5 KiB
Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!
Drugi načini podrške HackTricks-u:
- Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu proverite PLANOVE PRETPLATE!
- Nabavite zvanični PEASS & HackTricks swag
- Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova
- Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitter-u 🐦 @carlospolopm.
- Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.
Integritet firmware-a
Prilagođeni firmware i/ili kompajlirane binarne datoteke mogu biti otpremljene kako bi se iskoristile slabosti u integritetu ili proveri potpisa. Sledeći koraci mogu biti praćeni za kompilaciju backdoor bind shell-a:
- Firmware se može izvući pomoću firmware-mod-kit (FMK).
- Treba identifikovati arhitekturu ciljnog firmware-a i endianness.
- Može se izgraditi prelazni kompajler koristeći Buildroot ili druge odgovarajuće metode za okruženje.
- Backdoor se može izgraditi koristeći prelazni kompajler.
- Backdoor se može kopirati u izvučeni firmware /usr/bin direktorijum.
- Odgovarajući QEMU binarni fajl se može kopirati u izvučeni firmware rootfs.
- Backdoor se može emulirati koristeći chroot i QEMU.
- Backdoor se može pristupiti putem netcat-a.
- QEMU binarni fajl treba ukloniti iz izvučenog firmware rootfs-a.
- Modifikovani firmware se može ponovo zapakovati koristeći FMK.
- Backdoored firmware se može testirati emuliranjem sa alatom za analizu firmware-a (FAT) i povezivanjem sa ciljnom IP adresom i portom backdoor-a koristeći netcat.
Ako je već dobijena root shell putem dinamičke analize, manipulacije bootloader-a ili testiranja hardverske sigurnosti, mogu se izvršiti prekompajlirane zlonamerne binarne datoteke kao što su implantati ili reverse shell-ovi. Automatizovani alati za payload/implantate poput Metasploit framework-a i 'msfvenom' mogu se iskoristiti sledećim koracima:
- Treba identifikovati arhitekturu ciljnog firmware-a i endianness.
- Msfvenom se može koristiti za specificiranje ciljnog payload-a, IP adrese napadača, broja slušanja porta, tipa fajla, arhitekture, platforme i izlaznog fajla.
- Payload se može preneti na kompromitovani uređaj i osigurati da ima dozvole za izvršavanje.
- Metasploit se može pripremiti za obradu dolaznih zahteva pokretanjem msfconsole-a i konfigurisanjem podešavanja prema payload-u.
- Meterpreter reverse shell se može izvršiti na kompromitovanom uređaju.
- Meterpreter sesije se mogu pratiti kako se otvaraju.
- Mogu se izvršiti post-exploitation aktivnosti.
Ako je moguće, slabosti unutar startup skripti mogu se iskoristiti kako bi se dobio trajni pristup uređaju tokom ponovnog pokretanja. Ove slabosti se javljaju kada startup skripte referenciraju, simbolički linkuju ili zavise od koda koji se nalazi na nepouzdanim montiranim lokacijama poput SD kartica i fleš volumena koji se koriste za skladištenje podataka van root fajl sistema.
Reference
- Za dodatne informacije pogledajte https://scriptingxss.gitbook.io/firmware-security-testing-methodology/
Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!
Drugi načini podrške HackTricks-u:
- Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu proverite PLANOVE PRETPLATE!
- Nabavite zvanični PEASS & HackTricks swag
- Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova
- Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitter-u 🐦 @carlospolopm.
- Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.