-ova**](https://opensea.io/collection/the-peass-family)
* **Pridružite se** 💬 [**Discord grupi**](https://discord.gg/hRep4RUj7f) ili [**telegram grupi**](https://t.me/peass) ili nas **pratite** na **Twitter-u** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Podelite svoje hakovanje trikove slanjem PR-ova na** [**HackTricks**](https://github.com/carlospolop/hacktricks) i [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repozitorijume.

</details>

## Osnovne informacije

**MQ Telemetry Transport (MQTT)** je poznat kao **protokol za slanje/pretplatu na poruke** koji se ističe po svojoj izuzetnoj jednostavnosti i lakoći. Ovaj protokol je posebno prilagođen okruženjima u kojima uređaji imaju ograničene mogućnosti i rade preko mreža koje se karakterišu niskom propusnošću, visokom latencijom ili nepouzdanim vezama. Osnovni ciljevi MQTT-a uključuju minimiziranje upotrebe mrežne propusnosti i smanjenje zahteva na resurse uređaja. Pored toga, cilj mu je održavanje pouzdane komunikacije i pružanje određenog nivoa sigurnosti isporuke. Ovi ciljevi čine MQTT izuzetno pogodnim za rastuće područje **komunikacije uređaja sa uređajima (M2M)** i **Interneta stvari (IoT)**, gde je ključno efikasno povezivanje različitih uređaja. Osim toga, MQTT je veoma koristan za mobilne aplikacije, gde je važno štedeti propusnost i trajanje baterije.

**Podrazumevani port:** 1883
```
PORT     STATE SERVICE                 REASON
1883/tcp open  mosquitto version 1.4.8 syn-ack
```
## Inspekcija saobraćaja

Kada MQTT brokeri prime **CONNECT** paket, šalju nazad **CONNACK** paket. Ovaj paket sadrži povratni kod koji je ključan za razumevanje statusa veze. Povratni kod **0x00** znači da su pristupni podaci prihvaćeni, što ukazuje na uspešnu vezu. S druge strane, povratni kod **0x05** signalizira da su pristupni podaci nevažeći, čime se sprečava uspostavljanje veze.

Na primer, ako broker odbije vezu zbog nevažećih pristupnih podataka, scenario bi izgledao ovako:
```
{
"returnCode": "0x05",
"description": "Connection Refused, not authorized"
}
```
![](<../.gitbook/assets/image (645) (1).png>)

### [**Brute-Force MQTT**](../generic-methodologies-and-resources/brute-force.md#mqtt)

## Pentesting MQTT

**Autentifikacija je potpuno opcionalna** i čak i ako se autentifikacija vrši, **šifrovanje se ne koristi podrazumevano** (poverljivi podaci se šalju u čistom tekstu). Napadi MITM i dalje mogu biti izvršeni kako bi se ukrale lozinke.

Da biste se povezali na MQTT servis, možete koristiti: [https://github.com/bapowell/python-mqtt-client-shell](https://github.com/bapowell/python-mqtt-client-shell) i pretplatiti se na sve teme koristeći:
```
> connect (NOTICE that you need to indicate before this the params of the connection, by default 127.0.0.1:1883)
> subscribe "#" 1
> subscribe "$SYS/#"
```
Možete koristiti i [**https://github.com/akamai-threat-research/mqtt-pwn**](https://github.com/akamai-threat-research/mqtt-pwn)

Takođe možete koristiti:
```bash
apt-get install mosquitto mosquitto-clients
mosquitto_sub -t 'test/topic' -v #Subscriribe to 'test/topic'
```
Ili možete **pokrenuti ovaj kod da biste pokušali da se povežete sa MQTT servisom bez autentifikacije, pretplatite se na sve teme i slušate ih**:
```python
#This is a modified version of https://github.com/Warflop/IOT-MQTT-Exploit/blob/master/mqtt.py
import paho.mqtt.client as mqtt
import time
import os

HOST = "127.0.0.1"
PORT = 1883

def on_connect(client, userdata, flags, rc):
client.subscribe('#', qos=1)
client.subscribe('$SYS/#')

def on_message(client, userdata, message):
print('Topic: %s | QOS: %s  | Message: %s' % (message.topic, message.qos, message.payload))

def main():
client = mqtt.Client()
client.on_connect = on_connect
client.on_message = on_message
client.connect(HOST, PORT)
client.loop_start()
#time.sleep(10)
#client.loop_stop()

if __name__ == "__main__":
main()
```
## Više informacija

odavde: [https://morphuslabs.com/hacking-the-iot-with-mqtt-8edaf0d07b9b](https://morphuslabs.com/hacking-the-iot-with-mqtt-8edaf0d07b9b)

