Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 12:43:23 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/macos-hardening/macos-security-and-privilege-escalation/macos-proces-abuse/macos-dirty-nib.md

6.5 KiB
Raw Permalink Blame History

macOS Dirty NIB

{% hint style="success" %} AWS Hacking öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin
{% endhint %}

Teknik hakkında daha fazla detay için orijinal gönderiyi kontrol edin: https://blog.xpnsec.com/dirtynib/ ve https://sector7.computest.nl/post/2024-04-bringing-process-injection-into-view-exploiting-all-macos-apps-using-nib-files/ . İşte bir özet:

Nib dosyaları nedir

Nib (NeXT Interface Builder'ın kısaltması) dosyaları, Apple'ın geliştirme ekosisteminin bir parçası olarak, uygulamalardaki UI öğelerini ve etkileşimlerini tanımlamak için tasarlanmıştır. Pencereler ve düğmeler gibi serileştirilmiş nesneleri kapsar ve çalışma zamanında yüklenir. Sürekli kullanımlarına rağmen, Apple artık daha kapsamlı UI akış görselleştirmesi için Storyboard'ları önermektedir.

Ana Nib dosyası, uygulamanın Info.plist dosyasında NSMainNibFile değerinde referans alınır ve uygulamanın main fonksiyonunda yürütülen NSApplicationMain fonksiyonu tarafından yüklenir.

Kirli Nib Enjeksiyon Süreci

NIB Dosyası Oluşturma ve Ayarlama

  1. Başlangıç Ayarı:
  • XCode kullanarak yeni bir NIB dosyası oluşturun.
  • Arayüze bir Nesne ekleyin, sınıfını NSAppleScript olarak ayarlayın.
  • Başlangıç source özelliğini Kullanıcı Tanımlı Çalışma Zamanı Özellikleri aracılığıyla yapılandırın.
  1. Kod Yürütme Aleti:
  • Kurulum, AppleScript'in talep üzerine çalıştırılmasını sağlar.
  • Apple Script nesnesini etkinleştirmek için bir düğme entegre edin, özellikle executeAndReturnError: seçicisini tetikleyin.
  1. Test Etme:
  • Test amaçlı basit bir Apple Script:
set theDialogText to "PWND"
display dialog theDialogText
  • XCode hata ayıklayıcısında çalıştırarak ve düğmeye tıklayarak test edin.

Bir Uygulamayı Hedefleme (Örnek: Pages)

  1. Hazırlık:
  • Hedef uygulamayı (örneğin, Pages) ayrı bir dizine (örneğin, /tmp/) kopyalayın.
  • Gatekeeper sorunlarını aşmak ve önbelleğe almak için uygulamayı başlatın.
  1. NIB Dosyasını Üzerine Yazma:
  • Mevcut bir NIB dosyasını (örneğin, Hakkında Panel NIB) oluşturulan DirtyNIB dosyasıyla değiştirin.
  1. Yürütme:
  • Uygulama ile etkileşimde bulunarak yürütmeyi tetikleyin (örneğin, Hakkında menü öğesini seçerek).

Kavramsal Kanıt: Kullanıcı Verilerine Erişim

  • Kullanıcı izni olmadan fotoğraflar gibi kullanıcı verilerine erişmek ve çıkarmak için AppleScript'i değiştirin.

Kod Örneği: Kötü Amaçlı .xib Dosyası

Diğer Örnek

https://sector7.computest.nl/post/2024-04-bringing-process-injection-into-view-exploiting-all-macos-apps-using-nib-files/ adresinde kirli bir nib oluşturma üzerine bir eğitim bulabilirsiniz.

Başlatma Kısıtlamalarını Ele Alma

  • Başlatma Kısıtlamaları, uygulama yürütmesini beklenmedik yerlerden (örneğin, /tmp) engeller.
  • NIB dosyası enjeksiyonu için hedeflenebilecek Başlatma Kısıtlamaları ile korunmayan uygulamaları tanımlamak mümkündür.

Ek macOS Koruma Önlemleri

macOS Sonoma'dan itibaren, Uygulama paketleri içindeki değişiklikler kısıtlanmıştır. Ancak, önceki yöntemler şunları içeriyordu:

  1. Uygulamayı farklı bir konuma (örneğin, /tmp/) kopyalamak.
  2. İlk korumaları aşmak için uygulama paketindeki dizinleri yeniden adlandırmak.
  3. Uygulamayı Gatekeeper ile kaydetmek için çalıştırdıktan sonra, uygulama paketini değiştirmek (örneğin, MainMenu.nib'i Dirty.nib ile değiştirmek).
  4. Dizinleri geri yeniden adlandırmak ve enjeksiyon yapılan NIB dosyasını yürütmek için uygulamayı yeniden çalıştırmak.

Not: Son macOS güncellemeleri, Gatekeeper önbelleklemesinden sonra uygulama paketleri içinde dosya değişikliklerini engelleyerek bu istismarı etkisiz hale getirmiştir.

{% hint style="success" %} AWS Hacking öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin
{% endhint %}