Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-28 15:41:34 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/physical-attacks/firmware-analysis/firmware-integrity.md

7.2 KiB
Raw Permalink Blame History

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

Цілісність прошивки

Користувацька прошивка та/або скомпільовані двійкові файли можуть бути завантажені для використання вразливостей у перевірці цілісності або підпису. Наступні кроки можна виконати для компіляції бекдору bind shell:

  1. Прошивка може бути витягнута за допомогою firmware-mod-kit (FMK).
  2. Слід визначити архітектуру прошивки та порядок байтів.
  3. Можна створити крос-компіллятор за допомогою Buildroot або інших відповідних методів для середовища.
  4. Бекдор може бути створений за допомогою крос-компіллятора.
  5. Бекдор може бути скопійований до витягнутої прошивки в каталог /usr/bin.
  6. Відповідний двійковий файл QEMU може бути скопійований до кореневої файлової системи витягнутої прошивки.
  7. Бекдор може бути емульований за допомогою chroot та QEMU.
  8. До бекдору можна отримати доступ через netcat.
  9. Двійковий файл QEMU слід видалити з кореневої файлової системи витягнутої прошивки.
  10. Модифікована прошивка може бути повторно упакована за допомогою FMK.
  11. Прошивка з бекдором може бути протестована шляхом її емулювання за допомогою інструменту аналізу прошивки (FAT) та підключення до IP-адреси та порту цільового бекдору за допомогою netcat.

Якщо кореневий shell вже був отриманий через динамічний аналіз, маніпуляцію з завантажувачем або тестування безпеки апаратного забезпечення, можуть бути виконані попередньо скомпільовані шкідливі двійкові файли, такі як імпланти або реверсні шелли. Автоматизовані інструменти для завантаження/імплантації, такі як фреймворк Metasploit та 'msfvenom', можуть бути використані за наступними кроками:

  1. Слід визначити архітектуру прошивки та порядок байтів.
  2. Msfvenom може бути використаний для вказівки цільового навантаження, IP-адреси хоста атакуючого, номера порту для прослуховування, типу файлу, архітектури, платформи та вихідного файлу.
  3. Навантаження може бути передано на скомпрометований пристрій і забезпечено, щоб воно мало права на виконання.
  4. Metasploit може бути підготовлений для обробки вхідних запитів, запустивши msfconsole та налаштувавши параметри відповідно до навантаження.
  5. Реверсний шелл meterpreter може бути виконаний на скомпрометованому пристрої.
  6. Сесії meterpreter можуть бути моніторинговані під час їх відкриття.
  7. Можна виконати дії після експлуатації.

Якщо можливо, вразливості в скриптах запуску можуть бути використані для отримання постійного доступу до пристрою під час перезавантажень. Ці вразливості виникають, коли скрипти запуску посилаються, символічно посилаються або залежать від коду, розташованого в ненадійних змонтованих місцях, таких як SD-карти та флеш-обсяги, що використовуються для зберігання даних поза кореневими файловими системами.

Посилання

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}