### Šema objavljivanja/pretplate <a href="#b667" id="b667"></a>

Model objavljivanja/pretplate sastoji se od:

* **Objavljivač**: objavljuje poruku na jednu (ili više) temu(e) na brokeru.
* **Pretplatnik**: pretplaćuje se na jednu (ili više) temu(e) na brokeru i prima sve poruke poslate od strane objavljivača.
* **Broker**: usmerava sve poruke od objavljivača ka pretplatnicima.
* **Tema**: sastoji se od jednog ili više nivoa koji su odvojeni kosom crtom (npr. /pametna-kuća/dnevna-soba/temperatura).

### Format paketa <a href="#f15a" id="f15a"></a>

Svaki MQTT paket sadrži fiksni zaglavlje (Slika 02).Slika 02: Fiksno zaglavlje

![https://miro.medium.com/max/838/1\*k6RkAHEk0576geQGUcKSTA.png](https://miro.medium.com/max/838/1\*k6RkAHEk0576geQGUcKSTA.png)

### Tipovi paketa

* CONNECT (1): Iniciran od strane klijenta za zahtevanje konekcije sa serverom.
* CONNACK (2): Potvrda servera o uspešnoj konekciji.
* PUBLISH (3): Koristi se za slanje poruke od klijenta do servera ili obrnuto.
* PUBACK (4): Potvrda za PUBLISH paket.
* PUBREC (5): Deo protokola isporuke poruke koji obezbeđuje da je poruka primljena.
* PUBREL (6): Dodatno obezbeđenje u isporuci poruke, ukazuje na oslobađanje poruke.
* PUBCOMP (7): Završni deo protokola isporuke poruke, ukazuje na završetak.
* SUBSCRIBE (8): Zahtev klijenta za slušanje poruka sa određene teme.
* SUBACK (9): Potvrda servera o zahtevu za pretplatu.
* UNSUBSCRIBE (10): Zahtev klijenta za prestanak primanja poruka sa određene teme.
* UNSUBACK (11): Odgovor servera na zahtev za odjavu.
* PINGREQ (12): Poruka otkucaja srca koju šalje klijent.
* PINGRESP (13): Odgovor servera na poruku otkucaja srca.
* DISCONNECT (14): Iniciran od strane klijenta za prekid konekcije.
* Dve vrednosti, 0 i 15, označene su kao rezervisane i njihova upotreba je zabranjena.


## Shodan

* `port:1883 MQTT`

<details>

<summary><strong>Naučite hakovanje AWS-a od nule do heroja sa</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

Drugi načini podrške HackTricks-u:

* Ako želite da vidite **vašu kompaniju oglašenu u HackTricks-u** ili **preuzmete HackTricks u PDF formatu** Proverite [**SUBSCRIPTION PLANS**](https://github.com/sponsors/carlospolop)!
* Nabavite [**zvanični PEASS & HackTricks swag**](https://peass.creator-spring.com)
* Otkrijte [**The PEASS Family**](https://opensea.io/collection/the-peass-family), našu kolekciju ekskluzivnih [**NFT-ova**](https://opensea.io/collection/the-peass-family)
* **Pridružite se** 💬 [**Discord grupi**](https://discord.gg/hRep4RUj7f) ili [**telegram grupi**](https://t.me/peass) ili nas **pratite** na **Twitter-u** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
* **Podelite svoje hakovanje trikove slanjem PR-ova na** [**HackTricks**](https://github.com/carlospolop/hacktricks) i [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repozitorijume.

</details>